winpe系统介绍

WinPE DIY知识简介一、WinPE系统内核1、PECMD 常用指令简介（请参考 PECMD.INI，详细命令说明请查看 PECMD.EXE）FBWF：设置FBWF缓存，此处用来设置 X 盘大小TEAM：执行一组指令TEXT：在登录画面中或桌面窗口显示文字，可以设置文字的颜色、位置、字体大小WAIT：暂停或等待指定时间后再继续执行命令，单位毫秒加前导“-”表示在指定的等待时间内遇到任何按键即中止等待，否则直至等待时间结束FIND：依据条件表达式是否成立来确定执行后面两条指令的一条ENVI：设置或清除环境变量FILE：根据操作符操作文件或目录，没有操作符则表示删除操作LOGS：启用日志以便记录每条命令的执行结果配置文件结束之前，必须调用一次不带参数的"LOGS"命令，以关闭日志文件（确保日志写入文件）PATH：操作目录，用于设置PECMD.EXE的当前工作目录或建立目录或删除目录INIT：执行最基本初始化EXEC：执行 EXE 、BAT、CMD 程序CALL：调用DLL函数或调用子过程REGI：读取或设置、删除注册表数据HOTK：设置系统热键，并指定该热键执行的命令LINK：创建快捷方式，如桌面和程序菜单RAMD：设置虚拟磁盘LOAD：按顺序逐条运行配置文件中的命令SHEL：加载指定的SHELL，并将SHELL锁定LOGO：设置或关闭登录画面WALL：设置壁纸MOUN：将WIM文件中的某个映像挂载到指定的目录中或卸下已经挂载上的映像文件NUMK：控制小数字键盘的开关状态IFEX：依据条件表达式是否成立来确定执行后面两条指令的一条2、txtsetup.sifTXTSETUP.SI_为 cab 压缩格式，解压即可得 txtsetup.sif，其中包含了 sata、raid 驱动的描述（驱动程序在 SYSTEM32\DRIVERS），修改比较复杂。

其中有一点常见的是 WinPE 启动时的提示，即 [SetupData] 中的 loaderprompt天琴星座 WinPE 中为：loaderprompt="Starting Lyra SuperMicro Windows PE ..."3、注册表修改注册表文件有 3 个，SYSTEM32 下的 SETUPREG.HIV（由 cab 格式的 SETUPREG.HI_ 解压得到），SYSTEM32\CONFIG 下的 DEFAULT 和 SOFTWAREa）打开regedit，选中 HKEY_LOCAL_MACHINE（修改 SETUPREG.HIV 或 SOFTWARE）或HKEY_USERS（修改 DEFAULT，这个文件也可以加载到 HKEY_LOCAL_MACHINE 修改）b）选择“文件->加载配置单元->选择你要修改的注册表文件->打开”，输入项名称时注意不能和当前项下面子项重名c）修改加载项中的相关内容，完毕后选中加载的项，选择“文件->卸载配置单元->是”4、SHELL32.DLL的修改用 Resource Hacker 可以修改其中的注册表项（REGINST）、位图、图标、菜单等内容，比较复杂，下面列举一个简单的注册表修改修改注册用户（RegisteredOwner）和公司（RegisteredOrganization），这两项在“系统属性”“常规”页面的“注册到”中显示用查找功能定位到 RegisteredOwner，将最后一个字符串修改为你需要的名称，选择编译脚本，选择“文件->保存”把修改的 SHELL32.DLL 替换到核心的 ISO 中，重新打包为 cab 格式的 WINPE.IS_ 这两项还有一个简单的修改方法就是修改 PECMD.INI（参考 PECMD 的 USER 命令），如在 PECMD.INI 中增加：ER 老九*无忧启动论坛复制代码5、加入 ImDisk 支持并将外置程序 Ramdisk 的 Y盘替换为 ImDiskImDisk 可以加载 img、iso等格式的文件，使用控制面板中的功能可以修改文件大小，也可以生成不关联文件的虚拟内存盘a）修改注册表下载新版 PECMD，其中的 ImDisk_for_PE.REG 需要导入到 SETUPREG.HIV注意：ImDisk_for_PE.REG 中的路径为 HKEY_LOCAL_MACHINE\_PE_，因此需要将SETUPREG.HIV 加载到 HKEY_LOCAL_MACHINE，项目名称为 _PE_双击 ImDisk_for_PE.REG 导入到注册表，查看HKEY_LOCAL_MACHINE\_PE_\ControlSet001\Services\，如果下面有 ImDisk 子项则导入成功顺便删除注册表中两条 Ramdisk Y盘的信息，分别为：1.HKEY_LOCAL_MACHINE\_PE_\ControlSet001\Services\Ramdriv2.HKEY_LOCAL_MACHINE\_PE_\ControlSet001\Enum\Root\UNKNOWN复制代码在左侧选中项目，右键->删除。

pe系统是什么意思？u盘制作winpe启动盘的方法pe系统是什么意思？记得十几年前的时候给电脑装系统都是用的光盘，尤其是做电脑维修的小哥，出门都随身带个碟包，到用户里咵的一下打开碟包，各种工具盘、系统盘一大堆，而现在几乎是见不到用光盘装系统的小哥了，U盘装系统才是正确的打开方式。

一、pe系统是什么意思？用u盘装系统的这个工具就叫做PE，全称应该叫winpe （Windows Preinstallation Environment）Windows预安装环境，是带有有限服务的最小Win32子系统，基于以保护模式运行的Windows XP Professional及以上内核。

