如何能手动定制完全属于自己地WinPE.docx

如何能手动定制完全属于自己地WinPE.docx

《如何能手动定制完全属于自己地WinPE.docx》由会员分享，可在线阅读，更多相关《如何能手动定制完全属于自己地WinPE.docx（30页珍藏版）》请在冰豆网上搜索。

如何能手动定制完全属于自己地WinPE

动手制作完全属于自己的WinPE

（包括win8和win8.1PE）

网上的PE各有各的特点，每一个都或多或少存在一些问题，要么是内核陈旧，不支持新的win8和win8.1，要么是不支持64位，要么界面太丑，要么兼容性不好，要么内置的PE软件不安全等等。

之所以要单独建立一个的分区，是因为制作WinPE的中途有可能出错，而有的错误将导致WinPE的制作无法继续下去。

（本文将以L:

盘为例，100G大。

）

在单独一个分区的情况下，这问题就简单了：

格了它！

只是格式化时有时会提示“此驱动器正在使用中……”，单击【是】即可继续；而且格式化时，有时可能好几分钟看起来像是没有反应，请务必耐心等待。

下文中，我们会将该分区简称为“工作盘”。

说明：

①工作盘不能是移动存储设备。

②如果工作盘剩余空间不够时，使用批处理制作PE时，将会出现总是停滞在某一阶段的现象，但是不会提示剩余空间不够。

③使用批处理制作PE时，如果出现停滞，但又并不是没有空间，此时可以执行命令：

Dism/unmount-image/mountdir:

L:

\winpe\mount/discard

放弃对内核的更改，然后删除制作对象文件夹L:

\winpe。

在L:

盘以外的盘（本文将以F:

