解决：Win7PE 右键属性中没有“安全”选项与无法添加权限用户组的方法

网虫2008

这个附件　 System32.rar (340.22 KB, 下载次数: 490)

2010-9-28 18:21 上传

点击文件名下载附件
下载积分: 无忧币 -2

　是修复 Wini7PE 此贴 提到的“安全》高级》权限”设置窗口中，缺少模块无法“添加用户和组”的问题。




把下面的代码存为.CMD，添加“安全”选项：

reg add "HKLM\SOFTWARE\Classes\*\ShellEx\PropertySheetHandlers\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /ve /t REG_SZ /d ""
reg add "HKLM\SOFTWARE\Classes\AppID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /ve /t REG_SZ /d "Security Shell Extension"
reg add "HKLM\SOFTWARE\Classes\AppID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /v "DllSurrogate" /t REG_SZ /d ""
reg add "HKLM\SOFTWARE\Classes\AppID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /v "AccessPermission" /t REG_SZ /d "hex(03):01,00,04,80,60,00,00,00,70,00,00,00,00,00,00,00,14,00,00,00,02,00,4c,00,03,00,00,00,00,00,14,00,03,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,05,0a,00,00,00,00,00,14,00,03,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,cd,cd,cd,cd,cd,cd,cd,cd,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00"
reg add "HKLM\SOFTWARE\Classes\AppID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /v "LaunchPermission" /t REG_SZ /d "hex(03):01,00,04,80,78,00,00,00,88,00,00,00,00,00,00,00,14,00,00,00,02,00,64,00,04,00,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,14,00,0b,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,cd,cd,cd,cd,cd,cd,cd,cd,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00"
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /ve /t REG_SZ /d "Security Shell Extension"
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /v "AppId" /t REG_SZ /d "{1f2e5c40-9550-11ce-99d2-00aa006e086c}"
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /v "LocalizedString" /t REG_EXPAND_SZ /d "@%%systemroot%%\system32\rshx32.DLL,-59"
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}\Elevation" /f /v "Enabled" /t REG_DWORD /d 1
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}\Elevation" /f /v "IconReference" /t REG_EXPAND_SZ /d "@%%systemroot%%\system32\imageres.dll,-3"
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}\InProcServer32" /f /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\system32\rshx32.dll"
reg add "HKLM\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}\InProcServer32" /f /v "ThreadingModel" /t REG_SZ /d "Apartment"
reg add "HKLM\SOFTWARE\Classes\Directory\ShellEx\PropertySheetHandlers\{1f2e5c40-9550-11ce-99d2-00aa006e086c}" /f /ve /t REG_SZ /d ""
reg add "HKLM\SOFTWARE\Classes\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}" /f /ve /t REG_SZ /d ""

[ 本帖最后由 网虫2008 于 2010-9-28 18:21 编辑 ]

wowfans

不会是在FAT32分区上试验的吧

网虫2008

原帖由 wowfans 于 2010-9-28 11:07 发表
不会是在FAT32分区上试验的吧

不是，，是NTFS分区，，应该就是WIN7PE精简或设置的问题。。

网虫2008

现在已经确定不是少文件，，就是注册表的事儿！

HB天意

支持一下，测试了下，是可以了。
我准备还是直接修改注册表文件算了。

网虫2008

原帖由 yidawpf 于 2010-9-28 17:06 发表
支持一下，测试了下，是可以了。
我准备还是直接修改注册表文件算了。

我也想内置到 software 中，可是我只要一加载卸载，software文件就变得大了很多，也不知道software这样的文件是怎样压缩的，，，只好弄在CMD里面了。
这是REG的文件，免得你再转了。


Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\ShellEx\PropertySheetHandlers\{1f2e5c40-9550-11ce-99d2-00aa006e086c}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}]
@="Security Shell Extension"
"DllSurrogate"=""
"AccessPermission"="hex(03):01,00,04,80,60,00,00,00,70,00,00,00,00,00,00,00,14,00,00,00,02,00,4c,00,03,00,00,00,00,00,14,00,03,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,05,0a,00,00,00,00,00,14,00,03,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,cd,cd,cd,cd,cd,cd,cd,cd,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00"
"LaunchPermission"="hex(03):01,00,04,80,78,00,00,00,88,00,00,00,00,00,00,00,14,00,00,00,02,00,64,00,04,00,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,1f,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,14,00,0b,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,cd,cd,cd,cd,cd,cd,cd,cd,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}]
@="Security Shell Extension"
"AppId"="{1f2e5c40-9550-11ce-99d2-00aa006e086c}"
"LocalizedString"=hex(2):40,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,\
  6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\
  00,5c,00,72,00,73,00,68,00,78,00,33,00,32,00,2e,00,44,00,4c,00,4c,00,2c,00,\
  2d,00,35,00,39,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}\Elevation]
"Enabled"=dword:00000001
"IconReference"=hex(2):40,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,\
  6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\
  00,5c,00,69,00,6d,00,61,00,67,00,65,00,72,00,65,00,73,00,2e,00,64,00,6c,00,\
  6c,00,2c,00,2d,00,33,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1f2e5c40-9550-11ce-99d2-00aa006e086c}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,73,00,\
  68,00,78,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\ShellEx\PropertySheetHandlers\{1f2e5c40-9550-11ce-99d2-00aa006e086c}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}]
@=""


————————————————————————————————————————————————————————————————————

这个附件　 System32.rar (340.22 KB)　是修复 Wini7PE 此贴 提到的“安全》高级》权限”设置窗口中，缺少模块无法“添加用户和组”的问题的，你的WIN7我没测试，不过也应该就是少这几个文件。



[ 本帖最后由 网虫2008 于 2010-9-28 18:25 编辑 ]

HB天意

我内置到software后，体积没有变化啊。

网虫2008

原帖由 yidawpf 于 2010-9-28 18:30 发表
我内置到software后，体积没有变化啊。

我白天将开始菜单的小图标显示内置到，Default，卸载后就变太了很多，，这个就没再试，，一会儿我试试。

hht168

注册表 software 文件“压缩”方法：把software 文件挂载到soft目录，编辑完后再导出为software 文件即可。

M

原帖由 hht168 于 2010-9-28 19:16 发表
注册表 software 文件“压缩”方法：把software 文件挂载到soft目录，编辑完后再导出为software 文件即可。

果然有窍门，我说怎么一卸载，立马增加体积将近6兆呢。呵呵。学习了。谢谢。

网虫2008

原帖由 hht168 于 2010-9-28 19:16 发表
注册表 software 文件“压缩”方法：把software 文件挂载到soft目录，编辑完后再导出为software 文件即可。

呵呵，，感谢呀，，一直就没弄明白，我还以为是用第三方软件呢。

我之前和　msad (水警☜☞督察) 一样，，，，原来不是卸载，是用上面的“导出”

66369

支持.看来虫大要搞网络吧.否则维护是不需要的了.

我不搞了.国庆节.把"程序"加上.就算了...

网虫2008

原帖由 66369 于 2010-9-28 20:02 发表
支持.看来虫大要搞网络吧.否则维护是不需要的了.

我不搞了.国庆节.把"程序"加上.就算了...

WIN7的网络我也不想弄了，，

我水平有限，刚接触WIN7PE，弄起来太费事儿，，

这几天大至弄了下，要加网络，再连带着网卡驱动包，再加１００MB都不够，，，意义不太大了，，还是先拿WIN7PE做小维护版和03PE的补充吧！

HB天意

原帖由 网虫2008 于 2010-9-28 21:59 发表




WIN7的网络我也不想弄了，，

我水平有限，刚接触WIN7PE，弄起来太费事儿，，

这几天大至弄了下，要加网络，再连带着网卡驱动包，再加１００MB都不够，，，意义不太大了，，还是先拿WIN7PE做小维护版和 ...

我也是这么想的。目前光是完善维护功能应该就有很大的发展空间，先把维护功能完善了，再搞网络吧。

kinglion

原帖由 网虫2008 于 2010-9-28 21:59 发表


WIN7的网络我也不想弄了，，

我水平有限，刚接触WIN7PE，弄起来太费事儿，，

这几天大至弄了下，要加网络，再连带着网卡驱动包，再加１００MB都不够，，，意义不太大了，，还是先拿WIN7PE做小维护版和 ...

pe1.已经非常好了，如果维护的话。

win7pe的最精华部分就在于从原始版本就完美支持网络及驱动安装（以后即时维护也离不开网络）如果太过于精简的话，例如如上“右键安全属性也没了”，就是跛脚的，倒不如退回去用PE1。了。

我的看法是，win7pe被精简到体积小于100-120M以下，肯定是跛脚的win7pe,得不偿失。

网虫2008

原帖由 kinglion 于 2010-9-29 08:32 发表



pe1.已经非常好了，如果维护的话。

win7pe的最精华部分就在于从原始版本就完美支持网络及驱动安装（以后即时维护也离不开网络）如果太过于精简的话，例如如上“右键安全属性也没了”，就是跛脚的，倒不 ...

