WinPE 的一點點筆記

[dequad]

看了BugHead 目錄下的使用文件, 大部分是日文透過翻譯稍微看了一下, 作者真是個天才, 用了一些別人想不出了的方法來影響聲音, 例如記憶體重寫, 寄存器控制,還有一些特殊的asm code.

使用 Bughead 的時候看到有顯示「Zero bit rewriting」的訊息，猜想可能是類似教授發現的 Gutmann wipe 效應

找到微軟這個網頁提供各種 Windows 版本的 ADK 和 PE 下載：https://learn.microsoft.com/en-us/wi...-adk-downloads。裡面有 Windows Server 2022 的 PE。標準安裝的 Server 2022 比其他作業系統好聽也許是因為它的核心有些機制/檔案跟 Windows 11/10 有所不同？有空再來製作這個 Server 2022 的 PE，和 Win11 PE 比較看看。之前曾試過用 Windows Server 2022 的ISO 在 WinBuilder 上製作 PE，結果從 USB 開機時出現一個持續閃爍的錯誤訊息對話框說 log in 啟動錯誤。

PEADK.jpg


目前還待解決 registrychangesview 在我系統上不能正常比較差異的現象。

在我原來的想像中，從 VHD 開機的 WinPE，應該是下面兩種狀況之一：

1）就跟安裝在硬碟的正常 Windows 一樣，系統運行時所有資料從VHD 讀寫，所以任何的改變都會被記錄到 VHD 上
2）就跟從 USB 開機的 WinPE 一樣，所有資料都先載入到 RAM，系統運行時資料都從 RAM 讀寫，所有的改變都只記錄到 RAM 裡，所以關機後，改變的記錄就消失了。

實際操作發現檔案的改變符合 1），但 registry 的改變卻無法紀錄，像是 2）。這是因為 WinPE 運行機制設定的關係嗎？

補記：重新看 samotc 寫的 WinPE 製作說明，對這個問題有詳細的解釋：

A flatboot installation consists of Windows located on the X: drive, running from HD, that is, it is not loaded into RAM.

In fact, any Windows PE needs at least 2 GB of RAM to work, while in flatboot mode it only needs 512 MB.
This installation mode preserves the new files introduced into the system, which are not lost on the next restart, and allows the installation of new drivers and applications. The only downside is that the Windows PE registry is volatile by Microsoft's design, and any changes made to it ARE LOST on the next reboot.