|
2#
楼主 |
发表于 2022-12-18 15:28:09
|
只看该作者
本帖最后由 xmzhqw 于 2023-1-20 22:45 编辑
修改过程中的心得(存留备用)
1、PE里用7z打开zip或wim文件后,右键【查看、编辑】txt,cmd,ini,reg文件,提示找不到外部编辑器。解决办法:
添加 注册表:感谢 2012qnmd 提供解决办法。- Windows Registry Editor Version 5.00
- [HKEY_CURRENT_USER\Software\7-Zip\FM]
- "Viewer"="X:\\Windows\\System32\\notepad.exe"
- "Editor"="X:\\Windows\\System32\\notepad.exe"
复制代码 2、修改输入法中英文间切换(系统默认:空格+ctrl)为 Ctrl+Shift- Windows Registry Editor Version 5.00
- [-HKEY_LOCAL_MACHINE\pe_def\Control Panel\Input Method\Hot Keys\00000104]
- [-HKEY_LOCAL_MACHINE\pe_def\Software\Microsoft\CTF\Assemblies\0x00000804]
- [-HKEY_LOCAL_MACHINE\pe_def\Software\Microsoft\CTF\TIP\{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}]
- [HKEY_LOCAL_MACHINE\pe_def\Keyboard Layout\Toggle]
- "Hotkey"="2"
- "Language Hotkey"="2"
- "Layout Hotkey"="3"
复制代码 3、修改默认输入法为英文(图标 ENG,而非 简体)
- Windows Registry Editor Version 5.00
- [-HKEY_LOCAL_MACHINE\pe_def\Software\Microsoft\CTF\Assemblies]
- [-HKEY_LOCAL_MACHINE\pe_def\Keyboard Layout]
- [HKEY_LOCAL_MACHINE\pe_def\Software\Microsoft\CTF\Assemblies\0x00000409]
- [HKEY_LOCAL_MACHINE\pe_def\Software\Microsoft\CTF\Assemblies\0x00000409\{34745C63-B2F0-4784-8B67-5E12C8701A31}]
- "Default"="{00000000-0000-0000-0000-000000000000}"
- "Profile"="{00000000-0000-0000-0000-000000000000}"
- "KeyboardLayout"=dword:04090409
- [HKEY_LOCAL_MACHINE\pe_def\Keyboard Layout\Preload]
- "1"="00000409"
复制代码 4、Win11PE 中,怎样让 FSCapture 的录屏功能能用?
首选当然要有 X:\Program Files\Windows Media Player ,且 Windows Media Player 能用;
其次,要看PE中是否有列表中的相关文件,如果没有,则要补充。(因文件较多,有的是Windows Media Player本身就要有的,就不列在这边,以附件形式展示);不仅要关注 System32 和 SysWOW64 中的文件,还要有 Windows\WMSysPr9.prx ,同时还要关注 \System32\CatRoot 中的文件是否齐全等。
再次,要进行一些DLL的注册,具体看附件。
FSCapture 录屏必须的文件列表.TXT
(5.3 KB, 下载次数: 17)
5、Win11PE中,MSiSCSI 服务无法启动,可能与注册表 HKEY_LOCAL_MACHINE\pe_soft\Microsoft\Windows\CurrentVersion\WINEVT 有关,删掉这个注册表,可以成功启动 MSiSCSI 服务,但会带来什么后遗症未知。
6、解决ramdisk在设备管理器里显示未知设备的问题
解决办法:见 smine 的 逼死强迫症,解决ramdisk在设备管理器里显示未知设备的问题
7、用 Slore 大神制作的PE系统,再次精简系统文件后,可能出现(制作完成后不会,但精简一些文件后会):
(1) (双系统) WinPE 如果多了 authui.dll ,可能导致点击开始菜单中的重启或关机没反应或反应很慢;
(2)\System32\ 中,如果多了 pcacli.dll ,会引起系统刷新很慢;
(3)\System32\ 中,如果多了 ApplicationFrame.dll、Windows.CloudStore.dll、Windows.Networking.Connectivity.dll、Windows.StateRepository.dll 等文件,可能引起系统一直闪烁或在运行cmd时会出问题;
|
|