深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

emca · 发表于 2005-1-23 08:32:23

大家不要急于大范围传播！
这里放出的仅仅是供论坛内部兄弟们试用的。有问题就报告，有意见就提。不久将放出完全正式版。

zepcsxf · 发表于 2005-1-23 09:32:36

红叶老大，不是我不想把自己配置服务器的经验说出来，其实我的水平真的有限，再就是没有留下什么技术文档，下面我就把配置过程说出来，不要见笑。：）
我配置服务器时首先是打补丁，这是最重要的；其次就是利用远程桌面进行设置了，我是一边上网查资料，查到一项自己认为有用的就改，所以没有留下什么技术文档资料。
我配置的服务器在单位相对安全是因为我打齐了补丁，并且只开放了有限的几个端口，所以用漏洞扫描程序（会扫描很多端口，我不开放端口，漏洞扫描程序就没有办法了）并没有扫到什么，但我自己清楚，黑客还是会有入侵途径的。

hy542573 · 发表于 2005-1-23 09:41:44

系统固化重起后IP地址变为0.0.0.0，不能重新获取IP地址。

zhengjian · 发表于 2005-1-23 10:25:35

下面引用由emca在 2005/01/23 08:32am 发表的内容：
大家不要急于大范围传播！
这里放出的仅仅是供论坛内部兄弟们试用的。有问题就报告，有意见就提。不久将放出完全正式版。

期盼中～～～

tingyuqian · 发表于 2005-1-23 11:19:16

连续通宵上班2天，太累了，还是先下载下来等睡醒了再测试。
另外我提个意见，现在应该还有bug，等过几天大家都把大的bug修正了，再大范围发布吧！现在还是不太适合弄到到处都是。

pz · 发表于 2005-1-23 11:34:19

红叶大侠：刚下的深山红叶微型PE系统工具箱V16经试用发现windows优化大师显示为未注册，建议改为荒山听雨版。[UploadFile=1_1106451080.jpg][UploadFile=2_1106451253.jpg]

lemonle79 · 发表于 2005-1-23 11:39:16

下面引用由emca在 2005/01/23 08:32am 发表的内容：
大家不要急于大范围传播！
这里放出的仅仅是供论坛内部兄弟们试用的。有问题就报告，有意见就提。不久将放出完全正式版。

我是想让没有下载的兄弟们赶快下载下来测试，并不是想要大范围的传播请明查^_^

lemonle79 · 发表于 2005-1-23 12:15:08

最近却是风声比较紧，好多站点收到了微软的律师信，还是注意点的好，为了坛子和大侠们的安全，推迟一下发布也不是不行，过了风在说。
NND M$，又想收压岁钱了，真是入乡随俗

wyunkang · 发表于 2005-1-23 12:16:09

V14 V15版，我都试了，安装PE到硬盘的选项不能用。。
强烈建议修复这个功能。
光盘启动实在有点慢。
我们可以用一个硬盘做成硬盘版。把游戏都放到D E盘，
这样，给网吧做系统的时候方便多了。
强烈建立红叶把这个功能修复。

紫狐 · 发表于 2005-1-23 13:12:18

下面引用由emca在 2005/01/22 09:36pm 发表的内容：
这里是改进后的“卓尔系统贴心锁”。
1、改进了对 DHCP 环境的支持（需要进一步大范围验证）；
2、添加了对中文邮、百度搜霸等强奸民意的插件的彻底免疫（现在大量的免费或共享软件都强行向系统安装这些破东东） ...

杀无赦！

emca · 发表于 2005-1-23 16:18:20

下面引用由wyunkang在 2005/01/23 12:16pm 发表的内容：
V14 V15版，我都试了，安装PE到硬盘的选项不能用。。
强烈建议修复这个功能。
光盘启动实在有点慢。
我们可以用一个硬盘做成硬盘版。把游戏都放到D E盘，
...