它包括运行Windows安装程序及脚本、连接网络共享、自动化基本过程以及执行硬件验证所需的最小功能。

winpe系统截图二、PE系统有什么用？通俗一点解释说就是一个超级精简的Windows系统，可以执行部分Windows指令，被维修人员用来作为便捷修复计算机的工具使用，优点是不需要被维修机器正常进入系统，也就是说被维修机器的系统损坏不能正常进入也可以做维修，并且可以无视原系统的文件保护来做修改。

pe系统启动菜单PE被各位维修工程师整合了许多常用功能，比如系统密码删除，引导修复，磁盘管理等等，这些工具对于计算机维修有着重要的作用。

三、u盘制作winpe启动盘的方法1、首先需要准备一个U盘，4G 8G的都可以，最好是8G的。

2、去官网下载大白菜U盘启动盘制作工具，安装到电脑上，如图大白菜U盘启动盘制作工具3、安装完成后打开软件。

软件界面4、这个时候插入U盘，软件会自动识别并显示出U盘名字，点击开始之前先确认U盘里没有重要的数据，因为制作U盘启动盘会格式化U盘。

5、正常情况下所有的参数都保持默认，直接点“一键制作USB 启动盘”即可。

6、制作完成之后点击右下角的“模拟启动”按钮可以测试U盘是否制作成功，出现下图就表示你的u盘pe已经制作完成了。

WinPE及BCD知识介绍(三星Recovery引进WinPE额外篇)2010-01-24 14:11注：本文系《Samsung Recovery Solution引进WinPE!》知识补充篇WinPE简述：WinPE即Windows PreInstallation Environment，是微软的免费系统。

它是从U盘、光盘等介质启动的内存版Windows操作系统，用以实现本地系统的维护与救援。

为防该系统被用作正版系统非法使用，WinPE设定最长连续运行时间为72小时，到点自动关闭。

由于系统被“安装”在内存上，启动期间对系统的一切更改都不会在断电后保存，所以PE有着比虚拟机、还原卡更好的自我保护优势。

如果需要更改系统参数，必须在其它系统环境下直接修改WinPE 的镜像文件(WinPE 1.x使用IS_、ISO、IM_、IMG格式;WinPE 2.0、3.0使用WIM格式)。

版本的说明：WinPE 1.0：Windows XP内核;WinPE 1.5：Windows 2003内核;WinPE 2.0：Windows Vista内核;WinPE 3.0：Windows 7内核。

其中上面两个版本的系统封装格式为ISO或IMG（使用CAB压缩后为IS_或IM_）;后面两个封装格式为最新的WIM（Windows Image）格式。

引导过程：PE 1.x引导方式为:SETUPLDR.BIN(PELDR)为始引导文件（相当于NT系统的NTLDR），需要同目录下的（同NT系统的同名文件）;引导文件中指示了WINNT.SIF(WINNT.XPE)的位置（相当于NT系统BOOT.INI，可用记事本打开查看）;该配置文件指示了系统镜像(IS_、ISO、IM_或IMA)的位置，调用ramdisk加载虚拟盘展开该镜像，并根据配置文件中启动路径（如BootPath="\WXPE\SYSTEM32\"）的指示启动该内存系统。

WinPE版介绍360系统急救箱WinPE版00Windows PreInstallation Environment（Windows PE，简称WinPE），其中文含义为Windows预安装环境，它包括运行安装程序、磁盘文件操作、连接网络共享以及执行硬件验证所需的最小Windows 功能集。

简单来说，WinPE就是一个超级迷你版的 Windows！WinPE系统由于超级迷你，可以非常方便地安装在U盘中，或者刻录到光盘，从而可以通过U盘或光盘启动电脑。

00通常情况下，当电脑中招后，在系统的启动序列上，杀毒软件位于木马病毒运行之后。

这点导致杀毒软件在处理已感染病毒的电脑时存在技术劣势。

因为木马优先运行的驱动可以造成杀毒软件加载失败，木马还会使用各种Rootkit技术隐藏自身的文件、进程、模块甚至使用ShellCode方式攻击系统和杀毒软件信任区、阻扰杀毒软件联网、修改杀软的云端查询结果，让杀软处于被动。

0而WinPE系统则为这种情况下彻底清除恶性木马病毒提供了崭新的思路。

用带有WinPE系统的U盘或光盘引导电脑后，新的格局出现了：无论多么顽固的木马也是死马、废马，它的各种花招没有机会使用，现出原形，俨然成了杀毒软件的刀下鱼肉:)00在WinPE系统中杀毒，虽然具有以上的优势，但是给安全软件提出了较大的技术挑战：隔山打牛也要打到牛鼻子。

360系统急救箱依靠强大的研发实力解决了种种难题，首创了WinPE版的急救箱，既充分发挥了WinPE系统带来的优势，又妥善处置了系统中的各类高端木马，例如MBR病毒、驱动木马、网络劫持类木马、替换系统文件的木马以及白利用木马等等。

00说到这里，您肯定已经迫不及待想试试360系统急救箱WinPE版了吧？那么，该如何使用呢？下面为您讲解一下使用步骤：00使用方法00我们以在U盘上安装WinPE系统为例。

首先需要准备一个U盘，一般的普通U盘就可以了。

00第一、下载制作工具。