PE禁止回收站--修改注册表

snoopy

原帖由 fukystone 于 2012-12-12 12:31 发表
应坛友要求，做个简单教程，高手就请飘过吧

先说明一下，大多数PE在进入桌面后，会在硬盘建立回收站文件，类似$RECYCLE.BIN这样的文件。如果经常用PE，你会发现硬盘上会有2个“回收站”。
对于NTFS分区的硬 ...

我这win8pe本身就有BitBucket项,但是在注册表中删除BitBucket下所有子项后,系统又会重新建立.问题是在注册表中怎么给BitBucket权限,不让系统在BitBucket下建立子项.
怎么给它 HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket  加权限

snoopy

原帖由 fukystone 于 2012-12-12 14:20 发表



兄弟，win8我没试。不过关键不在这。开这个帖子就是为你。
看我帖子里的截图。
你不能在pe里修改。
你需要把pe的wim文件解开（用7-zip就行），然后按我上面写的挂载注册表文件。

在注册表中挂载不了

snoopy

原帖由 fukystone 于 2012-12-12 14:20 发表



兄弟，win8我没试。不过关键不在这。开这个帖子就是为你。
看我帖子里的截图。
你不能在pe里修改。
你需要把pe的wim文件解开（用7-zip就行），然后按我上面写的挂载注册表文件。

snoopy

原帖由 fukystone 于 2012-12-12 14:20 发表



兄弟，win8我没试。不过关键不在这。开这个帖子就是为你。
看我帖子里的截图。
你不能在pe里修改。
你需要把pe的wim文件解开（用7-zip就行），然后按我上面写的挂载注册表文件。

谢谢你了.你的方法虽然我操作不成功.但启发我找到另一种方法.用regini 限制注册表项权限 ,现己成功禁止向硬盘写回收站文件了.

snoopy

原帖由 zhuyoucheng 于 2012-12-13 10:30 发表
好教程，WIN7PE在硬盘建立回收站终于完美解决了，但是那个向目录写入信息好像没有成功，看我的图片，前面是正常系统里System Volume Information目录的文件的时间，后面是启动WIN7PE里System Volume Informatio ...

我这也是这样,禁止了写回收站,但还是修改了c盘svi目录文件

snoopy

原帖由 andos 于 2012-12-13 14:43 发表

请问，regini 又应该怎样写?

1.在pe的system32目录下加入与你pe同版本的regini.exe文件
2.在相同目录下建立 regini.ini 文件.内容为:  HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket[2 8 19]
3.在cmd文件中加入:
reg delete "HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume" /f
regini.exe regini.ini
两条命令.

win7pe,win8pe 都测试可行

[ 本帖最后由 2012yangjining 于 2012-12-13 17:03 编辑 ]

snoopy

原帖由 andos 于 2012-12-13 18:10 发表

用了这个，是否就不需要再用PECMD的RECY命令了?(RECY命令是用作删除文件不会进回收站)

还要用这个设置回收站的值.它们两个作用不同

snoopy

原帖由 andos 于 2012-12-13 18:38 发表

也就是先REGINI，然后才RECY吧?

先RECY，后才REGINI

snoopy

原帖由 yidawpf 于 2012-12-14 09:03 发表
`禁用回收站
RECY *:\,0

`不对System Volume Information目录写入信息
REGI HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore\DisableConfig=#1
REGI HKLM\SOFTWARE\Policies\Microsoft\Windo ...

经测试不能禁上写回收站

snoopy

原帖由 fukystone 于 2012-12-12 12:31 发表
应坛友要求，做个简单教程，高手就请飘过吧

先说明一下，大多数PE在进入桌面后，会在硬盘建立回收站文件，类似$RECYCLE.BIN这样的文件。如果经常用PE，你会发现硬盘上会有2个“回收站”。
对于NTFS分区的硬 ...

兄弟你这 EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f
              EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f

不能禁止更改 System Volume Information 目录文件

snoopy

原帖由 fukystone 于 2012-12-12 12:31 发表
应坛友要求，做个简单教程，高手就请飘过吧

先说明一下，大多数PE在进入桌面后，会在硬盘建立回收站文件，类似$RECYCLE.BIN这样的文件。如果经常用PE，你会发现硬盘上会有2个“回收站”。
对于NTFS分区的硬 ...

我这是win7 pro MSDN 原版系统.win8pe骨头版.还真就本身不修改 MountPointManagerRemoteDatabase 文件.见图

[ 本帖最后由 2012yangjining 于 2012-12-15 09:07 编辑 ]