盘为例）上建立一个文件夹，例如名为“L盘备用”，用来及时备份你已经做成的半成品或者你在试验时需要用到的一些试验文件。

准备制作winpe时需要使用的工具软件

（1）支持win8的评估和部署工具包ADK。

可以到微软官网下载，在线安装时，只需选装其中的“部署工具”、“Windows预安装环境（WinPE）”和“用户状态迁移工具（USMT）”即可。

（2）AcronisTrueImageHome（简称为ATIH）或者AcronisBackup&Recovery（简称为ABR）

ATIH或ABR是Acronis公司开发的一款备份还原软件，有中文版，其最大的用处就是支持异机还原。

所谓异机还原，就是把系统备份还原到不同硬件的电脑或虚拟机上。

由于目前尚无能够支持windows8的ABR版本，所以我们在操作机上安装ATIH的最新版。

此外，由于ATIH和ABR的现有版本仅支持向32位win7pe内核集成，win8PE中目前只能使用ATIH绿色版。

不过即使是绿色版，也能支持32位和64位系统的异机还原。

（3）Ultraliso

这是一款功能强大而又方便实用的光盘映像文件编辑和制作工具。

注意，下载的Ultraliso，有的直接运行不会出现“注册”对话框，但是一旦从批处理中来执行它，就会出现“注册”对话框，这样的Ultraliso将无法使用。

（4）VMwareWorkstation

这是一款非常好用的虚拟机软件，可用来测试你制作的WinPE。

（5）7-Zip

这是一款压缩与解压缩软件，7-Zip的优点是可以直接处理wim文件。

在操作机上需要用到但无需安装的软件有：

（6）Windows8USBInstallerMaker英文绿色版

这是一款用来制作Windows8安装U盘的工具软件。

（7）RegistryWorkshop绿色版

这是一款注册表修改软件，比操作系统自带的Regedit功能强。

可以批量自动查找与替换、批量删除、注册表对比等。

（8）ProcessMonitor中文绿色版

这是一款微软的系统和应用程序监视工具，它可以监视文件活动、网络活动、进程和线程活动等。

（9）RegShot和RegSnap，均为绿色版

前者是一款注册表修改监测工具软件，后者除开可以监测注册表修改之外，还可以同时监测系统的其它修改。

建议使用前者来监测注册表，因其生成的注册表比较报告中，项、值与数据均已按照.reg文件格式编写好，使用比较方便。

只是需要删除该软件向注册表添加的他自己的东西，这比较容易分辨，从比较报告中该软件路径上可以看出来。

（10）PsTools

这是微软提供的工具软件，用来获取Windows注册表子项的“完全控制”权限。

可以到微软官方网站免费下载，无需安装即可使用。

（11）BeyondCompare汉化绿色版

这是一款比较文件夹或文件差异的工具软件，用来研究比较自己的PE和样本PE之间的差别。

（12）SearchandReplace汉化绿色版（文件内容搜索替换）

这是一款文件内容搜索与批量替换的工具软件，用来批量修改你编写的批处理文件。

（13）BcdTool绿色版

这是一款图形界面的BCD编辑软件，用来编辑启动管理器。

如果你需要制作x86和x64的双启动winpe，就会需要用到它。

也可以使用操作系统自带的命令行程序Bcdedit.exe来编辑启动管理器。

（14）IcoFXPortable绿色版

这是一个用来制作和提取图标的工具软件。

（15）魔方windows7开始按钮更换1.2中文绿色版

这是一个用来更换winpe开始菜单中开始按钮的工具软件。

注意，较新的版本可能不能够达成我们的特殊操作要求。

（16）QuickBatchFileCompiler绿色版

这是一个用来将批处理文件转换成exe文件的工具软件。

（17）SK.Inf2Reg绿色版

这是一个用来向已被精简的PE内核添加驱动程序的工具软件。

（18）UltraEdit32绿色版

这是一个编辑软件，在这里作为向已被精简的PE内核添加驱动程序的辅助工具（批量修改.reg文件）。

当然，利用记事本逐一修改.reg文件也是可以的。

准备Windows

首先强调一点，必须用你曾经安装过，并能正常使用的Windows的中文原版映像（或安装光盘）。

为后面叙述方便，不妨假设其文件名为Windows_x86.iso和Windows_x64.iso。

（1）把Windows原版ISO映像复制到F:

盘

在F:

盘建立文件夹“Windows”，把大客户版的Windows_x86.iso和Windows_x64.iso复制到其中。

建立文件夹“F:

\Windows\Crack”，把操作系统需要用到的激活工具放入其中。

（2）提取windows的系统文件

用7-zip提取Windows_x86.iso和Windows_x64.iso的全部文件，分别放到文件夹F:

\Windows_X86（或x64）。

为了今后在命令行操作的方便，文件夹名称中最好不要使用空格。

（3）提取windows的内核文件

提取内核的操作步骤如下：

找到F:

\Windows_x86（或x64）\sources\install.wim，用鼠标右击install.wim→选【7-zip】→【打开压缩包】→如果系统提示“Somefileshaveincorrectreferencecount（有些文件有错误的引用计数）”，单击【确定】→选中ProgramFiles、ProgramData、Users和Windows（x64增加ProgramFiles（x86））→右击上述选中的文件夹→【复制到】→指定目标路径（本文以“F:

\windows_x86_内核”或“F:

\windows_x64_内核”为例）→【确定】→【确定】。

必须清除文件夹“F:

\windows_x86_内核”以及“F:

\windows_x64_内核”中的所有文件的“系统”、“隐藏”和“只读”属性，否则将无法复制其中具有这些属性的文件。

可以在cmd窗口中执行命令（需要一些时间，请耐心等候）：

attrib-s-h-rF:

\windows_x86_内核\*.*/s

或

attrib-s-h-rF:

\windows_x64_内核\*.*/s

说明：

①为了查看你要的Windows版本在Windows安装程序中的索引号，可以用管理员身份打开ADK的命令行窗口（名为“部署和映像工具环境”），执行：

dism/get-wiminfo/wimfile:

F:

\windows_x86\sources\install.wim

对于x64系统，把上面命令中的“x86”改成“amd64”即可。

可以查出install.wim文件中，不论是x86还是x64，我们需要的索引号为1。

同理，可以查出boot.wim文件中，不论是x86还是x64，我们需要的索引号为2。

②提取Windows的内核时，不要用Dism命令去加载install.wim，因为用Dism命令加载的install.wim，在利用文件差异比较工具时，“F:

\windows_x86（或x64）_内核”中的文件打不开。

准备做参考用的最新WinPE

从网上找几个最新的winpe来作参考，注意，winpe有32位和64位之分，根据你打算制作32位还是64位winpe的来选择。

下载回来的WinPE，其用途有二，一是看看它有些什么文件，注册表有些什么项；二是启动WinPE后，在WinPE环境下批量修改注册表。

由于需要修改注册表中几千项，所以我们必须在winpe的环境下利用第三方注册表编辑器RegWorkshop来批量修改注册表。

如果你已经有了自己制作的较低版本的WinPE，当然可以用来批量修改注册表。

换句话说，为了制作winpe，最好先有一个winpe，这是不是有点像“先有鸡还是先有蛋”的问题！

网上常见的WinPE的Windows文件夹中的文件并不完全相同，这是因为其中的很多文件是用来支持第三方应用程序的。

如果你的WinPE中没有某个文件，只有在你运行需要这个文件的某个第三方应用程序时，才会发现。

这里最重要的工作就是利用杀毒软件检查你下载的winpe是否被杀软报告其含有有病毒、木马或是风险程序。

现在流行一种说法：

“误报”，其实对于被“误报”的程序，可以找别的不被“误报”的程序来代替。

总之，小心为上。

检查分两步，第一步在操作机上对下载的winpe进行检查，检查之前需要先用7-zip提取其内核boot.wim中的所有文件；如果没有威胁，进行第二步，在虚拟机中启动下载的winpe，联网进行在线杀毒。