本人在多台机器上均一次性安装成功，并且可以从硬盘引导！
请检查您在安装时是否因杀毒软件的后台监控影响了引导区以及系统文件的访问，另外，如果使用了保护或还原软件，则也可能安装失败！

emca · 发表于 2005-1-23 16:19:40

下面引用由pz在 2005/01/23 11:34am 发表的内容：
红叶大侠：刚下的深山红叶微型PE系统工具箱V16经试用发现windows优化大师显示为未注册，建议改为荒山听雨版。

为光盘工具在使用环境上的特殊性和方便性，已经按意见修改。
但个人仍然建议大家注册使用！！！支持国产软件！！！

emca · 发表于 2005-1-23 16:26:05

再次重申：这里仅供爱好光盘工具制作的用户作为制作技术交流使用！
有关软件的特殊版本是考虑到光盘系统使用上的特殊性不得已而为之。
本人强烈建议大家注册正版软件（我本人习惯是注册正版，然后使用破解版——用正版是支持软件开发者，用破解版是为了方便。只要取得了软件授权，即使是破解版与盗版仍然是有本质的不同的。我单位最近两年内的相关费用预算就有200万）。这里提供的用于学习研究、安装、演示等技术交流是没有什么问题的，但如果拿到某些商业站点公开下载，以此直接或间接谋利，则就不妥了！本人严正声明对此类情况不负任何责任！

emca · 发表于 2005-1-23 16:28:31

下面引用由hy542573在 2005/01/23 09:41am 发表的内容：
系统固化重起后IP地址变为0.0.0.0，不能重新获取IP地址。

由于本人没有使用 DHCP 的环境，因此查找原因极其不便。
这位兄弟能否把它解压，然后逐渐删除其中的命令段，以查看问题出在哪些方面？
本人怀疑与禁止 Service 注册表键值的写入权限有关，但不好验证。
其他哪位兄弟知道原因也请赐教，大家一起感谢你了！

wyunkang · 发表于 2005-1-23 18:48:09

下面引用由emca在 2005/01/23 04:18pm 发表的内容：
本人在多台机器上均一次性安装成功，并且可以从硬盘引导！
请检查您在安装时是否因杀毒软件的后台监控影响了引导区以及系统文件的访问，另外，如果使用了保护或还原软件，则也可能安装失败！

是这样的，我是在一块没有任何系统的，只格式化的硬盘上安装PE。
无任何还原软件或者杀毒软件。
难道安装到硬盘之前必须先安装XP或者2K操作系统吗？

xubo1971 · 发表于 2005-1-23 21:46:43

我也在几台机器上都没有安装成功，前面有帖子说是安装脚本有问题，因这几天忙于考试而未来得及测试。
建议在删除网络猪的同时，把淘宝网也删掉，这东西非常烦人。

emca · 发表于 2005-1-23 21:56:41

下面引用由wyunkang在 2005/01/23 06:48pm 发表的内容：
是这样的，我是在一块没有任何系统的，只格式化的硬盘上安装PE。
无任何还原软件或者杀毒软件。
难道安装到硬盘之前必须先安装XP或者2K操作系统吗？

呵呵，还没有想到楼猪会以这种方式使用 PE！我目前考虑的都是在现有的系统上以辅助工具的形式安装，因此就没有考虑硬盘的分区激活、引导盲区的引导信息以及系统本身的引导文件等因素，在没有操作系统的情况下，当然无法实现引导！
另外，谁有可以使用的实达 2.4（或其他版本）的可用破解版（不仅仅是补丁）？

emca · 发表于 2005-1-23 22:22:53

下面引用由xubo1971在 2005/01/23 09:46pm 发表的内容：
我也在几台机器上都没有安装成功，前面有帖子说是安装脚本有问题，因这几天忙于考试而未来得及测试。
建议在删除网络猪的同时，把淘宝网也删掉，这东西非常烦人。

请大家把不成功的具体情况说一下，以便查找问题！！
；以下是通过本地DNS解析文件HOSTS禁用淘宝的命令行：
rem Anti Taobao
echo 0.0.0.0 www.taobao.com>%TEMP%\taobao
ren %SystemRoot%\system32\drivers\etc\hosts hosts_bak
copy /A /Y %TEMP%\taobao + %SystemRoot%\system32\drivers\etc\hosts_bak %SystemRoot%\system32\drivers\etc\hosts
；以下是添加淘宝到不信任站点的注册表内容：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\taobao.com]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\taobao.com\www]
"*"=dword:00000004
"http"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\taobao.net]
"*"=dword:00000004
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\taobao.net\www]
"*"=dword:00000004
"http"=dword:00000004

wyunkang · 发表于 2005-1-23 23:04:19

下面引用由emca在 2005/01/23 09:56pm 发表的内容：
呵呵，还没有想到楼猪会以这种方式使用 PE！我目前考虑的都是在现有的系统上以辅助工具的形式安装，因此就没有考虑硬盘的分区激活、引导盲区的引导信息以及系统本身的引导文件等因素，在没有操作系统的情况下，　...

