彻底关闭PE的回收站功能，禁止写入System Volume Information目录（禁止对硬盘写入）

sairen139 · 发表于 2022-10-18 07:37:09

本帖最后由 sairen139 于 2022-10-18 07:57 编辑

彻底关闭PE的回收站功能，禁止写入System Volume Information目录（禁止对硬盘写入）
挂载从PE里复制出来的DEFAULT注册表配置文件为pe-DEFAULT，然后接着继续挂载PE里的Software注册表配置文件为pe-software，离线导入下面的注册表片段：
Windows Registry Editor Version 5.00

//可禁止写入System Volume Information目录
[HKEY_LOCAL_MACHINE\pe-SOFTWARE\Policies\Microsoft\Windows NT\systemrestore]
"DisableSR"=dword:00000001
"DisableConfig"=dword:00000001

[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Policies\Microsoft\Windows NT\systemrestore]
"DisableSR"=dword:00000001
"DisableConfig"=dword:00000001

//隐藏桌面回收站图标
[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000001

//关闭回收站
[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer]
[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]
"LastEnum"=-
[-HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume]
//这项可能没有，手动建立
[HKEY_LOCAL_MACHINE\pe-SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]

清空注册表权限定位到注册表：[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]，右键BitBucket，点击“权限”

点击“高级”

点击“禁用继承”

选择“从此对象中删除所有已继承的权限”

最后点击“确定”

接着按上述相同的步骤，清空下处的权限：[HKEY_LOCAL_MACHINE\pe-SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]
清理权限之后再看看权限，已经确认清空了。
把上传配置的DEFAULT注册表配置文件和sofware注册表配置文件覆盖回PE的Windows目录System32目录下的config目录里即可重启几次pe测试效果！

181912068 · 发表于 2024-1-17 16:12:19

感谢分享

huang1987 · 发表于 2023-11-22 21:02:36

谢谢分享

2010yuhongxi · 发表于 2023-9-5 12:38:38

谢谢分享

martin313 · 发表于 2023-8-27 17:14:19

考虑非常周到
学习了

sairen139 · 发表于 2023-6-2 23:01:23

布特300 发表于 2023-6-2 22:34
开机什么也不干，也会在回收站写入东西么？

没本文这样处理过的pe是会开机在回收站自动生成文件的

布特300 · 发表于 2023-6-2 22:34:31

sairen139 发表于 2023-6-2 20:40
开机回收站会生成一些文件，如果这个文件恰好顶了想恢复的文件的位置那就。。。

开机什么也不干，也会在回收站写入东西么？

sairen139 · 发表于 2023-6-2 20:40:41

布特300 发表于 2023-6-2 20:36
数据恢复，为何要关闭回收站功能？

开机回收站会生成一些文件，如果这个文件恰好顶了想恢复的文件的位置那就。。。

布特300 · 发表于 2023-6-2 20:36:30

2012andyle113 发表于 2022-10-18 08:03
感谢分享，也就数据恢复的时候，有那么变态的要求了

数据恢复，为何要关闭回收站功能？

cuicongyuan · 发表于 2023-5-31 18:02:53

搞得试一下

vaf · 发表于 2023-5-25 20:42:21

本帖最后由 vaf 于 2023-5-25 20:43 编辑

回收站的绝对反对派
自从谁谁谁发明了回收站, 一次也没用过.
看见回收站就烦!

hhh333 · 发表于 2022-12-17 12:13:25

以前也加这些，后面发现对从sys切换到admin有一些微妙的影响，譬如输入法等（具体是哪一项影响哪一项没仔细测试），后面又恢复到习惯用法上来了

fjice · 发表于 2022-12-16 10:48:03

谢谢分享

9zhmke · 发表于 2022-10-23 20:45:42

sairen139 发表于 2022-10-23 19:19
正常系统为什么会有这样的需求？正常系统回收站我经常用

我说错了，从你的注册表里尝试了想消除System Volume Information没成功。没讲清楚就发出来了

dxhjh · 发表于 2022-10-23 19:30:43

谢谢分享

sairen139 · 发表于 2022-10-23 19:19:58

9zhmke 发表于 2022-10-23 16:35
在普通系统下试了下貌似比PE里要复杂一些，普通Windows能实现这个功能不？

正常系统为什么会有这样的需求？正常系统回收站我经常用

9zhmke · 发表于 2022-10-23 16:35:40

在普通系统下试了下貌似比PE里要复杂一些，普通Windows能实现这个功能不？

dkzzlf · 发表于 2022-10-21 07:17:48

学习了

Anson4 · 发表于 2022-10-21 07:11:33

2011wyy 发表于 2022-10-21 07:01
在楼主的应用场景下，那么是否也应该禁用 DrvIndex 这款软件呢（http://bbs.wuyou.net/forum.php?mod=view ...

不是 %Windir%\TEMP 吗？

lemontea888 · 发表于 2022-10-19 03:18:46

多谢分享，收藏备用。

supermen26 · 发表于 2022-10-18 20:36:57

谢谢楼主分享

zhuzihongyu · 发表于 2022-10-18 20:23:55

为啥要删除回收站

9527sss · 发表于 2022-10-18 19:37:23

谢谢楼主分享

ggl · 发表于 2022-10-18 18:22:23

来学习一下了

wxinchun92 · 发表于 2022-10-18 14:10:23

贴几张图呗

sairen139 · 发表于 2022-10-18 12:36:38

2011wyy 发表于 2022-10-18 12:24
就算有产生新的回收站，那么这么丁点的数据写入，不会影响数据恢复。就算影响，也可忽略不计吧

确实，就是一点小瑕疵

旁观者清 · 发表于 2022-10-18 12:28:34

谢谢分享。

sairen139 · 发表于 2022-10-18 11:49:58

minchengan 发表于 2022-10-18 11:35
要恢复数据的NTFS盘里，大多数情况下都已经有回收站了吧，另外如果只是增加一个回收站目录，应该也不会操作 ...

一般pe每启动一次都会增加一个新的回收站，和SVI一样怕想要恢复的文件刚好被这些新增数据覆盖了。其实这些都是针对数据恢复的，平常用不到。

sairen139 · 发表于 2022-10-18 11:47:15

2011wyy 发表于 2022-10-18 11:30
pe 启动时，加载到内存中的，PE桌面的回收站，也是写到内存盘的吧？

pe桌面那个回收站好像每个分区删了文件都会显示出来，感觉是个总管，哈哈哈哈😂

yjkl · 发表于 2022-10-18 11:40:05

感谢分享

minchengan · 发表于 2022-10-18 11:35:03

要恢复数据的NTFS盘里，大多数情况下都已经有回收站了吧，另外如果只是增加一个回收站目录，应该也不会操作数据区，是否有往SVI目录中写数据，这就不太清楚了

		自动登录	找回密码
密码			注册

[分享] 彻底关闭PE的回收站功能，禁止写入System Volume Information目录（禁止对硬盘写入）

评分

点评

评分

点评