(2022-02-02 更新) Re:WIN10XPE - 从零开始构建的全功能PE

yamingw

frg521 发表于 2019-2-2 20:18
...

我发的附件你试一下，是驱动拦截services注册表读取

yamingw

hhh333 发表于 2019-2-2 20:48
10240版本似乎没有MTP限制

从1709开始

hhh333

yamingw 发表于 2019-2-2 21:27
从1709开始

是的。经测试ring0级驱动从根本上解决了问题，避免延时不准确的问题。测试成功。

这个驱动怎么也要依赖WUDFPlatform.dll？我以为不要依赖的。

yamingw

hhh333 发表于 2019-2-2 21:33
是的。经测试ring0级驱动从根本上解决了问题，避免延时不准确的问题。测试成功。

这个驱动怎么也要 ...

是services.exe依赖。

slore

yamingw 发表于 2019-2-2 20:08
新版mtp组件不拷贝System32\driverstore\FileRepository里的文件，log显示一切正常，为什么？
其实从XP的P ...

yamingw出手果然厉害。可否赏脸给我分享下ring0驱动的代码，想给noel分享下这个好消息。
MTP帖子里面也说了用驱动是正规方法，不过还没写过驱动，看到要什么签名认证啥的就放弃了。
我就这种延时只是曲线救国，我的环境运气比较好吧，100%成功。。。

自己编译的驱动能直接filter系统保护进程services.msc不用微软签名？

用驱动文件红毛说的 字体 问题估计也能解决掉了。



19H1:

笔记本转换管理员需要 batmeter.dll

这个文件包含在Shell中。
wimbuilder2-master\Projects\WIN10XPE\01-Components\00-Shell\main.bat

system32\Windows.UI.Xaml.Resources.19h1.dll

wimbuilder2-master\Projects\WIN10XPE\00-Configures\System\Admin\SwitchToAdmin.bat
中漏了定义。。。

1. 
   
2. set VER_CNAME=.
   
3. if %VER[3]% GTR 17000 set VER_CNAME=.rs4.
   
4. if %VER[3]% GTR 17700 set VER_CNAME=.rs5.
   
5. 
   
6. call AddFiles %0 :end_files
   
7. goto :end_files
   
8. 
   
9. ; 1709 uses Xaml.Resources.dll,1803 uses Xaml.Resources.rs4.dll and 1809 uses Xaml.Resources.rs5.dll, ...
   
10. ; Keep both for compatibility with both versions
    
11. ;Windows.UI.Xaml.Resources.dll,Windows.UI.Xaml.Resources.*.dll
    
12. 
    
13. Windows.UI.Xaml.Resources%VER_CNAME%dll
    

复制代码

下次更新改成下面这样，没指定的版本全部复制，保证不漏。

set VER_CNAME=.*.
if %VER[3]% GTR 17000 set VER_CNAME=.rs4.
if %VER[3]% GTR 17700 set VER_CNAME=.rs5.
if %VER[3]% GTR 18300 set VER_CNAME=.19h1.

ie11需要syswow64\DXCore.dll

+ver > 18300
DXCore.dll
+ver*

纯64位不知道，是不是也是补这个文件。（过年回家，机子比较差，没法测试）

drvinst.exe 和 17763 patch的一样

wimbuilder2-master\Projects\WIN10XPE\Patch_drvinst\main.bat

:Drvinst_10.0.17763x64
:Drvinst_10.0.18323x64
call :PATCH 8BF0 85C0 7509 418B
goto :EOF

:Drvinst_10.0.17763x86
:Drvinst_10.0.18323x86
call :PATCH 8BD8 85DB 750A 8B4D
goto :EOF

有环境了测试下，春节前可以改善下19H1的支持。另外输入法缺什么知道么？
tools241反馈，19H1多了，SettingsHandlers*
其中有SettingsHandlers_IME.dll，不过我补充了也没成，就没再继续了。

红毛樱木

yamingw 发表于 2019-2-2 19:40
笔记本转换管理员需要 batmeter.dll
19h1：18323
system32\Windows.UI.Xaml.Resources.19h1.dll