我是想作一个硬盘工具箱。
把游戏都放到D：和E：
网吧的机子基本上都没有光驱。
如果再单接一个光驱来引导系统，有点麻烦。
而且这样做的好处就是可以启动后直接把游戏还原到别的硬盘上。

hy542573 · 发表于 2005-1-23 23:54:17

下面引用由hy542573在 2005/01/23 09:41am 发表的内容：
系统固化重起后IP地址变为0.0.0.0，不能重新获取IP地址。

由于本人没有使用 DHCP 的环境，因此查找原因极其不便。
这位兄弟能否把它解压，然后逐渐删除其中的命令段，以查看问题出在哪些方面？
本人怀疑与禁止 Service 注册表键值的写入权限有关，但不好验证。
其他哪位兄弟知道原因也请赐教，大家一起感谢你了！

删除
“rem Services
rem 如果使用 DHCP 则跳过
if %DH%=="USED" goto :CR
setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry %OP%>nul 2>nul
echo 系统服务项目设置保护%TP%完毕！”
后可重新获取IP地址，但不知怎样修改？

emca · 发表于 2005-1-24 08:13:13

从楼上的反映情况来看，保护系统后不能获取IP 地址果然是那个地方的问题！
现在我想请使用 DHCP 的兄弟在命令行运行一下 ipconfig,然后把命令行窗口中的内容复制贴出来，或者直接抓图。这样我就可以抽取特定字符串作为判断依据了！

wyunkang · 发表于 2005-1-24 09:33:31

红叶，帮一下我，，
我按你说的方法，从XP系统安装PE到C：
可是启动后出错，
提示：hal.dll文件错误？
应该是电源管理模式不对。
怎么办？

gz2012 · 发表于 2005-1-24 09:44:11

昨天在家里抽空测试了一下V16,发现问题如下
高级注册表编辑器链接无效
指向修复浏览器播放Flash时显示的说明文字有错误
安装高级任务管理器后选择列没有“命令行”、“映像路径”的选项
Autorun菜单中没有做SATA_2KXP驱动盘生成器的链接
备份网卡设置脚本退出时出错第20行 IF /I ';%Choice%';==';3'; end 改为 IF /I ';%Choice%';==';3'; goto end
opera 仍然是7.23 建议升级到8.0,压缩后空间增大500K

gz2012 · 发表于 2005-1-24 09:45:23

[这个贴子最后由gz2012在 2005/01/24 10:21am 第 1 次编辑]

服务器安全设置补充
关闭445端口,445端口惹出了不少问题关闭方法修改注册表，添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0
修改完后重启机器，运行“netstat -an”，445端口已经不再Listening了。

打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加：
策略设置
审核系统登陆事件成功，失败
审核帐户管理成功，失败
审核登陆事件成功，失败
审核对象访问成功
审核策略更改成功，失败
审核特权使用成功，失败
审核系统事件成功，失败
关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD)为 0 即可。
禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开控制面板>系统属性>高级>启动和故障恢复把写入调试信息改成无。要用的时候，可以再重新打开它。
使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS,而不仅仅是单个的文件。有关EFS的具体信息可以查看
http://www.microsoft.com/windows2000/techinfo/howitworks/security/encrypt.asp
加密temp文件夹
一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。所以，给temp文件夹加密可以给你的文件多一层保护。
考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
禁止从软盘和CD Rom启动系统
一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。把机箱锁起来仍不失为一个好方法。
关机时清除掉页面文件
页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。要在关机的时候清楚页面文件，可以编辑注册表
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
把ClearPageFileAtShutdown的值设置成1。
锁住注册表
在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。如果你觉得还不够的话，可以进一步设定注册表访问权限，详细信息请参考：
http://support.microsoft.com/support/kb/articles/Q153/1/83.asp
考虑使用IPSec
正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。有关IPSes的详细信息可以参考： http://www.microsoft.com/china/technet/security/ipsecloc.asp
再增加一个
安装最新的MDAC（http://www.microsoft.com/data/download.htm）
　　MDAC为数据访问部件，通常程序对数据库的访问都通过它，但它也是黑客攻击的目标，且MDAC一般不以补丁形式发放的，比较容易漏更新。为防止以前版本的漏洞可能会被带入升级后的版本，建议卸载后安装最新的版本。注意：在安装最新版本前最好先做一下测试，因为有的数据访问方式或许在新版本中不再被支持，这种情况下可以通过修改注册表来档漏洞，祥见漏洞测试文档

