如何手动定制完全属于自己的WinPE共26页.doc

《如何手动定制完全属于自己的WinPE共26页.doc》由会员分享，可在线阅读，更多相关《如何手动定制完全属于自己的WinPE共26页.doc（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、如有侵权，请联系网站删除，仅供学习与交流如何手动定制完全属于自己的WinPE【精品文档】第 26 页动手制作完全属于自己的WinPE（包括win8和win8.1PE）网上的PE各有各的特点，每一个都或多或少存在一些问题，要么是内核陈旧，不支持新的win8和win8.1，要么是不支持64位，要么界面太丑，要么兼容性不好，要么内置的PE软件不安全等等。之所以要单独建立一个的分区，是因为制作WinPE的中途有可能出错，而有的错误将导致WinPE的制作无法继续下去。（本文将以L:盘为例，100G大。）在单独一个分区的情况下，这问题就简单了：格了它！只是格式化时有时会提示“此驱动器正在使用中”，单击【是

2、】即可继续；而且格式化时，有时可能好几分钟看起来像是没有反应，请务必耐心等待。下文中，我们会将该分区简称为“工作盘”。说明：工作盘不能是移动存储设备。如果工作盘剩余空间不够时，使用批处理制作PE时，将会出现总是停滞在某一阶段的现象，但是不会提示剩余空间不够。使用批处理制作PE时，如果出现停滞，但又并不是没有空间，此时可以执行命令：Dism/unmount-image /mountdir:L:winpemount /discard放弃对内核的更改，然后删除制作对象文件夹L:winpe。在L:盘以外的盘（本文将以F:盘为例）上建立一个文件夹，例如名为“L盘备用”，用来及时备份你已经做成的半成品或者

3、你在试验时需要用到的一些试验文件。准备制作winpe时需要使用的工具软件（1）支持win8的评估和部署工具包ADK。可以到微软官网下载，在线安装时，只需选装其中的“部署工具”、“Windows 预安装环境（WinPE）”和“用户状态迁移工具（USMT）”即可。（2）Acronis True Image Home （简称为ATIH）或者Acronis Backup & Recovery（简称为ABR）ATIH或ABR是Acronis公司开发的一款备份还原软件，有中文版，其最大的用处就是支持异机还原。所谓异机还原，就是把系统备份还原到不同硬件的电脑或虚拟机上。由于目前尚无能够支持windows 8

4、的ABR版本，所以我们在操作机上安装ATIH的最新版。此外，由于ATIH和ABR的现有版本仅支持向32位win7pe内核集成，win8PE中目前只能使用ATIH绿色版。不过即使是绿色版，也能支持32位和64位系统的异机还原。（3）Ultraliso这是一款功能强大而又方便实用的光盘映像文件编辑和制作工具。注意，下载的Ultraliso，有的直接运行不会出现“注册”对话框，但是一旦从批处理中来执行它，就会出现“注册”对话框，这样的Ultraliso将无法使用。（4）VMware Workstation这是一款非常好用的虚拟机软件，可用来测试你制作的WinPE。（5）7-Zip这是一款压缩与解压缩

5、软件，7-Zip的优点是可以直接处理wim文件。在操作机上需要用到但无需安装的软件有：（6）Windows 8 USB Installer Maker英文绿色版这是一款用来制作Windows 8安装U盘的工具软件。（7）Registry Workshop 绿色版这是一款注册表修改软件，比操作系统自带的Regedit功能强。可以批量自动查找与替换、批量删除、注册表对比等。（8）Process Monitor 中文绿色版这是一款微软的系统和应用程序监视工具，它可以监视文件活动、网络活动、进程和线程活动等。（9）RegShot和RegSnap ，均为绿色版前者是一款注册表修改监测工具软件，后者除开可

6、以监测注册表修改之外，还可以同时监测系统的其它修改。建议使用前者来监测注册表，因其生成的注册表比较报告中，项、值与数据均已按照.reg文件格式编写好，使用比较方便。只是需要删除该软件向注册表添加的他自己的东西，这比较容易分辨，从比较报告中该软件路径上可以看出来。（10）PsTools这是微软提供的工具软件，用来获取Windows注册表子项的“完全控制”权限。可以到微软官方网站免费下载，无需安装即可使用。（11）Beyond Compare汉化绿色版这是一款比较文件夹或文件差异的工具软件，用来研究比较自己的PE和样本PE之间的差别。（12）Search and Replace汉化绿色版（文件内容