我对比了一下你的１２０版，和我现在用的这个WIN7PE在磁盘控制器等驱动上基本差别不大，如果不加网络，那NET之类、IE之类的组件简掉也是不为过的，，也不能说是跛脚。

现在最主要的一个问题是，即便是你的120版，如果不继续增强到256版，那也一样的无法使用网络功能哇！也是上不上下不下的在中间！！　反正120版也不支持网络，顶多能安装上网卡，那还不如把你的１２０版再精简，把三卡驱动模块都归结到256版中去......

另，PE1.X，如果开始制作时，网络不件不从内核中分出来，不也一样是“从原始版本就完美支持网络及驱动安装”，这和WIN7PE也没什么区别，主要是大家的观点不太一样。

[ 本帖最后由 网虫2008 于 2010-9-29 09:18 编辑 ]

kinglion

原帖由 网虫2008 于 2010-9-29 09:11 发表


我对比了一下你的１２０版，和我现在用的这个WIN7PE在磁盘控制器等驱动上基本差别不大，如果不加网络，那NET之类、IE之类的组件简掉也是不为过的，，也不能说是跛脚。

现在最主要的一个问题是，即便是你 ...

赞同你的观点。

不同体积、不同功能的win7pe主要是为了适合不同口味的朋友们的需求。

我的意思是考虑目前及以后的环境对大众化的通用win7pe来说，保留网络还是很有必要的。

[ 本帖最后由 kinglion 于 2010-9-29 10:01 编辑 ]

网虫2008

原帖由 kinglion 于 2010-9-29 09:59 发表



赞同你的观点。

不同体积、不同功能的win7pe主要是为了适合不同口味的朋友们的需求。

我的意思是考虑目前及以后的环境对大众化的通用win7pe来说，保留网络还是很有必要的。

是呀，，PE下，网络功能还是必要的，要不然就真如你所说，怎样也是少了条腿儿，，

以后WIN7PE加上模块化的网络支持也肯定是必然的趋势。

只是现在的WIN7PE对无线网的支持还是不理想，我的SOYN笔记本无线，用原驱动包都无法在WINPE下安装成功（试过很多支持网络的WIN7PE）
而且体积也大了些，驱动包也不好搜集，，，看来一时半会儿，还不能替代03PE的网络功能。

建议：
能否把你的120版再精简，可做为不需用三卡支持，只使用其多核支持与认盘的优点，做为最原始的备份还原、安装系统用的“基础内核”单版本。
然后把256M与精简后的120版多出的部分作成外置的.WIM形式，用到三卡驱动功能时，随时加载，，还可以慢慢再细分为单独的网、声、显卡支持模块。

也就是说：没有了256版和之后的标准版、完整版，，都是在最基础内核的基础上，以外置的WIM组件模块递增功能，，搭积木！
要是这样的话，对WIN7PE的不同使用者的不同需求和对WIN7PE制作的条理模块化简直是功德无量呀！！

估计要实现这个模块化，还需用老九PECMD的功能增强，，毕竟要增加功能模块，最好是在挂载的WIM文件夹内实现，，总不能把所有文件都复制到　x:\ 盘，再加载

[ 本帖最后由 网虫2008 于 2010-9-29 10:41 编辑 ]

kinglion

原帖由 网虫2008 于 2010-9-29 10:27 发表


是呀，，PE下，网络功能还是必要的，要不然就真如你所说，怎样也是少了条腿儿，，

以后WIN7PE加上模块化的网络支持也肯定是必然的趋势。

只是现在的WIN7PE对无线网的支持还是不理想，我的SOYN笔记本无 ...

嗯，是的。

无线网络是微软基于实际需求后来发布的补丁，实际中肯定需要完善。

你的模块化思想是对的，只是我对老九的pecmd不熟，弄不了。

原本的想法是，WIN7PE 弄成 像win7系统安装盘的那样（一个install.wim包含了所有的版本），一个boot.wim包含了“基础版”“标准版”“完整版”的所有文件，而基础内核的文件都一样，其它不同的功能在启动时按需加载，用户可选择。

其实我的120M、256M、标准版及标准增强版等架构就是按上述思路进行安排的。只是没时间再去进一步搞。

看来win7pe确实需要大家集思广益才对。