如何在启动W7PE后.硬盘分区不留下"回收站"

66369 · 发表于 2010-11-14 11:55:25

发觉.在使用W7PE后.硬盘FAT32分区留下了"回收站".NTFS分区是E文的...

说明.启动过程写了硬盘.

临时文件放硬盘.可去掉.

这"回收站".如何去掉.请大家给个简单的办法.谢谢.

fukystone · 发表于 2012-8-14 22:42:41

看了半天口水，其实问题都解决了嘛。很奇怪为什么大多win7pe没改呢？
我给总结下：
1、不建立System Volume Information目录
pecmd.ini中尽量往前，加下面2句：
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f>nul
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f>nul

2、不建立回收站
在注册表中挂载windows\system32\config\default文件，我挂成如下：

HKEY_LOCAL_MACHINE\w7_default\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket
然后把BitBucket项下的所有内容删掉（注意需要先把当前用户权限加上），然后把该项的所有权限清空---就是谁都没法访问。

以上修改在我心如水win7peV19.11中修改成功。

snoopy · 发表于 2012-12-10 09:16:23

原帖由 fukystone 于 2012-8-14 22:42 发表
看了半天口水，其实问题都解决了嘛。很奇怪为什么大多win7pe没改呢？
我给总结下：
1、不建立System Volume Information目录
pecmd.ini中尽量往前，加下面2句：
EXEC !reg add "HKLM\SOFTWARE\Policies\Mic ...

你弄个注册表文件出来.发上来我在win8pe中导入看看效果怎样

eyinhe · 发表于 2012-11-30 19:55:58

原帖由 fukystone 于 2012-8-14 22:42 发表
看了半天口水，其实问题都解决了嘛。很奇怪为什么大多win7pe没改呢？
我给总结下：
1、不建立System Volume Information目录
pecmd.ini中尽量往前，加下面2句：
EXEC !reg add "HKLM\SOFTWARE\Policies\Mic ...

确实有效，禁止了回收站，谢谢！

2010liuyuhong · 发表于 2012-8-14 23:08:52

就是啊，好像直到现在各位大大的7pe还是这样啊

cycyc · 发表于 2012-7-4 20:48:21

PE启动后不让其自动生成文件夹或文件，意义重大，意义显明，无需争辩。
我想到的是另一件事：文如其人，思如其人，PE也如其人。
看过这帖子后，知道某人或某些人做的PE是不能用了。
如此思维逻辑混乱，强词夺理的人，做不出好PE的。

plutoshen · 发表于 2012-6-19 17:14:40

呵呵，用优盘linux启动的路过，除非手动否则根本就不读写硬盘，最安全。

U5558 · 发表于 2012-6-19 15:19:54

没看到问题是否解决，只看到两人在吵骂…………

sdec040721 · 发表于 2012-5-29 13:43:32

我也觉得有这个问题, 是个麻烦

huxiao2001 · 发表于 2010-11-22 00:51:39

我以前刚学着恢复东西的时候，就因为在系统下挂从盘丢过文件的。就是因为产生了那两个文件夹。虽然不是全部。但损失惨重。后来一直用PE下恢复。感觉安全多了。DOS下可用的数据恢复工具太少。所以个人觉得不让WIN7PE产生回收站是有必要的。

yyjdelete · 发表于 2010-11-21 10:21:52

原帖由 摩东王子 于 2010-11-21 08:58 发表
当然试过了，不试怎么能发到这里呢

晕，我发的不是你那个

摩东王子 · 发表于 2010-11-21 08:58:17

当然试过了，不试怎么能发到这里呢

yyjdelete · 发表于 2010-11-21 00:23:58

有人试过吗

可以在%system32%\config\software
\Microsoft\Windows\CurrentVersion\Explorer\下添加BitBucket项并设置权限