能不能做成这样？
读取一个配置文件，配置文件里可以指定某个进程不读取某个地方的注册表，多行对应的那种。

yamingw

源码上传，说明：
1、在网上搜Win64驱动编程，教程一大堆，我的也是粘贴过来的。
2、关键就一句：if (IsProcessName("services.exe", pep))
                {
                        RtlInitUnicodeString(&NamePEKey, L"\\REGISTRY\\MACHINE\\SYSTEM\\ControlSet001\\Control\\MiniNT");
                        if (RtlEqualUnicodeString((PCUNICODE_STRING)&NamePEKey, PreInfo->CompleteName, TRUE))
                        {
                                Status = STATUS_OBJECT_NAME_NOT_FOUND;
                        }
                        break;
                }
3、过期签名看雪上有。
4、微软以后又要在其他地方限制了

红毛樱木

yamingw 发表于 2019-2-3 07:47
源码上传，说明：
1、在网上搜Win64驱动编程，教程一大堆，我的也是粘贴过来的。
2、关键就一句：if (IsP ...

过期签名现在过不了uefi的安全启动，要开测试模式了。

yamingw

红毛樱木 发表于 2019-2-3 07:59
过期签名现在过不了uefi的安全启动，要开测试模式了。

不想开测试模式就只能离线修改bootmgr、winload、ntoskrnl。当启动文件是wim格式时，bootmgr会检测winload完整性，vhd或物理分区则不会。可上github搜索upg工具。

yamingw

slore 发表于 2019-2-2 22:41
yamingw出手果然厉害。可否赏脸给我分享下ring0驱动的代码，想给noel分享下这个好消息。
MTP帖子里面也 ...

源码在193#，原来忘了打包项目文件了，已更新

sx3k

slore 发表于 2019-2-2 16:10
写的很清楚，没有tsdiscon.exe,你在日志中搜索就知道了，改下索引，到专业版。

谢谢楼主的耐心解答，我以前用的是Windows1064位家庭版1809，这回我换成Windows1064位专业版1809制作PE，我今天从GitHub下载的制作工具，成功进入管理员和系统账户，就是进入桌面的速度慢。

slore

yamingw 发表于 2019-2-2 20:08
新版mtp组件不拷贝System32\driverstore\FileRepository里的文件，log显示一切正常，为什么？
其实从XP的P ...

新版mtp组件不拷贝System32\driverstore\FileRepository里的文件，log显示一切正常，为什么？

修改 AddFiles.vbs自动复制19H1的mun文件时，不小心清空了_AddFiles.txt导致，
AddFiles宏的Merge模式无法工作，所以mtp的驱动文件没有复制。

github上修改了，19h1上MTP驱动可以加载了，
笔记本管理员切换（补充电源图标），重构IME补丁，
MTP_Support补丁使用yamingw的mtpHelper.sys，使用JFX的DrvinstPatch.exe自动给全版本drvinst.exe打补丁
(DrvinstPath.exe p "%X_SYS%\dirinst.exe")，
同时修复了IE对19h1的支持，输入法指示器对19h1的支持（需要完整SOFTWARE，没定位必须注册表项, 内置中文输入法仍不可用）

目前19h1的话，就剩 输入法和切换管理员功能了。
好像补充了batmeter.dll，切换管理员有问题，鼠标一直闪烁。。。
没的话，只是一直黑屏。。。

依然是春天

多谢楼主，好好学习

泰立信

昨天的版本还是少了penetwork和chrome，需要自己添加
使用Administrator进入一直黑屏，但可见鼠标的光标闪动
说明一下，使用的版本是19H1

slore

泰立信 发表于 2019-2-6 23:02
昨天的版本还是少了penetwork和chrome，需要自己添加
使用Administrator进入一直黑屏，但可见鼠标的光标闪 ...

第三方工具是这样的，自己按需添加（内核基本不需要补充文件）。
论坛附件上传有限制，控制体积不超过6MB，首页也标明了，只包含PECMD，StartIsBack，
目前集中完善内核功能，软件库管理整合后会陆续完善实用工具。

19H1暂时Admin账户和输入法功能不可用，也没人做，没法参考，我只是根据反馈的信息顺便改进。


目前19H1支持狀況
[OK]Windows explorer外壳
[OK]MMC
[OK]DWM
[OK]搜索功能
[OK]WOW64支持
[OK]远程桌面(客户端)
[NG]资源管理器访问共享目录列表(\\192.168.56.1\)
[OK]net use \\192.168.56.1 /user:xxx password
[OK]资源管理器访问\\192.168.56.1\C$
[OK]输入法指示器(需要选使用完整SOFTWARE, 目前未定位最小注册表项)  [2019-02-05版]
[NG]内置中文输入法
[NG]Admin帐户
[OK]IE [2019-02-05版]
[OK]MTP支持 [2019-02-05版]
[OK]图片查看器

slore

泰立信 发表于 2019-2-6 23:02
昨天的版本还是少了penetwork和chrome，需要自己添加
使用Administrator进入一直黑屏，但可见鼠标的光标闪 ...