gz2012 · 发表于 2005-1-24 09:47:54

0.48版的CDLINUX没有带GRUB,不支持ext3文件系统,linux新手的启动问题特别多,
还使用lilo+ext2文件系统的网友估计也积累了不少维护经验,cdlinux估计用不上

gz2012 · 发表于 2005-1-24 09:52:14

今天比较忙,急着对公司的文件进行备份刻DVD,有空再测试DHCP环境
在反馈一下,在使用系统贴心锁进行保护之前没有使用U盘,保护后不能安装U盘的驱动,安装过某种类型的U盘后再保护后就正常,但另外一种没有使用过的U盘也用不了,估计也是注册表相关的键值锁住了,有空再测试

gz2012 · 发表于 2005-1-24 09:55:23

下面引用由hy542573在 2005/01/23 11:54pm 发表的内容：
下面引用由hy542573在 2005/01/23 09:41am 发表的内容：
系统固化重起后IP地址变为0.0.0.0，不能重新获取IP地址。
...
setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry %OP%>nul 2>nul
...

锁住这里连相关的系统服务也锁住了,连硬件改变,更新也不行了,估计U盘驱动也是这样

emca · 发表于 2005-1-24 12:05:28

[这个贴子最后由emca在 2005/01/24 02:06pm 第 2 次编辑]

上述兄弟们的所有报告和提供的资料均已一一处理，其中系统服务的保护因与DHCP和硬件安装识别有冲突，暂时禁用该功能；更换Totalcommand到最新的 6.5版本；极个别不影响使用的小问题暂时不管了，教育网实达认证添加困难，只读模式运行存在问题，另外还有版本兼容性问题不好解决，且占用的空间不小，因此暂时不添加。排除上述已知BUG后，已经非常好用的了，就此告一段落，也得忙点自己的事情：）
谢谢兄弟们的帮助测试和提供的资料！
以下提供正式版本供爱好者交流（24日24点前有效）：
http://%C9%EE%C9%BD%BA%EC%D2%B6%D0%E4%D5%E4PE%B9%A4%BE%DF%CF%E4V16%D5%FD%CA%BD%BD%BB%C1%F7%B0%E6.rar
或者：
http://210.45.241.60/

linken · 发表于 2005-1-24 12:16:30

红叶大侠，下不了。。。。

Mon Jan 24 12:10:54 2005 正在连接 :80
Mon Jan 24 12:10:54 2005 正在连接 [IP=192.168.0.167:80]
Mon Jan 24 12:10:54 2005 已连接.
Mon Jan 24 12:10:54 2005 GET /%C9%EE%C9%BD%BA%EC%D2%B6%D0%E4%D5%E4PE%B9%A4%BE%DF%CF%E4V16%D5%FD%CA%BD%BD%BB%C1%F7%B0%E6.rar HTTP/1.1
Mon Jan 24 12:10:54 2005 Host:
Mon Jan 24 12:10:54 2005 Accept: */*
Mon Jan 24 12:10:54 2005 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Mon Jan 24 12:10:54 2005 Pragma: no-cache
Mon Jan 24 12:10:54 2005 Cache-Control: no-cache
Mon Jan 24 12:10:54 2005 Connection: close
Mon Jan 24 12:10:54 2005 HTTP/1.1 404 Not Found
Mon Jan 24 12:10:54 2005 Content-Length: 1308
Mon Jan 24 12:10:54 2005 Content-Type: text/html
Mon Jan 24 12:10:54 2005 Server: Microsoft-IIS/6.0
Mon Jan 24 12:10:54 2005 X-Powered-By: ASP.NET
Mon Jan 24 12:10:54 2005 Date: Mon, 24 Jan 2005 04:10:54 GMT
Mon Jan 24 12:10:54 2005 Connection: close
Mon Jan 24 12:10:54 2005 有错误发生!

gz2012 · 发表于 2005-1-24 12:16:31

"以下提供正式版本供爱好者交流（24日24点前有效）：
http:///%C9%EE%C9%BD%BA%EC%D2%B6%D0%E4%D5%E4PE%B9%A4%BE%DF%CF%E4V16%D5%FD%CA%BD%BD%BB%C1%F7%B0%E6.rar"
此地址无效

深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

[注意]深山红叶启动光盘（WinPE＆PE Builder）讨论专帖（违令者必删）

		自动登录	找回密码
密码			注册