PE禁止回收站--修改注册表

2012fan · 发表于 2012-12-15 13:03:58

水大的 19.16 都出来好久了，不比19。11好吗为什么还用19。11

另外提下，关于回收站我彻底摸清楚了，总结一下

BitBucket 这个项 xp ,win7 都有但结构又有些区别

(知道怎么操作不如明白其中原理，一句话，去其BitBucket项的system用户的所有权限是上策而不是删除所有用户因为这样不彻底会死灰复燃)
怎么样？饶口吧~

注册表software里面默认是有的，这是老巢，只修改 default 里面的并不彻底，因为如果你新建一个帐户，BitBucket 键值是根据software来的。。
所以建议挂载default 和 software 两个都修改
修改方法：最好方法不是清空用户名（如果这样，一旦对回收站有任何动作又会死灰复燃。比如在回收站哪怕鼠标右键查看就。。。）
而是把system这个权限的拒绝项全选，然后删除其他除 system以外的用户

[ 本帖最后由 2012fan 于 2012-12-15 13:08 编辑 ]

zhuyoucheng · 发表于 2012-12-15 22:01:43

为什么我在WIN7PE的software里面找不到BitBuchet项？

HB天意 · 发表于 2012-12-15 22:18:54

能否提供一个win8的修改的mountmgr.sys。

fukystone · 发表于 2012-12-15 22:22:43

原帖由 zhuyoucheng 于 2012-12-15 09:47 发表
虽然修改了mountmgr.sys后MountPointManagerRemoteDatabase文件日期不改变，但是那个syscache的2个文件日期改了，经实机测试在PECMD加入EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemres ...

多谢反馈。我自己的System Volume Information 目录里没有Syscache文件，或许是win8特有的？如此看来注册表还是得改。

fukystone · 发表于 2012-12-15 23:46:53

原帖由 yidawpf 于 2012-12-15 22:18 发表
能否提供一个win8的修改的mountmgr.sys。

已经改好了，请看首页。
用您最新的那个PE测试成功。
另外我测试您用RECY命令，并不能禁止在各分区生成第2个回收站文件，你可以再看看。
改注册表是可以的。
此外既然禁用了回收站，建议加一句水老那个：
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "{645FF040-5081-101B-9F08-00AA002F954E}" /t REG_DWORD /d 1
把回收站图标从桌面删掉。

HB天意 · 发表于 2012-12-16 10:13:09

谢谢，如果能够实现禁止回收站又不能删除核心文件就好了。

66369 · 发表于 2012-12-16 16:20:14

在REGDOC.CMD加两句.不显示回收站:

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "DefaultApplied" /t REG_DWORD /d 0
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "{645FF040-5081-101B-9F08-00AA002F954E}" /t REG_DWORD /d 1

内核换以下文件...

http://pan.baidu.com/share/link?shareid=170084&uk=975170630

以上说的是win8pe.

[ 本帖最后由 66369 于 2012-12-16 16:21 编辑 ]

billow · 发表于 2012-12-23 13:23:41

非常感谢楼主分享！
果断收藏了！

tt911 · 发表于 2012-12-23 14:07:27

楼主跟我一样，也是喜欢“超干爽型的”

135956 · 发表于 2013-1-18 23:57:19

64位的PE也可以这样修改mountmgr.sys么？

zhoubin · 发表于 2013-4-24 09:25:12

本帖最后由 zhoubin 于 2013-4-24 09:29 编辑

我用的阿弥陀佛64位网络版win8PE,也这样修改mountmgr.sys文件,不能启动,楼主帮忙给改一个噻!!!
谢谢楼主....

fukystone · 发表于 2013-4-24 20:25:35

没做过64位的pe……，等我下载那个看一下哈，关键是没什么环境测试……

zhoubin · 发表于 2013-4-24 21:01:40

fukystone 发表于 2013-4-24 20:25
没做过64位的pe……，等我下载那个看一下哈，关键是没什么环境测试……

好人啊，我在这里先谢谢老大了，谢谢。。。。

fukystone · 发表于 2013-4-24 22:55:00

呵呵，很奇怪，64位的win8会要求数字签名，但是32位的却不要求。不知道是不是我测试的这个H3的64位win8pe有问题。你试试吧。
我测试要求数字签名的，但是进去后确实不写文件的。等我找找看有没有不检测数字签名的64位win8pe。
附件在第一页。
另外，如果显示错误，可以按回车回到启动界面，然后按F8，再连续按7次向下的箭头（就是选择关闭检测数字签名啦），然后按回车，就可以正常进入。---当然这么做就没什么实际意义了，只是表明你测试的pe是强制要求签名的……

zhoubin · 发表于 2013-4-25 08:01:42

fukystone 发表于 2013-4-24 22:55
呵呵，很奇怪，64位的win8会要求数字签名，但是32位的却不要求。不知道是不是我测试的这个H3的64位win8pe有 ...

