这是怎么实现的？

Weicome

在B站上看到的，看到这样设置注册表也可以正常启动PE,我也按照这个方法去设置，结果发现登录Administrator的桌面是黑的，个性化设置都不生效，
大佬们知道问题出在哪里吗？

下面的是我的

610644034

为什么不看看离线注册表呢？启动后的注册表不是有可能被修改过的?

Weicome

610644034 发表于 2022-10-22 09:40
为什么不看看离线注册表呢？启动后的注册表不是有可能被修改过的?

看过了，就是这样的

610644034

LogonUI.exe 不就是登陆程序！ 没见过，也许那些管理员登陆的PE就有这么干的。

Weicome

610644034 发表于 2022-10-22 10:43
LogonUI.exe 不就是登陆程序！ 没见过，也许那些管理员登陆的PE就有这么干的。

设置成这样，我还是第1次见，大部分PE都是用PECMD接管

610644034

Weicome 发表于 2022-10-22 11:17
设置成这样，我还是第1次见，大部分PE都是用PECMD接管

这种pe集成了原生登陆程序！ 做PE的时候拷贝了 LogonUI.exe 和 其依赖的动态库以及必须的配置文件， 并且完成了 用户登录的系统服务需要的注册表和文件列表。

Weicome

610644034 发表于 2022-10-22 13:00
这种pe集成了原生登陆程序！ 做PE的时候拷贝了 LogonUI.exe 和 其依赖的动态库以及必须的配置文件， 并且 ...

我的PE也集成了，但我的PE登录时不加载用户配置文件就进桌面了，提示“系统已使用默认配置文件登录，请查看系统日志以了解详情”导致桌面没有壁纸，主题样式也很丑，这个问题怎么解决呢

alovelydoge

那玩意是个RAMOS！不是PE补充文件做成的！而且它的桌面环境是以管理员身份原生登陆的！没有用PECMD！

sxft1978

9527sss

感谢分享

CYYspace

这些注册表改了吗：set "regkey=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"reg add "%regkey%" /v AutoAdminLogon /t REG_DWORD /d 1 /f
reg add "%regkey%" /v DefaultUserName /d Administrator /f
reg add "%regkey%" /v DefaultPassword /d "" /f

JBT-RAMOS

这是原生登录，私信教你

SYSTEM-BSOD-ZFS

更奇葩的是还有cmdline里面不写任何那种就可以原生登陆的pe

SYSTEM-BSOD-ZFS

论坛里有帖子,这位高中生就是看了这个帖子才研究出来的

JBT-RAMOS

SYSTEM-BSOD-ZFS 发表于 2024-8-13 15:14
更奇葩的是还有cmdline里面不写任何那种就可以原生登陆的pe

原生登录Cmdline是可以留空

JBT-RAMOS

还要处理主题、lsa、关联用户文件夹