设为首页收藏本站
开启辅助访问 切换到宽版

无忧启动论坛

 找回密码
 注册
搜索
无忧启动论坛»论坛 › ::启动制作:: › PE讨论区 › 彻底关闭PE的回收站功能，禁止写入System Volume Inform ...
系统gho:最纯净好用系统下载站广告联系 微信:wuyouceo QQ:184822951
12下一页
返回列表 发新帖
查看: 6978|回复: 47
打印 上一主题 下一主题

[分享] 彻底关闭PE的回收站功能，禁止写入System Volume Information目录（禁止对硬盘写入）

    [复制链接]
跳转到指定楼层
1#
发表于 2022-10-18 07:37:09 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 !
本帖最后由 sairen139 于 2022-10-18 07:57 编辑

彻底关闭PE的回收站功能，禁止写入System Volume Information目录（禁止对硬盘写入）
挂载从PE里复制出来的DEFAULT注册表配置文件为pe-DEFAULT，然后接着继续挂载PE里的Software注册表配置文件为pe-software，离线导入下面的注册表片段：
Windows Registry Editor Version 5.00

//可禁止写入System Volume Information目录
[HKEY_LOCAL_MACHINE\pe-SOFTWARE\Policies\Microsoft\Windows NT\systemrestore]
"DisableSR"=dword:00000001
"DisableConfig"=dword:00000001

[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Policies\Microsoft\Windows NT\systemrestore]
"DisableSR"=dword:00000001
"DisableConfig"=dword:00000001

//隐藏桌面回收站图标
[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000001

//关闭回收站
[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer]
[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]
"LastEnum"=-
[-HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume]
//这项可能没有，手动建立
[HKEY_LOCAL_MACHINE\pe-SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]

清空注册表权限定位到注册表：[HKEY_LOCAL_MACHINE\pe-DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]，右键BitBucket，点击“权限”

点击“高级”

点击“禁用继承”

选择“从此对象中删除所有已继承的权限”


最后点击“确定”


接着按上述相同的步骤，清空下处的权限：[HKEY_LOCAL_MACHINE\pe-SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BitBucket]
清理权限之后再看看权限，已经确认清空了。
把上传配置的DEFAULT注册表配置文件和sofware注册表配置文件覆盖回PE的Windows目录System32目录下的config目录里即可重启几次pe测试效果！




关闭回收站禁止写入System Volume Information目录.reg.TXT

985 Bytes, 下载次数: 121, 下载积分: 无忧币 -2

评分

参与人数 5无忧币 +25 收起 理由
dqpet + 5 很给力!
879792799 + 5 高产!赞
9zhmke + 5 赞一个!
纯脆entropy + 5 赞一个!
cuicongyuan + 5 赞一个!

查看全部评分

回复

使用道具 举报

48#
发表于 2024-1-17 16:12:19 | 只看该作者
感谢分享
回复

使用道具 举报

47#
发表于 2023-11-22 21:02:36 | 只看该作者
谢谢分享
回复

使用道具 举报

46#
发表于 2023-9-5 12:38:38 | 只看该作者
谢谢分享
回复

使用道具 举报

45#
发表于 2023-8-27 17:14:19 | 只看该作者
考虑非常周到
学习了
回复

使用道具 举报

2011wyy
44#
发表于 2023-8-24 22:31:42 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

43#
 楼主| 发表于 2023-6-2 23:01:23 | 只看该作者
布特300 发表于 2023-6-2 22:34
开机什么也不干，也会在回收站写入东西么？

没本文这样处理过的pe是会开机在回收站自动生成文件的
回复

使用道具 举报

42#
发表于 2023-6-2 22:34:31 | 只看该作者
sairen139 发表于 2023-6-2 20:40
开机回收站会生成一些文件，如果这个文件恰好顶了想恢复的文件的位置那就。。。

开机什么也不干，也会在回收站写入东西么？
回复

使用道具 举报

41#
 楼主| 发表于 2023-6-2 20:40:41 | 只看该作者
布特300 发表于 2023-6-2 20:36
数据恢复，为何要关闭回收站功能？

开机回收站会生成一些文件，如果这个文件恰好顶了想恢复的文件的位置那就。。。

评分

参与人数 1无忧币 +1 收起 理由
布特300 + 1 赞一个!

