PE禁止回收站--修改注册表

zhoubin · 发表于 2013-4-24 21:01:40

fukystone 发表于 2013-4-24 20:25
没做过64位的pe……，等我下载那个看一下哈，关键是没什么环境测试……

好人啊，我在这里先谢谢老大了，谢谢。。。。

fukystone · 发表于 2013-4-24 22:55:00

呵呵，很奇怪，64位的win8会要求数字签名，但是32位的却不要求。不知道是不是我测试的这个H3的64位win8pe有问题。你试试吧。
我测试要求数字签名的，但是进去后确实不写文件的。等我找找看有没有不检测数字签名的64位win8pe。
附件在第一页。
另外，如果显示错误，可以按回车回到启动界面，然后按F8，再连续按7次向下的箭头（就是选择关闭检测数字签名啦），然后按回车，就可以正常进入。---当然这么做就没什么实际意义了，只是表明你测试的pe是强制要求签名的……

zhoubin · 发表于 2013-4-25 08:01:42

fukystone 发表于 2013-4-24 22:55
呵呵，很奇怪，64位的win8会要求数字签名，但是32位的却不要求。不知道是不是我测试的这个H3的64位win8pe有 ...

确实是这样的,好像64位的系统,是要数字签名的....
我先试试你的这个!!!
谢谢了...

sp_star · 发表于 2013-4-25 09:51:56

关于签名，试试编辑BCD，添加：
nointegritychecks Yes
TESTSIGNING Yes

zhoubin · 发表于 2013-4-25 10:16:33

本帖最后由 zhoubin 于 2013-4-25 10:19 编辑

sp_star 发表于 2013-4-25 09:51
关于签名，试试编辑BCD，添加：
nointegritychecks Yes
TESTSIGNING Yes

假如是winxp,没有bcd文件,用的是boot.ini又该如何禁用签名呢?
我现在是32位win7,假如是winxp,这个方法恐怕不行吧!!!
等会装个winxp试试!!!

sp_star · 发表于 2013-4-25 10:32:28

zhoubin 发表于 2013-4-25 10:16
假如是winxp,没有bcd文件,用的是boot.ini又该如何禁用签名呢?
我现在是32位win7,假如是winxp,这个方法 ...

XP肯定不行啊。

zhoubin · 发表于 2013-4-25 10:35:46

刚才试了一下,32位win7本地硬盘启动64位8pe,boot.ini方式也不行!!!

poiu · 发表于 2013-4-27 19:32:59

Win7PE成功

527104427 · 发表于 2013-7-3 11:10:14

本帖最后由 527104427 于 2013-7-3 11:23 编辑

改好之后启动时确实是不写回收站了，但有一点，点右键删除，RECYCLER马上回来了，不知道怎么解决？

527104427 · 发表于 2013-7-3 11:22:57

03PE下试的

fukystone · 发表于 2013-7-3 11:54:27

527104427 发表于 2013-7-3 11:10
改好之后启动时确实是不写回收站了，但有一点，点右键删除，RECYCLER马上回来了，不知道怎么解决？

权限没删除吧？
要把所有权限都删掉

527104427 · 发表于 2013-7-3 12:08:26

fukystone 发表于 2013-7-3 11:54
权限没删除吧？
要把所有权限都删掉

在PE里面截了个图，这时应该没有权限了吧？

挂载DEFAULT的时候，并没有BitBucket这一项，是我加进去的。

启动之前，我的硬盘上一个文件夹都没有，启动之后，会新建一个System Volume Information，里面没有文件。再截个图吧。

启动前：

启动后：

右键删除后：

527104427 · 发表于 2013-7-3 12:16:38

fukystone 发表于 2013-7-3 11:54
权限没删除吧？
要把所有权限都删掉

这两个地方也改过了：

fukystone · 发表于 2013-7-3 12:25:35

本帖最后由 fukystone 于 2013-7-3 12:38 编辑

527104427 发表于 2013-7-3 12:16
这两个地方也改过了：

哦，pecmd.ini中你是不是没加RECY *:,0这句？
嗯，对不起，是我疏忽，nt5x并没有仔细测试，我的tangope中带有RECY *:,0这句，所以我以为回收站问题是解决的。刚才测试了一下，在pecmd中加这句就可以了。
关于system那个目录，确实在nt5x下无效，回头我改一下教程。
很久不用nt5x了，我在仔细测试下看看。
呵呵，这个有点误人子弟了，以后发帖我会注意多测试一下，不好意思。