看你之前回复图片查看器imagingdevices.exe运行时，缺少sti.dll的反馈，图片查看器功能是关联了图片文件到“预览”，
只是用到了PhotoViewer.dll，你找个图片打开看看。
imagingdevices.exe是扫描仪和相机功能，PE下目前用处不大吧，不用的话这个exe可以删除了。

yamingw

19h1输入法，windows.ui.core.txtinput.dll，只可输入第一个候选字，因为没有选字界面。

tools241

yamingw 发表于 2019-2-7 10:09
19h1输入法，windows.ui.core.txtinput.dll，只可输入第一个候选字，因为没有选字界面。

微软 "内建五笔拚音" 在10PE 18317版之前正常, 在10PE18323,10PE18329,10PE18334版似乎
\Windows\System32\InputMethod\CHS\ChsIME.exe 未能成功常驻?
18323版多了 \Windows\System32\SettingsHandlers_IME.dll 及
\Windows\WinSxS\amd64_microsoft-windows-s..ettingshandlers-ime_31bf3856ad364e35_10.0.18323.1000_none_2c736b731fddbb4c\SettingsHandlers_IME.dll

取自正常安装的系统:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\CTF\TIP\{6a498709-e00b-4c45-a018-8f9e4081ae40}]
...

______________________

测试:
1.自同版正常系统提取注册表无效? 可能须再补什么档案或注册表.
2.自早期版本提取注册表及相关用档取代无效( ChsIME.exe 未能成功常驻 ).
3.将18323版正常系统的 \Windows\System32\ctfmon.exe 及 \Windows\System32\InputMethod\CHS 换成 18317版的档案,
   结果并不影响18323版正常系统的微软 "内建五笔拚音" 输入法.

slore

yamingw 发表于 2019-2-7 10:09
19h1输入法，windows.ui.core.txtinput.dll，只可输入第一个候选字，因为没有选字界面。

谢谢指点，确实添加了这个文件就可以输入中文了。

1. +ver > 18300
   
2. umpdc.dll
   
3. clbcatq.dll,dusmapi.dll
   
4. netprofm.dll,npmproxy.dll
   
5. TextInputMethodFormatter.dll,WordBreakers.dll
   
6. Windows.Networking.HostName.dll
   
7. 
   
8. Windows.UI.Core.TextInput.dll
   
9. 
   
10. ;test
    
11. \Windows\TextInput\
    
12. \Windows\IME\IMETC\
    
13. \Windows\InputMethod\CHS\
    
14. @\Windows\System32
    
15. IME\IMETC\
    
16. InputMethod\CHS\
    
17. setting*
    
18. \Windows\WinSxS\amd64_microsoft-windows-s..ettingshandlers-ime_*\*.*
    
19. \Windows\WinSxS\Manifests\amd64_microsoft-windows-s..ettingshandlers-ime_*.manifest
    
20. +ver*
    
21. 
    
22. ;\Windows\SystemResources\
    
23. ;*.dll

复制代码

我尝试补充所有IME的文件和TextInput，结果仍没有改变，没有候选字。。。
甚至把System32的*.dll也添加了。。。结果一样。。。


内置输入法文件快100MB了，依赖多文件还大，有点坑，我添加个极点五笔输入法看看吧。

yamingw

slore 发表于 2019-2-7 16:01
谢谢指点，确实添加了这个文件就可以输入中文了。

安装搜狗输入法可正常使用。
19h1还不成熟，不必勉强。
win10每个版本都有变动，19h1新建菜单不再依赖StateRepository，但输入法和新界面又结合太紧密。

yamingw

tools241 发表于 2019-2-7 10:58
微软 "内建五笔拚音" 在10PE 18317版之前正常, 在10PE18323,10PE18329版似乎
\Windows\System32\InputMe ...

用新版WIN10XPE自己做一个试试

泰立信

输入法还是用搜狗输入法解决，不用原版的输入法

slore

frg521 发表于 2019-2-9 16:47
...