附件为我心如水 Win7 PE v16.16中修改后的的software
http://u.115.com/file/f310041f40

cnmyxk · 发表于 2010-11-20 22:37:26

有人比李刚的儿子还儿子。

哎，没话说了。

摩东王子 · 发表于 2010-11-20 21:56:52

不要吵了，不要吵了，专心研究你的PE吧！！另外我在送个东西给大家  也许有些人知道了

就是进入SYSTEM账户想干什么就干什么，想关什么软件就关，没有人管你

如果想退SYSTEM系统请你关闭。explorer 就可以了，然后在建explorer  就回到解放前了

下载： http://u.115.com/file/f3ecf9a814
拥有至高无上的特权_使用system账户.rar

freesoft00 · 发表于 2010-11-20 18:53:25

这个不是pe下删除经过回收站不经过回收站，而是在pe启动后是否会自动建立这些文件夹，如果原盘上没有，建立后根目录就被写入了数据，对数据恢复是有影响的。

secowu · 发表于 2010-11-20 16:39:07

好像反对的人认为数据都不值钱似的。
要专业严谨的话，就得让PE在启动过程中及启动后在未授权的情况下不胡乱往硬盘写东西，哪怕是个空的文件夹都不行。
这才是学术问题需要讨论的，而不是按个人情感用说。

玄天 · 发表于 2010-11-20 12:01:13

原帖由 republican 于 2010-11-20 11:39 发表
现在讨论的是，如何避免，由于创建回收站，而导致的硬盘数据被改写的事，

不是讨论回收站有什么优点。

不创建(其实只是写了点属性值,如果不在PE下删除文件基本没影响)自然要禁用回收站,可惜的是在PE下为不太必要的数据恢复(操作习惯问题)而禁用回收站实在有些得不偿失:)
似乎除了本人的PE外都清一色的禁用了回收站,再说也无益,不再参与,闪

republican · 发表于 2010-11-20 11:39:08

现在讨论的是，如何避免，由于创建回收站，而导致的硬盘数据被改写的事，

不是讨论回收站有什么优点。

玄天 · 发表于 2010-11-20 11:21:34

原帖由 想傲江湖 于 2010-11-20 11:16 发表
看来恢复数据真的还是在DOS系统下安全点。

不支持长文件名和NTFS....
数据恢复从来就不是100%可靠,还是操作小心点,操作完成后在清空回收站更可靠些

玄天 · 发表于 2010-11-20 11:18:24

已经禁用了回收站，还写个屁呀:)

想傲江湖 · 发表于 2010-11-20 11:16:48

看来恢复数据真的还是在DOS系统下安全点。

想傲江湖 · 发表于 2010-11-20 11:12:54

原帖由 zjqcomputer 于 2010-11-14 21:25 发表
我是想在PE中去掉这个System Volume Information，最终目的是让其不自动创建，你的解决办法照抄网上的文字，很混乱，有简单点的吗？

这个System Volume Information，我记得当初是为解决长文件名与8.3文件名兼容而搞的。

网虫2008 · 发表于 2010-11-20 11:06:49

原帖由玄天于 2010-11-20 10:58 发表
真够晕的，也不知道谁理解有问题，做些毫无意义的事情还......如果实在不爽去用dos算了，绝对没有回收站:)

NT6.1太监了shell32.dll和注册表自然没了回收站，有啥好讨论的，不过根本就是脱了裤子放屁:)

其实，，正常情况下，99.99%的硬盘，都会有个这文件夹，过份担心WIN7PE启动时进行写磁盘操作也没必要，，

但是如果要用来恢复数据，，它如果直的进行了写操作，，那麻烦就大了。这难道还没意义？？

现在我们只要禁用回收站的某项功能，，

SHELL32和注册表全删除回收站，，那连回收的基本功能都没了，你这是不裤子就放屁！！！

你到底有没有能力解决这个问题，，没能力拜脱你别在这个帖子中放水了，自己放屁自己闻去！

玄天 · 发表于 2010-11-20 10:58:30

真够晕的，也不知道谁理解有问题，做些毫无意义的事情还......如果实在不爽去用dos算了，绝对没有回收站:)

NT6.1太监了shell32.dll和注册表自然没了回收站，有啥好讨论的，不过根本就是脱了裤子放屁:)

mfkwgij · 发表于 2010-11-20 10:32:33

这是有值得探究的研究方向问题，提出问题就有解决问题的希望。

网虫2008 · 发表于 2010-11-20 10:25:04

原帖由玄天于 2010-11-20 10:00 发表
System Volume Information 是否有关都无所谓,没啥关系.
至于回收站,成天的闹腾所谓的维护居然去禁用回收站, 可笑
PE中的回收站唯一的坏处仅在退出PE进入系统后不识别在PE中删除的文件(夹)名称,或许还有部分人 ...

