深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

huabing

wait next ver for Erd Commander 2005

y10k

Erd Commander 2005应该是Administrator Pak Enterprise的一部分，哪里有下的啊？

emca

Erd Commander 2003 目前仍然十分好用，且有汉化版本，因此暂时不考虑Erd Commander 2005！其他几款小工具均有更新。

zhangcz

我也回来报到。

kuman

请各位高手解答：下载iso文件后用虚拟机可以运行，但刻盘后引导时ifship.sys无法装载或是ntkrnlmp.exe无法启动，报错代码为32768，请问如何解决？？？
                                    小弟跪谢了！！！

gz2012

"WINDOWS 服务器配置安全规范"中的下面的注册表位置有错
" 1） 去除logon对话框中的shutdown按钮将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\中ShutdownWithoutLogon REG_SZ 值设为0"
应该在MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\
小流量DDOS攻击防御在微软的hiseweb.inf文件中已经设置好了,如果导入hiseweb.inf则不需要另外设置
"删除如下目录：c:\winnt\system32\os2" 后会出现文件保护的提示，建议不删除，修改注册表就可以了
"启用TCP/IP过滤
只允许TCP端口80和443（如果使用SSL）以及其他可能要用的端口；
不允许UDP端口；
只允许IP Protocol 6 (TCP)。"
web服务器就可以，其他如域服务器不行,综合全文，该规范主要针对WEB服务器，建议改名"WINDOWS WEB服务器配置安全规范"

gz2012

ipsec中使用secedit命令刷新安全设置命令在win2000中使用,命令格式如下
secedit /refreshpolicy machine_policy >nul
secedit /refreshpolicy user_policy
xp中使用gpupdate.exe
在pc.cmd open.cmd server.cmd中增加检测版本语句(98下没有ipsec功能)
ver|find "2000" > nul
if "%ERRORLEVEL%"=="0" set version=1
设置完ipsec后修改语句为
if "%version%" equ "1" secedit /refreshpolicy machine_policy >nul
if "%version%" equ "1" secedit /refreshpolicy user_policy >nul
if "%version%" neq "1" gpupdate >nul

gz2012

[这个贴子最后由gz2012在 2005/02/24 06:14pm 第 1 次编辑]

放假期间,将"WINDOWS 服务器配置安全规范"有关注册表的设置做了几个注册表文件,方便进行服务器和普通电脑的安全设置,按照我自己的使用习惯,将红叶光盘中的ipsec和其他有关注册表设置的一并加入进来,做成一个设置文件使用,有需要的兄弟可以参考一下
文件使用分卷压缩(论坛不能上传大于100K的文档,且不能上传EXE文件)
part 1
[UploadFile=v16_1109209360.rar]  
part 2
[UploadFile=v16_1109209368.rar]
解压后运行safe.cmd,或做成rar自解压程序

emca

楼上的兄弟非常值得大家学习！希望大家继续提供BUG修正，同时欢迎大家提出新的建设性内容！我说过，深山红叶工具光盘属于广大爱好者的，它需要大家共同努力维护和完善！毕竟一个人的精力和水平都非常有限。

emca

Fotmat.com 会在下一个版本添加！
同时将前面楼上兄弟的脚本程序收录打包，并注明“By gz2012”

iamchesssky

谢谢两位高手!!!55

gz2012

下面引用由emca在 2005/02/24 08:17pm 发表的内容：
Fotmat.com 会在下一个版本添加！
同时将前面楼上兄弟的脚本程序收录打包，并注明“By gz2012”

谢谢红兄!!
不用注明了，我也是使用了光盘上的资料和软件，空闲的时候做的，支持一下红兄的热情。抛砖引玉，希望大家用行动表示一下，不要光知道使用
我制作这个脚本的初衷是方便自己使用，集合了红兄的服务器设置、IP安全策略自动设置、恶意木马完全免疫、常用注册表文件里的部分功能、参考了XP后门制作工具和SafeXP的一些设置制作而成的，如果把其他有关系统安全方面的也加近来的话使用上就更方便了，也减少版本的布局

gz2012

脚本中最初导入service.reg的设置来关闭某些系统服务，但后来测试发现有小问题，可能会不稳定，后来使用sc.exe来设置，相对安全和稳定，service.reg就没用，可以删除掉

我是神仙

看来参与讨论的都有这个光盘了,难找啊

oyh

发现radmin的一处小错误：
\PROGRAMS\RA\setup.bat文件中
start /wait %SystemRoot%/svchost.exe /setup
start %SystemRoot%/svchost.exe /install /silence
应改为:
start /wait %SystemRoot%\svchost.exe /setup
start %SystemRoot%\svchost.exe /install /silence
请红叶兄检查一下。

我是神仙

通过在网上密集式地毯式搜索,总算找到一个可以下载的传说中的深山红叶.
刚才用了三种网卡都能上网,不错.(8139,530tx,intel)
我下的是V15,叫2005贺岁版.RA目录没有setup.bat
ADMDLL.DLL
RADDRV.DLL
RADMIN.EXE
README.TXT
REG.REG
R_SERVER.EXE
服务端.CMD
开始服务.BAT
设置服务.BAT
停止服务.BAT

我是神仙

光盘上没找到QQ.不过硬盘一般都有,还能用.
不知打印机支持是不是可以考虑一下?这个还是有用的

鑫森淼焱垚

下面引用由oyh在 2005/02/25 03:37pm 发表的内容：
发现radmin的一处小错误：
\PROGRAMS\RA\setup.bat文件中
start /wait %SystemRoot%/svchost.exe /setup
start %SystemRoot%/svchost.exe /install /silence
...