如果和开始菜单一样的话，看来不是单纯补文件和注册表可以解决的。其他输入法可以用，我也不折腾了，等谁做好了19H1有功能了我抄过来就是了。节后其他没转换过来的声音驱动，MSI支持等补齐，然后就整合3方应用程序自动下载官方最新版软件管理部分。

slore

某些人 发表于 2019-1-31 10:31
1：任务栏选总的是合并，而pe测试确是从不合并
2：没有勾选讲述人等附件，可开始菜单却出现了快捷方式
3：启动桌面后，桌面会显示隐藏文件

1.任务栏合并选项无效
可能是补丁结构调整，导致这个任务栏合并设定没有批处理处理。

wimbuilder2的任意last.bat中添加下注册表处理就好了，不过这个参数是Shell的设定，建议：
添加到: wimbuilder2\Projects\WIN10XPE\01-Components\00-Shell\last.bat

1. rem // 0=Always combine, hide labels, 1=Combine when taskbar is full,2=Never combine
   
2. set TaskbarCombineValue=2
   
3. if "x%opt[shell.taskbar.combine]%"=="xalways" (
   
4.     set TaskbarCombineValue=0
   
5. ) else if "x%opt[shell.taskbar.combine]%"=="xauto" (
   
6.     set TaskbarCombineValue=1
   
7. )
   
8. reg add HKLM\Tmp_Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v TaskbarGlomLevel /t REG_DWORD /d %TaskbarCombineValue% /f
   
9. set TaskbarCombineValue=
   

复制代码

2：没有勾选讲述人等附件，可开始菜单却出现了快捷方式
winre.wim自带讲述人，记事本，命令提示符组件，且有这3个快捷方式。

F:\sources\install.wim\Windows\System32\Recovery\winre.wim\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\

• \Accessories\Notepad.lnk
• \System Tools\Command Prompt.lnk
• \Accessibility\Narrator.lnk
  

在Projects\WIN10XPE\last.bat添加删除文件命令即可。

del /q "X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk"
del /q "X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk"
del /q "X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AAccessibility\Narrator.lnk"

X:\ 建议使用 %X%\

3：启动桌面后，桌面会显示隐藏文件
PE作为维护，默认设定是看到所有隐藏文件。
这种和快捷方式箭头一样，因人而异，自己可以添加注册表修改内容到last.bat中，
不过避免和我更新的最新版last.bat冲突，建议自己做个专属设定补丁。

• Projects\WIN10XPE\下添加一个文件夹“z0-我的设定”
• 创建一个main.html文件，空的就可以
• 创建一个last.bat批处理文件
• 添加注册表修改，或者文件复制，删除批处理代码。
  

PE的wim挂载镜像默认映射到X:盘，如果PE下使用wimbuilder2，可能变成A:盘，所以
文件操作建议使用%X%\变量。

注册表修改时，注意PE的注册表文件被挂载在HKLM\tmp_xxxx下面。

不显示隐藏文件，和系统文件的注册表设置方法，网上搜索下即可，把注册表位置替换成tmp_Default下就行了。

自己备份好“z0-我的设定”文件夹，最新版有更新了，复制进去就行了。


1.我提交到github了，小更新我就不更新首页了。
2.，3.是个人自定义设定，我这里说明方法，自己根据需要处理。
(del快捷方式的命令，也可以写到“z0-我的设定\last.bat”)

slore

frg521 发表于 2019-2-9 18:04
...

PE设置一直用不了，WIFI的话，

WinXShell，


或者
PENetwork都能代替。



任务栏设置界面，WinXShell也可以做个系统一样的，不过不清楚具体设置经常用？

2010eflying

2012qnmd 发表于 2019-1-7 07:50
目前,打印机支持的PE,只有10240,以后版本的没看见.所以,没有必要强求

这几个功能保留一下吧

我的1809支持打印啊

2010eflying

大神，用了你那个生成的pe声音不能启动，我看你pecmd里有加载声音的命令

lwb1

slore 发表于 2019-1-3 01:06
推荐放置于:WimBuilder2\Projects\WIN10XPE\02-Apps\PENetwork

这个东西放到PE里去后无线网络那一栏显示没有安装，点启动没反应

lwb1

slore 发表于 2019-1-3 01:06
推荐放置于:WimBuilder2\Projects\WIN10XPE\02-Apps\PENetwork

需要运行Startnet.cmd么

lwb1

驱动要不要装，还有，麻烦提供一下bat的说明