7、搜索替换）这是一款文件内容搜索与批量替换的工具软件，用来批量修改你编写的批处理文件。（13）BcdTool 绿色版这是一款图形界面的BCD编辑软件，用来编辑启动管理器。如果你需要制作x86和x64的双启动winpe，就会需要用到它。也可以使用操作系统自带的命令行程序Bcdedit.exe来编辑启动管理器。（14）IcoFXPortable 绿色版这是一个用来制作和提取图标的工具软件。（15）魔方windows 7 开始按钮更换 1.2 中文绿色版这是一个用来更换winpe开始菜单中开始按钮的工具软件。注意，较新的版本可能不能够达成我们的特殊操作要求。（16）Quick Batch File C

8、ompiler绿色版这是一个用来将批处理文件转换成exe文件的工具软件。（17）SK.Inf2Reg绿色版这是一个用来向已被精简的PE内核添加驱动程序的工具软件。（18）UltraEdit32绿色版这是一个编辑软件，在这里作为向已被精简的PE内核添加驱动程序的辅助工具（批量修改.reg文件）。当然，利用记事本逐一修改.reg文件也是可以的。准备Windows首先强调一点，必须用你曾经安装过，并能正常使用的Windows的中文原版映像（或安装光盘）。为后面叙述方便，不妨假设其文件名为Windows_x86.iso和Windows_x64.iso。（1）把Windows原版ISO映像复制到F:盘在

9、F:盘建立文件夹“Windows”，把大客户版的Windows_x86.iso和Windows_x64.iso复制到其中。建立文件夹“F:WindowsCrack”，把操作系统需要用到的激活工具放入其中。（2）提取windows的系统文件用7-zip提取Windows_x86.iso和Windows_x64.iso的全部文件，分别放到文件夹F:Windows_ X86（或x64）。为了今后在命令行操作的方便，文件夹名称中最好不要使用空格。（3）提取windows的内核文件提取内核的操作步骤如下：找到F:Windows_x86（或x64）sourcesinstall.wim，用鼠标右击insta

10、ll.wim选【7-zip】【打开压缩包】如果系统提示“Some files have incorrect reference count（有些文件有错误的引用计数）”，单击【确定】选中Program Files、ProgramData、Users和Windows（x64增加Program Files(x86)）右击上述选中的文件夹【复制到】指定目标路径（本文以“F:windows_x86_内核”或“F:windows_ x64_内核”为例）【确定】【确定】。必须清除文件夹“F:windows_x86_内核”以及“F:windows_ x64_内核”中的所有文件的“系统”、“隐藏”和“只读”属

11、性，否则将无法复制其中具有这些属性的文件。可以在cmd窗口中执行命令（需要一些时间，请耐心等候）：attrib -s -h -r F:windows_x86_内核*.* /s或attrib -s -h -r F:windows_x64_内核*.* /s说明：为了查看你要的Windows版本在Windows安装程序中的索引号，可以用管理员身份打开ADK的命令行窗口（名为“部署和映像工具环境”），执行：dism /get-wiminfo /wimfile:F:windows_x86sourcesinstall.wim对于x64系统，把上面命令中的“x86”改成“amd64”即可。可以查出insta

12、ll.wim文件中，不论是x86还是x64，我们需要的索引号为1。同理，可以查出boot.wim文件中，不论是x86还是x64，我们需要的索引号为2。提取Windows的内核时，不要用Dism命令去加载install.wim，因为用Dism命令加载的install.wim，在利用文件差异比较工具时，“F:windows_ x86（或x64）_内核”中的文件打不开。准备做参考用的最新WinPE从网上找几个最新的winpe来作参考，注意，winpe有32位和64位之分，根据你打算制作32位还是64位winpe的来选择。下载回来的WinPE，其用途有二，一是看看它有些什么文件，注册表有些什么项；二是

13、启动WinPE后，在WinPE环境下批量修改注册表。由于需要修改注册表中几千项，所以我们必须在winpe的环境下利用第三方注册表编辑器RegWorkshop来批量修改注册表。如果你已经有了自己制作的较低版本的WinPE，当然可以用来批量修改注册表。换句话说，为了制作winpe，最好先有一个winpe，这是不是有点像“先有鸡还是先有蛋”的问题！网上常见的WinPE的Windows文件夹中的文件并不完全相同，这是因为其中的很多文件是用来支持第三方应用程序的。如果你的WinPE中没有某个文件，只有在你运行需要这个文件的某个第三方应用程序时，才会发现。这里最重要的工作就是利用杀毒软件检查你下载的win