查看全部评分

回复

使用道具 举报

40#
发表于 2023-6-2 20:36:30 | 只看该作者
2012andyle113 发表于 2022-10-18 08:03
感谢分享，也就数据恢复的时候，有那么变态的要求了

数据恢复，为何要关闭回收站功能？
回复

使用道具 举报

39#
发表于 2023-5-31 18:02:53 | 只看该作者
搞得试一下
回复

使用道具 举报

vaf
38#
发表于 2023-5-25 20:42:21 | 只看该作者
本帖最后由 vaf 于 2023-5-25 20:43 编辑

回收站的绝对反对派
自从谁谁谁发明了回收站, 一次也没用过.
看见回收站就烦!
回复

使用道具 举报

hhh333
37#
发表于 2022-12-17 12:13:25 | 只看该作者
以前也加这些，后面发现对从sys切换到admin有一些微妙的影响，譬如输入法等（具体是哪一项影响哪一项没仔细测试），后面又恢复到习惯用法上来了
回复

使用道具 举报

fjice
36#
发表于 2022-12-16 10:48:03 | 只看该作者

谢谢分享
回复

使用道具 举报

9zhmke
35#
发表于 2022-10-23 20:45:42 | 只看该作者
sairen139 发表于 2022-10-23 19:19
正常系统为什么会有这样的需求？正常系统回收站我经常用

我说错了，从你的注册表里尝试了想消除System Volume Information没成功。没讲清楚就发出来了
回复

使用道具 举报

dxhjh
34#
发表于 2022-10-23 19:30:43 | 只看该作者
谢谢分享
回复

使用道具 举报

33#
 楼主| 发表于 2022-10-23 19:19:58 | 只看该作者
9zhmke 发表于 2022-10-23 16:35
在普通系统下试了下貌似比PE里要复杂一些，普通Windows能实现这个功能不？

正常系统为什么会有这样的需求？正常系统回收站我经常用
回复

使用道具 举报

9zhmke
32#
发表于 2022-10-23 16:35:40 | 只看该作者
在普通系统下试了下貌似比PE里要复杂一些，普通Windows能实现这个功能不？
回复

使用道具 举报

2011wyy
31#
发表于 2022-10-21 07:18:49 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

dkzzlf
30#
发表于 2022-10-21 07:17:48 | 只看该作者
学习了
回复

使用道具 举报

Anson4
29#
发表于 2022-10-21 07:11:33 | 只看该作者
2011wyy 发表于 2022-10-21 07:01
在楼主的应用场景下，那么是否也应该禁用 DrvIndex  这款软件呢（http://bbs.wuyou.net/forum.php?mod=view ...

不是 %Windir%\TEMP 吗？
回复

使用道具 举报

2011wyy
28#
发表于 2022-10-21 07:01:31 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

27#
发表于 2022-10-19 03:18:46 | 只看该作者

多谢分享，收藏备用。
回复

使用道具 举报

26#
发表于 2022-10-18 20:36:57 | 只看该作者
谢谢楼主分享
回复

使用道具 举报

25#
发表于 2022-10-18 20:23:55 | 只看该作者
为啥要删除回收站
回复

使用道具 举报

9527sss
24#
发表于 2022-10-18 19:37:23 | 只看该作者
谢谢楼主分享
回复

使用道具 举报

ggl
23#
发表于 2022-10-18 18:22:23 | 只看该作者
来学习一下了
回复

使用道具 举报

22#
发表于 2022-10-18 14:10:23 | 只看该作者
贴几张图呗
回复

使用道具 举报

21#
 楼主| 发表于 2022-10-18 12:36:38 | 只看该作者
2011wyy 发表于 2022-10-18 12:24
就算有产生新的回收站，那么这么丁点的数据写入，不会影响数据恢复。就算影响，也可忽略不计吧

确实，就是一点小瑕疵
回复

使用道具 举报

20#
发表于 2022-10-18 12:28:34 | 只看该作者
谢谢分享。
回复

使用道具 举报

12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-6-16 21:09

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表