现在我们讨论的不是禁止这个回收站是否有意义，是否可笑？

现在只说是否有方法能禁止，，你这么大个人了，怎么标题理解能力这么差

同样NT系统，，O3PE能禁止，原则上WIN7PE也能禁止，，只是我们还没找到方法。

玄天 · 发表于 2010-11-20 10:00:20

System Volume Information 是否有关都无所谓,没啥关系.
至于回收站,成天的闹腾所谓的维护居然去禁用回收站, 可笑
PE中的回收站唯一的坏处仅在退出PE进入系统后不识别在PE中删除的文件(夹)名称,或许还有部分人根本就清空不了那些数据

yyjdelete · 发表于 2010-11-19 23:30:54

System Volume Information的确与ntfs无关，应该是win建的，除了系统还原似乎还有别的功能（天知道是什么）

NTFS文件说明
http://www.reddragonfly.org/ntfs/files/index.html

新版本好像有些改变
Any       $ObjId       2K       属于每一个文件的唯一标识部分
Any       $Quota       2K       限额信息
Any       $Reparse       2K       修复点信息
这几个文件在$Extend下面

Any       $UsnJrnl       2K       加密日志
在我机器上没了？

$Extend下面新增文件/目录结构
│  $ObjId
│  $Quota
│  $Reparse
│
└─$RmMetadata
│  $Repair
│
├─$Txf
└─$TxfLog
         $Tops
         $TxfLog.blf
         $TxfLogContainer00000000000000000001
         $TxfLogContainer00000000000000000002

用diskgen和winhex都可以看到
---------------------------------------------------
禁用回收站可以删除注册表项（在pe下不知道在哪个用户上，可搜索BitBucket）
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket
和
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket
分卷存储回收站最大容量和是否直接删除，删除该项后（似乎，没在pe下试过）不会建立$recycle.bin，执行回收站\属性或删除文件后系统将重建上项
刚刚用Process_Monitor拦截的，不确定是否有效
-----------------------------------------------------
删项没有用，pe中本来就没有
但可以在%system32%\config\software
\Microsoft\Windows\CurrentVersion\Explorer\下添加BitBucket项并设置权限

附件为我心如水 Win7 PE  v16.16中修改后的的software
http://u.115.com/file/f310041f40

[ 本帖最后由 yyjdelete 于 2010-11-20 01:16 编辑 ]

USB3 · 发表于 2010-11-19 22:25:43

有点不明白为什么两个回收站对数据恢复会造成什么灭顶之灾，我的硬盘C盘装XP3，D盘装WIN7，两个系统都在各个分区建立了自己的回收站。
如C:\RECYCLER下有两个文件夹
C:\$RECYCLE.BIN下有两个“回收站”。
电脑启用过WIN7PE .XPPE.03PE,其中也建立了回收站，不然C盘怎会有4个回收站。

[ 本帖最后由 USB3 于 2010-11-19 23:33 编辑 ]

		自动登录	找回密码
密码			注册

如何在启动W7PE后.硬盘分区不留下"回收站"

回复 #70 yyjdelete 的帖子

回复 #54 yyjdelete 的帖子

回复 #63 玄天的帖子

回复 #59 网虫2008 的帖子

回复 #56 网虫2008 的帖子

如何在启动W7PE后.硬盘分区不留下"回收站"

回复 #70 yyjdelete 的帖子

回复 #54 yyjdelete 的帖子

回复 #63 玄天 的帖子

回复 #59 网虫2008 的帖子

回复 #56 网虫2008 的帖子

回复 #63 玄天的帖子