什么意思？改了什么？？？

laohei

潜水3天2夜,终于从头看到尾,虽然 还是迷迷糊糊,收获 还是大大地,起码我不会提有病毒,让咱们老大着急,呵呵!向红叶致敬!
我把从1-3839有技术含量的文字都摘抄了一边,以方便自己学习和进步.累死了,先睡了,各位,晚安 !

xyzc

点击V16多功能密码破解器，看看其下菜单显示是不是有问题？

gz2012

下面引用由laohei在 2005/02/26 03:18am 发表的内容：
潜水3天2夜,终于从头看到尾,虽然 还是迷迷糊糊,收获 还是大大地,起码我不会提有病毒,让咱们老大着急,呵呵!向红叶致敬!
我把从1-3839有技术含量的文字都摘抄了一边,以方便自己学习和进步.累死了,先睡了,各位,晚安 !

精神值得嘉奖！
站在巨人的肩膀上看得更远，祝你早日进步！

oyh

下面引用由xyzc在 2005/02/26 08:51am 发表的内容：
点击V16多功能密码破解器，看看其下菜单显示是不是有问题？

是有点小问题，可能是菜单的高度不够。

我是神仙

[这个贴子最后由我是神仙在 2005/02/26 05:51pm 第 1 次编辑]

不知这个问题是不是很简单:PE中可以用regedit窗口模式修改硬盘系统中的注册表吗?
(不好意思刚才发现加载配置单元config\system确实可以改。)
从PE装PE到C盘:
       现在将深山红叶 PE 安装到您的本地硬盘。
       整个过程中，你硬盘上现有的系统和文件均不会被破坏和修改！
       本安装程序仅支持安装光盘 PE 到 C: 盘!
       您也可以进入安装程序目录手工运行 BartPE 安装程序 peinst.cmd !
       如果您已经安装过其他版本的深山红叶 PE 到硬盘，
       则建议您先手工删除旧版本的相关目录，以减少旧版的垃圾文件。
       以下步骤可能需要一两分钟，请稍候……
       正在向硬盘移植深山红叶 PE 光盘系统文件和工具程序！
不能执行周期性复制
       目录“Documents and settings”移植完毕！
不能执行周期性复制
       目录“Programs”移植完毕！
访问遭到拒绝
无法创建目录 - F:\MININT
       目录“PEXP”移植完毕！
不能执行周期性复制
       准备提取引导扇区……
';mkbt.exe'; is not recognized as an internal or external command,
operable program or batch file.
';nt2peldr.exe'; is not recognized as an internal or external command,
operable program or batch file.
       引导扇区提取完毕！
       开始准备引导环境……
找不到文件 - F:\boot.ini
Access is denied.
Access is denied.
找不到文件 - F:\boot.ini

       安装失败！请检查原始文件是否完整以及输入是否正确！
       请直接从光盘上开始执行安装程序！
       任意键退出……

我是神仙

[这个贴子最后由我是神仙在 2005/02/26 05:00pm 第 3 次编辑]

光盘提示说重要说明要从硬盘启动再安装:
       现在将深山红叶 PE 安装到您的本地硬盘。
       整个过程中，你硬盘上现有的系统和文件均不会被破坏和修改！
       本安装程序仅支持安装光盘 PE 到 C: 盘!
       您也可以进入安装程序目录手工运行 BartPE 安装程序 peinst.cmd !
       如果您已经安装过其他版本的深山红叶 PE 到硬盘，
       则建议您先手工删除旧版本的相关目录，以减少旧版的垃圾文件。
       以下步骤可能需要一两分钟，请稍候……
       正在向硬盘移植深山红叶 PE 光盘系统文件和工具程序！
访问遭到拒绝
       目录“Programs”移植完毕！
       目录“PEXP”移植完毕！
       准备提取引导扇区……
';mkbt.exe'; 不是内部或外部命令，也不是可运行的程序
或批处理文件。
';nt2peldr.exe'; 不是内部或外部命令，也不是可运行的程序
或批处理文件。
       引导扇区提取完毕！
       开始准备引导环境……