确实是这样的,好像64位的系统,是要数字签名的....
我先试试你的这个!!!
谢谢了...

sp_star · 发表于 2013-4-25 09:51:56

关于签名，试试编辑BCD，添加：
nointegritychecks Yes
TESTSIGNING Yes

zhoubin · 发表于 2013-4-25 10:16:33

本帖最后由 zhoubin 于 2013-4-25 10:19 编辑

sp_star 发表于 2013-4-25 09:51
关于签名，试试编辑BCD，添加：
nointegritychecks Yes
TESTSIGNING Yes

假如是winxp,没有bcd文件,用的是boot.ini又该如何禁用签名呢?
我现在是32位win7,假如是winxp,这个方法恐怕不行吧!!!
等会装个winxp试试!!!

sp_star · 发表于 2013-4-25 10:32:28

zhoubin 发表于 2013-4-25 10:16
假如是winxp,没有bcd文件,用的是boot.ini又该如何禁用签名呢?
我现在是32位win7,假如是winxp,这个方法 ...

XP肯定不行啊。

zhoubin · 发表于 2013-4-25 10:35:46

刚才试了一下,32位win7本地硬盘启动64位8pe,boot.ini方式也不行!!!

poiu · 发表于 2013-4-27 19:32:59

Win7PE成功

fukystone · 发表于 2013-7-3 11:54:27

527104427 发表于 2013-7-3 11:10
改好之后启动时确实是不写回收站了，但有一点，点右键删除，RECYCLER马上回来了，不知道怎么解决？

权限没删除吧？
要把所有权限都删掉

fukystone · 发表于 2013-7-3 12:25:35

本帖最后由 fukystone 于 2013-7-3 12:38 编辑

527104427 发表于 2013-7-3 12:16
这两个地方也改过了：

哦，pecmd.ini中你是不是没加RECY *:,0这句？
嗯，对不起，是我疏忽，nt5x并没有仔细测试，我的tangope中带有RECY *:,0这句，所以我以为回收站问题是解决的。刚才测试了一下，在pecmd中加这句就可以了。
关于system那个目录，确实在nt5x下无效，回头我改一下教程。
很久不用nt5x了，我在仔细测试下看看。
呵呵，这个有点误人子弟了，以后发帖我会注意多测试一下，不好意思。

fukystone · 发表于 2013-7-3 12:41:00

527104427 发表于 2013-7-3 12:33
加了的：

nt5x下应该是 recy *:,0
nt6x下是 recy *:\,0

wjgyz740526 · 发表于 2013-7-4 08:00:40

xp的mountmgr文件呢？？不用修改吗？

wylgogogo · 发表于 2013-7-4 09:00:20

有时间折腾下,有效果确实不错.

fukystone · 发表于 2013-7-4 22:26:16

527104427 发表于 2013-7-3 19:03
刚刚测试，改成RECY *:,0也一样建立回收站

BTW:

这样啊，难道我那个tangope还改了其他地方？等我再看一下哈
不好意思，等我研究明白了再回复你

fukystone · 发表于 2013-7-12 11:45:29

527104427 发表于 2013-7-4 22:45
算了，不纠结了，就这样用吧，多谢你的教程，非常实用

仔细测试了下，nt5x的PE原本启动时就不会建立回收站文件的，只有在删除文件时才会在所在分区建立一个回收站的目录。跟踪注册表没发现有什么变动，暂时无解。好在不删除文件的话就不会写硬盘，所以改不改无所谓的。我在首页的内容有误导之嫌，已修改为仅适用NT6X的PE。
另外，卷信息目录的修改是正常的，该目录可以禁止写文件。附件是我修改的xp文件，方法一样的。

fukystone · 发表于 2013-7-12 14:30:19

527104427 发表于 2013-7-12 13:20
楼主可否帮忙改一个2003的？另外，可否共享一下楼主使用的PEditor？

我按上面的方法，将字符串\system ...

那个目录跟这个文件无关的，一般来说只要是ntfs的分区都有这个目录--而且在系统中是保护目录。
目前找不到哪个进程创建了这个目录。所以只要不往这个目录里写文件就可以了。
不生成那个database文件就好啦。

duanzhanling · 发表于 2013-7-13 13:09:57

不错不错顶起来……

fukystone · 发表于 2013-7-21 23:27:58

527104427 发表于 2013-7-21 23:16
win8X64的mountmgr.sys改了就启动不了，用楼主的也一样，不能启动。

这种情况下，按回车，回到选择画面，当然你可能什么也看不到，然后连续按7次“向下的箭头”，再回车，就可以启动看效果了（具体看前面62楼）。
当然，没什么实际使用价值，呵呵。
64位对于内核和驱动要求很严，不但校验还要签名，现在找不到禁止签名的办法……

		自动登录	找回密码
密码			注册

PE禁止回收站--修改注册表

回复 #1 fukystone 的帖子

回复 #49 2012fan 的帖子

回复 #53 fukystone 的帖子

浏览过的版块