527104427 · 发表于 2013-7-3 12:33:41

fukystone 发表于 2013-7-3 12:25
哦，pecmd.ini中你是不是没加RECY *:,0这句？

加了的：

fukystone · 发表于 2013-7-3 12:41:00

527104427 发表于 2013-7-3 12:33
加了的：

nt5x下应该是 recy *:,0
nt6x下是 recy *:\,0

527104427 · 发表于 2013-7-3 12:59:45

fukystone 发表于 2013-7-3 12:41
nt5x下应该是 recy *:,0
nt6x下是 recy *:\,0

哦，多谢指点，晚上回家试试

527104427 · 发表于 2013-7-3 19:03:19

本帖最后由 527104427 于 2013-7-3 19:05 编辑

fukystone 发表于 2013-7-3 12:41
nt5x下应该是 recy *:,0
nt6x下是 recy *:\,0

刚刚测试，改成RECY *:,0也一样建立回收站

BTW:
右键删除会建立回收站，但按住SHIFT键不会建立回收站。
Delete键会建立回收站，但按住SHIFT+Delete不会建立回收站。

wjgyz740526 · 发表于 2013-7-4 08:00:40

xp的mountmgr文件呢？？不用修改吗？

wylgogogo · 发表于 2013-7-4 09:00:20

有时间折腾下,有效果确实不错.

fukystone · 发表于 2013-7-4 22:26:16

527104427 发表于 2013-7-3 19:03
刚刚测试，改成RECY *:,0也一样建立回收站

BTW:

这样啊，难道我那个tangope还改了其他地方？等我再看一下哈
不好意思，等我研究明白了再回复你

527104427 · 发表于 2013-7-4 22:45:59

fukystone 发表于 2013-7-4 22:26
这样啊，难道我那个tangope还改了其他地方？等我再看一下哈
不好意思，等我研究明白了再回复你

算了，不纠结了，就这样用吧，多谢你的教程，非常实用

fukystone · 发表于 2013-7-12 11:45:29

527104427 发表于 2013-7-4 22:45
算了，不纠结了，就这样用吧，多谢你的教程，非常实用

仔细测试了下，nt5x的PE原本启动时就不会建立回收站文件的，只有在删除文件时才会在所在分区建立一个回收站的目录。跟踪注册表没发现有什么变动，暂时无解。好在不删除文件的话就不会写硬盘，所以改不改无所谓的。我在首页的内容有误导之嫌，已修改为仅适用NT6X的PE。
另外，卷信息目录的修改是正常的，该目录可以禁止写文件。附件是我修改的xp文件，方法一样的。

527104427 · 发表于 2013-7-12 12:11:13

fukystone 发表于 2013-7-12 11:45
仔细测试了下，nt5x的PE原本启动时就不会建立回收站文件的，只有在删除文件时才会在所在分区建立一个回收 ...

2003和XP通用吗？建议放到一楼

527104427 · 发表于 2013-7-12 13:20:05

fukystone 发表于 2013-7-12 11:45
仔细测试了下，nt5x的PE原本启动时就不会建立回收站文件的，只有在删除文件时才会在所在分区建立一个回收 ...

楼主可否帮忙改一个2003的？另外，可否共享一下楼主使用的PEditor？

我按上面的方法，将字符串\system volume information\也清除掉，似乎还是会建立一个空的system volume information目录

fukystone · 发表于 2013-7-12 14:30:19

527104427 发表于 2013-7-12 13:20
楼主可否帮忙改一个2003的？另外，可否共享一下楼主使用的PEditor？

我按上面的方法，将字符串\system ...

那个目录跟这个文件无关的，一般来说只要是ntfs的分区都有这个目录--而且在系统中是保护目录。
目前找不到哪个进程创建了这个目录。所以只要不往这个目录里写文件就可以了。
不生成那个database文件就好啦。

duanzhanling · 发表于 2013-7-13 13:09:57

不错不错顶起来……

527104427 · 发表于 2013-7-21 23:16:05

win8X64的mountmgr.sys改了就启动不了，用楼主的也一样，不能启动。

fukystone · 发表于 2013-7-21 23:27:58

527104427 发表于 2013-7-21 23:16
win8X64的mountmgr.sys改了就启动不了，用楼主的也一样，不能启动。

这种情况下，按回车，回到选择画面，当然你可能什么也看不到，然后连续按7次“向下的箭头”，再回车，就可以启动看效果了（具体看前面62楼）。
当然，没什么实际使用价值，呵呵。
64位对于内核和驱动要求很严，不但校验还要签名，现在找不到禁止签名的办法……

527104427 · 发表于 2013-7-22 00:04:20

fukystone 发表于 2013-7-21 23:27
这种情况下，按回车，回到选择画面，当然你可能什么也看不到，然后连续按7次“向下的箭头”，再回车，就可 ...

接下来的事情更神奇了，事先将虚拟机的回收站和System Volume Information删掉，再用没修改的mountmgr.sys替换回去，启动，三个分区居然都没有建立System Volume Information，反而是回收站还阴魂不散……

		自动登录	找回密码
密码			注册

PE禁止回收站--修改注册表

点评

点评

点评

点评

点评

点评

点评

点评