       安装失败！请检查原始文件是否完整以及输入是否正确！
       请直接从光盘上开始执行安装程序！
       任意键退出……

好像是VirusScan McaFee认为发现了病毒.把McaFee关闭了再装:
       现在将深山红叶 PE 安装到您的本地硬盘。
       整个过程中，你硬盘上现有的系统和文件均不会被破坏和修改！
       本安装程序仅支持安装光盘 PE 到 C: 盘!
       您也可以进入安装程序目录手工运行 BartPE 安装程序 peinst.cmd !
       如果您已经安装过其他版本的深山红叶 PE 到硬盘，
       则建议您先手工删除旧版本的相关目录，以减少旧版的垃圾文件。
       以下步骤可能需要一两分钟，请稍候……
       正在向硬盘移植深山红叶 PE 光盘系统文件和工具程序！
       目录“Programs”移植完毕！
       目录“PEXP”移植完毕！
       准备提取引导扇区……
';mkbt.exe'; 不是内部或外部命令，也不是可运行的程序
或批处理文件。
';nt2peldr.exe'; 不是内部或外部命令，也不是可运行的程序
或批处理文件。
       引导扇区提取完毕！
       开始准备引导环境……

       安装失败！请检查原始文件是否完整以及输入是否正确！
       请直接从光盘上开始执行安装程序！
       任意键退出……

重启后选"PE工具箱",提示缺少"<system root>\system32\hal.dll"
但我看minint\system32\下有hal.dll这个文件
希望指点一下.
另外U盘在启动PE之前就插入可以识别,但启动之后不能即插即用.这个效果也可以了[UploadFile=pe_1109408213.jpg]

我是神仙

[这个贴子最后由我是神仙在 2005/02/26 05:21pm 第 2 次编辑]

批处理不是很懂,但猜测可能是路径找不到.在系统变量PATH中加入路径后成功安装并进入硬盘PE!!!

       现在将深山红叶 PE 安装到您的本地硬盘。
       整个过程中，你硬盘上现有的系统和文件均不会被破坏和修改！
       本安装程序仅支持安装光盘 PE 到 C: 盘!
       您也可以进入安装程序目录手工运行 BartPE 安装程序 peinst.cmd !
       如果您已经安装过其他版本的深山红叶 PE 到硬盘，
       则建议您先手工删除旧版本的相关目录，以减少旧版的垃圾文件。
       以下步骤可能需要一两分钟，请稍候……
       正在向硬盘移植深山红叶 PE 光盘系统文件和工具程序！
       目录“Programs”移植完毕！
       目录“PEXP”移植完毕！
       准备提取引导扇区……
       引导扇区提取完毕！
       开始准备引导环境……

       深山红叶 PE 已经被成功地移植到了您的硬盘！
       请退出后重新启动计算机，并在引导菜单中选择“深山红叶微型 PE 工具箱”！
       任意键退出……
[UploadFile=path44_1109409696.jpg]

我是神仙

支持。只是某些机器可能不能自动分配盘符。此时可在设备管理器中刷新或手工分配即可使用。不同机器上、不同型号的效果不尽相同。

控制面板\系统属性中打不开“设备管理器”,提示是“mmc.exe"找不到[UploadFile=mmc_1109421554.jpg]

我是神仙

试一下在线杀毒，ＷＲＡＲ界面闪了一下就退出了？？？
直接运行Ｂ盘中的sysclean也是一闪而过．是这个杀毒工具本身无界面吗？
：

      趋势在线杀毒
      请确认您已连接到 Internet。
      - 如果使用代理，请输入 y ,如果不使用则回车：

      开始下载 Sysclean 可执行工具 sysclean.com ...
--22:56:39--  http://www.trendmicro.com/ftp/products/tsc/sysclean.com
           => `sysclean.com';
Resolving www.trendmicro.com... 211.130.162.177, 211.130.162.158
Connecting to www.trendmicro.com[211.130.162.177]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2,692,073 [application/octet-stream]
100%[====================================>] 2,692,073    124.00K/s    ETA 00:00
22:57:03 (114.19 KB/s) - `sysclean.com'; saved [2692073/2692073]

      开始下载病毒库文件...
--22:57:03--  http://www.trendmicro.com/download/pattern.asp
           => `pattern.asp';
Resolving www.trendmicro.com... 211.130.162.158, 211.130.162.177
Connecting to www.trendmicro.com[211.130.162.158]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 49,095 [text/html]
100%[====================================>] 49,095        --.--K/s
22:57:07 (4.68 MB/s) - `pattern.asp'; saved [49095/49095]
--22:57:08--  http://www.trendmicro.com/ftp/products/pattern/lpt448.zip
           => `lpt.zip';
Resolving www.trendmicro.com... 211.130.162.158, 211.130.162.177
Connecting to www.trendmicro.com[211.130.162.158]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 6,318,624 [application/zip]
100% [===========>                         ] 2,099,251     82.55K/s    ETA 00:31
下载完毕。解压
ＷＲＡＲ界面闪了一下就退出了？？？

我是神仙

[这个贴子最后由我是神仙在 2005/02/28 09:35am 第 1 次编辑]

原来是内存少了．刚才把Ｂ盘改为６０Ｍ可以启动杀毒软件了　！
原来早有人讲过,只是没记清楚:

下面引用由zepcsxf在 2004/12/19 09:24am 发表的内容：
趋势杀毒功能已经做到了能够正确下载程序及病毒库,也能正确解压缩,但仍然有一点点小问题,就是B盘的空间不多了,不足以运行。
解决方法：
1、手动拷贝到其它盘上运行就可以了；
2、手动到B盘中删除LPT*.ZIP后再使　...

douyan

嗯，精神可嘉