之所以还要进行在线杀毒，是因为网上有些WinPE被杀软报告含有木马。

而且有的隐藏得很深，你在他的WinPE映像文件中检查时可以通过，但是一旦作为PE启动，它就把木马释放到winpe启动后的系统盘（内存虚拟盘，一般为X:

盘），令人防不胜防。

做第二步需要耐心，因为在线杀毒网站均宣称目前仅支持IE，而下载来的WinPE一般都是使用Opera浏览器，不使用IE浏览器。

也有个别杀毒网站宣称支持IE内核浏览器，但是从试验结果来看，由于WinPE一般使用绿色版浏览器，即使是IE内核，也无法正常工作。

需要特别注意的是，有的winpe虽然可以利用IE上网，但是其IE会阻止在线查毒。

从目前情形来看，32位PE可以使用“360急救箱winpe版”对硬盘上的32位和64位系统进行杀毒。

如果第一步检查不能通过，则清除其病毒、木马或是风险程序。

如果无法进行第二步检查，可以等你自己的可以IE上网的WinPE制作好以后再来进行。

把从下载的WinPE中提取的内核boot.wim中的所有文件，保存到文件夹F:

\样本PE_x86_内核（或x64）。

如果提取出来的文件夹中多出来一个名为[Files]的文件夹，可以将其删除。

顺便说一句，我们推荐在操作机上使用“金山毒霸”免费版，因为它不像某某杀软那样，对你用来制作PE的L盘进行特别“关照”，使你无法对L盘执行某些操作。

此外，对于下载回来的含有威胁的WinPE.iso文件，如果想用虚拟机看看其效果，可以如下操作：

①用7-zip提取其所有文件；

②加载其内核文件到Mount文件夹（详见“附录1基本操作”之“装载基本WinPE映像”）；

③用杀毒软件清除其威胁（可能需要多次反复查杀Mount文件夹，因为前几次可能找不到文件。

Mount文件夹中明明有几千个文件，杀毒软件却报告检查了两个文件，不知何故）；

④卸载其内核文件（详见“附录1基本操作”之“提交上述更改（或简称“打包”）”）；

⑤重新制作WinPE.iso映像文件（详见“附录1基本操作”之“生成ISO文件”）。

准备ATIH（或ABR）的系统备份和异机还原需要使用的驱动程序

（1）x86和x64系统的ATIH（或ABR）备份

把需要使用的x86和x64系统的ATIH（或ABR）备份拷贝到文件夹“F:

\ATIH和ABR映像”。

关于ATIH（或ABR）备份操作，详见“附录6AcronisTrueImageHome（简称为ATIH）用法”或“附录7AcronisBackup&Recovery（简称为ABR）用法”。

（2）驱动程序

把ATIH（或ABR）异机还原需要使用的所有驱动程序拷贝到文件夹“F:

\驱动程序库”。

关于驱动程序，详见“附录1基本操作”和“附录6AcronisTrueImageHome（简称为ATIH）用法”或“附录7AcronisBackup&Recovery（简称为ABR）用法”。

1.4.9准备添加到WinPE的一些工具软件

准备添加到WinPE的工具软件必须是无需安装的所谓绿色软件！

（1）PECMD.exe（可选）

这是一个WinPE登录命令解释程序，有x86和x64两种版本，仅有一个文件。

利用它可以控制WinPE的启动过程。

有的版本的PECMD.exe在WinPE启动时会在屏幕顶部出现一行PECMD.exe作者的版权提示文字，在启动后的桌面会出现名为“pecmd说明”的快捷方式；有的版本这二者均不会出现。

国内的WinPE爱好者在制作WinPE时，一般都会使用PECMD，而国外一般不使用。

本文将在涉及到PECMD.exe时，分别介绍。

（2）BootICE

这是一个引导扇区维护工具，在把winpe安装到移动硬盘时，我们需要用它来隐藏移动硬盘上的winpe分区。

把BootICE.exe拷贝到文件夹“F:

\定制PE的补充文件”。

（3）其它绿色软件

我们制作的WinPE对所用的绿色软件有一些特别的要求，例如，为了方便批处理自动向开始菜单添加绿色软件的快捷方式，需要绿色软件的主程序位于软件一级目录下（其实一般软件都是这样）。

这是因为我们编写的批处理默认仅搜索软件一级目录下的.exe文件，如果增加搜索目录层级，那将使得开始菜单杂乱无章。

其实分类层数太多，也不方便使用。

当然，如果你需要增加搜索目录层级，可以修改批处理文件AddShortcutKey.bat。

基于上述原因，对于那些同时支持32位和64位的绿色软件，如果32位和64位的主程序都在软件一级目录下，不必调整；如果32位和64位的主程序都在软件二级目录下（例如二级目录名为32、64等），那么必须将软件32位和64位拆开，必须使主程序都在软件一级目录下。

此外，WinPE做在光盘上时，某些运行时需要写盘的绿色软件将不能运行；某些需要使用管理员权限的绿色软件在PE中可能无法运行。

把准备的绿色软件分类放在文件夹“PE工具”中备用。

分类时注意，文件夹“PE工具”下只允许建立一层子文件夹，例如可以在“PE工具”中建立分类文件夹“文件编辑”、“系统检测”、“磁盘维护”等等文件夹。

利用微软的ADK工具包构建基本WinPE

构建基本WinPE的主要任务就两项，一是修改注册表，二是复制文件。

我们自己动手利用微软的ADK工具包生成原生态命令行WinPE，然后手动添加资源管理器explorer，从而使命令行WinPE成为图形界面的WinPE。

下面以生成用于日常基本维护（含上网）的32位WinPE为例（顺便提及64位WinPE），详细介绍带explorer的WinPE的制作过程。

如果没有特别声明，其中“执行”均表示在ADK的“部署和映像工具环境”窗口中执行。

如果你想真正弄明白个中道理，可以仔细阅读下文并自己动手逐步制作；如果你想偷点懒，也可以执行我们提供的“定制PE的补充文件”文件夹中的批处理“自动制作winpeNaNd”来替你自动制作。

要自动制作WinPE，必须按照“1.4准备工作”的要求预先做好必要的准备工作，并把文件夹“定制PE的补充文件”复制到你的硬盘。

然后执行“自动制作winpeNaNd”。

如果执行途中停滞无反应，可能是你在进行PE注册表操作时，不小心把操作机的注册表给改了。

只要对操作机的系统进行一次还原就可以了。

生成命令行的WinPE

以管理员身份执行【部署和映像工具环境】→此时进入DOS窗口（提示符为“D:

\programfiles\WindowsADK\AssessmentandDeploymentKit\DeploymentTools”）→执行：

copypeNaNdx86L:

\winpe

其中，参数x86对应的是32位winpe，64位winpe请改为amd64。

L:

\winpe可以任意指定，但必须是一个尚不存在的文件夹，因为ADK非要它自己建不可。

这个文件夹就是我们构建图形界面WinPE的环境。

命令执行后，系统将自动在L盘根目录下建立文件夹winpe，其下含有文件夹“media”、“mount”和“fwfiles”。

其中文件夹media\sources中含有内核文件boot.wim；文件夹fwfiles中含有WinPE的引导代码文件efisys.bin和。

特别提示：

①文件或目录名中如果有空格，那么命令中的文件或目录名要加英文双引号。

②在WORD中打出来的英文双引号只是看起来像英文双引号，但一旦拷贝到命令行窗口中，就会变成中文双引号，导致执行错误。

解决的办法是，在WORD中打开“替换对话框”，用“^34”（不含引号）替换WORD文档中的双引号，^34是英文双引号的ASIC代码。

③由于拷贝英文文字时，WORD会自动在目标位置的上一单词之后增加一个空格，所以如果你要把这里的代码拷贝到命令提示窗口，拷贝后要注意检查，是不是中间多出了空格。

如果多出空格，也会导致执行错误。

④如果你不希望winpe启动期间出现的“按任意键从CD启动”提示，可以删除文件L:

\winpe\media\Boot\bootfix.bin。

⑤执行命令“copypeNaNdx86L:

\winpe”后，如果你接着再执行命令“Makewinpemedia/iso/fL:

\winpeL:

\winpe\winpe.iso”，就可以得到命令行的WinPE.iso。

你可以用虚拟机加载生成的WinPE.iso文件，启动后就是一个cmd窗口，如下图：

对大多数人来说，这样的WinPE显然是不方便使用的，所以我们必须进一步将其改为我们熟悉的图形界面windows。

要实现图形界面windows，需要修改命令行WinPE的注册表，向命令行WinPE添加运行explorer所必须的文件，添加应用程序快捷方式等等一系列后续工作。

制作WinPE的注册表制作winpe时需要使用的

动手制作WinPE的注册表之前，请先阅读“附录3WinPE注册表入门”。

总体思路如下：

步骤1、获取命令行WINPE的注册表配置单元software；

步骤2、获取windows注册表配置单元software；

步骤3、将命令行WINPE的注册表配置单元software导出为.reg文件；

步骤4、修改windows注册表配置单元software；

步骤5、向步骤4的结果导入步骤3的结果；

步骤6、进一步修改步骤5的结果（software配置单元）；

步骤7、类似的对default进行处理；

步骤8、用步骤6和步骤7中得到的software和default配置单元替换命令行WINPE的原software和default配置单元。

说明：

如果你不是手动修改注册表，而是编辑一个注册表文件（.reg）导入的话，就要注意，.reg文件中的路径符号\需要写成\\。

因为导入时，\\会自动变成\。

2.2.1获取命令行WINPE的注册表配置单元

（1）生成命令行的WinPE，详见“附录1基本操作”。

（2）装载命令行的WinPE映像，详见“附录1基本操作”。

（3）添加中文字体包、语言包并设置用户界面语言；添加程序包WinPE-WMI和程序包WinPE-WMI的中文语言包。

详见“附录1基本操作”。

（4）启用配置处理，详见“附录1基本操作”。

（5）调整winpe启动时使用的内存大小，详见“附录1基本操作”。

（6）将WINPE的注册表配置单元software、default和system复制到“L:

\config_命令行PE_x86”（或“L:

\config_命令行PE_x64”）。

（7）卸载命令行的WinPE映像，详见“附录1基本操作”。

说明：

①这里在装载命令行的WinPE映像之后，不要获取对文件夹L:

\winpe\mount的管理权限，否则卸载命令行的WinPE映像时，卸载不完全。

②运行“定制PE的补充文件\批处理\自动制作winpeNaNd”，在主菜单中执行“生成加包命令行WinPE的software配置单元”即可自动完成上述

（1）～（7）的工作并得到winpe的注册表配置单元software、default和system。

获取windows的注册表配置单元

我们在前面的“1.4准备工作”中已经利用7-zip将windows内核提取到文件夹F:

\windows_x86_内核（或F:

\windows_x64_内核），这里再把F:

\windows_x86_内核（或F:

\windows_x64_内核）\windows\system32\config文件夹中的注册表配置单元software、default和system复制到文件夹“L:

\config_windows_x86”（或“L:

\config_windows_x64”）。

把“L:

\config_命令行PE_x86”（或“L:

\config_命令行PE_x64”）、“L:

\config_windows_x86”（或“L:

\config_windows_x64”）以及第三方注册表编辑器RegistryWorkshop拷贝到U盘备用。

将WINPE的注册表配置单元software导出为.reg文件；

（此步骤在虚拟机的winpe系统中进行）

（1）在虚拟机中启动样本winpe

如果你在未安装操作系统的虚拟机中启动winpe后，在主机上插入U盘，通过资源管理器能看到你的U盘，就直接把U盘上的第三方注册表编辑器RegistryWorkshop、命令行WINPE的注册表配置单元以及Windows的配置单元拷贝到虚拟机的D:

盘备用。

如果你在虚拟机中启动winpe后，不能看到你插在主机上的U盘，则需要在虚拟机中安装、激活Windows，此后将能看到你插在主机上的U盘；再把U盘上的第三方注册表编辑器RegistryWorkshop、命令行WINPE的注册表配置单元以及Windows的配置单元拷贝到虚拟机的D:

盘备用。

（2）启动注册表编辑器RegistryWorkshop

注意，RegistryWorkshop有32位和64位之分，其中64位RegistryWorkshop只能在64位操作系统下运行。

加载命令行WinPE的注册表配置单元software

修改windows注册表配置单元software

（此步骤在虚拟机的winpe系统中进行）

加载我们复制到D:

盘的windows的software配置单元（注意，不是虚拟机C:

盘中已安装的windows的注册表！

），命名为aaa。

（1）将aaa中的“C:

\”（不含引号）全部替换为“X:

\”（不含引号）

注意，RegisterWorkshop每次搜索上限为到1000项，如果