14、pe是否被杀软报告其含有有病毒、木马或是风险程序。现在流行一种说法：“误报”，其实对于被“误报”的程序，可以找别的不被“误报”的程序来代替。总之，小心为上。检查分两步，第一步在操作机上对下载的winpe进行检查，检查之前需要先用7-zip提取其内核boot.wim中的所有文件；如果没有威胁，进行第二步，在虚拟机中启动下载的winpe，联网进行在线杀毒。之所以还要进行在线杀毒，是因为网上有些WinPE被杀软报告含有木马。而且有的隐藏得很深，你在他的WinPE映像文件中检查时可以通过，但是一旦作为PE启动，它就把木马释放到winpe启动后的系统盘（内存虚拟盘，一般为X:盘），令人防不胜防。做第二步

15、需要耐心，因为在线杀毒网站均宣称目前仅支持IE，而下载来的WinPE一般都是使用Opera浏览器，不使用IE浏览器。也有个别杀毒网站宣称支持IE内核浏览器，但是从试验结果来看，由于WinPE一般使用绿色版浏览器，即使是IE内核，也无法正常工作。需要特别注意的是，有的winpe虽然可以利用IE上网，但是其IE会阻止在线查毒。从目前情形来看，32位PE可以使用“360急救箱winpe版”对硬盘上的32位和64位系统进行杀毒。如果第一步检查不能通过，则清除其病毒、木马或是风险程序。如果无法进行第二步检查，可以等你自己的可以IE上网的WinPE制作好以后再来进行。把从下载的WinPE中提取的内核boo

16、t.wim中的所有文件，保存到文件夹F:样本PE_x86 _内核（或x64）。如果提取出来的文件夹中多出来一个名为Files 的文件夹，可以将其删除。顺便说一句，我们推荐在操作机上使用“金山毒霸”免费版，因为它不像某某杀软那样，对你用来制作PE的L盘进行特别“关照”，使你无法对L盘执行某些操作。此外，对于下载回来的含有威胁的WinPE.iso文件，如果想用虚拟机看看其效果，可以如下操作：用7-zip提取其所有文件；加载其内核文件到Mount文件夹（详见“附录1 基本操作”之“装载基本WinPE映像”）；用杀毒软件清除其威胁（可能需要多次反复查杀Mount文件夹，因为前几次可能找不到文件。Mou

17、nt文件夹中明明有几千个文件，杀毒软件却报告检查了两个文件，不知何故）；卸载其内核文件（详见“附录1 基本操作”之“提交上述更改(或简称“打包”)”）；重新制作WinPE.iso映像文件（详见“附录1 基本操作”之“生成ISO文件”）。准备ATIH（或ABR）的系统备份和异机还原需要使用的驱动程序（1）x86和x64系统的ATIH（或ABR）备份把需要使用的x86和x64系统的ATIH（或ABR）备份拷贝到文件夹“F: ATIH和ABR映像”。关于ATIH（或ABR）备份操作，详见“附录6 Acronis True Image Home （简称为ATIH）用法” 或“附录7 Acronis B

18、ackup & Recovery（简称为ABR）用法”。（2）驱动程序把ATIH（或ABR）异机还原需要使用的所有驱动程序拷贝到文件夹“F:驱动程序库”。关于驱动程序，详见“附录1 基本操作”和“附录6 Acronis True Image Home （简称为ATIH）用法”或“附录7 Acronis Backup & Recovery（简称为ABR）用法”。1.4.9 准备添加到WinPE的一些工具软件准备添加到WinPE的工具软件必须是无需安装的所谓绿色软件！（1）PECMD.exe（可选）这是一个WinPE登录命令解释程序，有x86和x64两种版本，仅有一个文件。利用它可以控制WinPE

19、的启动过程。有的版本的PECMD.exe在WinPE启动时会在屏幕顶部出现一行PECMD.exe作者的版权提示文字，在启动后的桌面会出现名为“pecmd说明”的快捷方式；有的版本这二者均不会出现。国内的WinPE爱好者在制作WinPE时，一般都会使用PECMD，而国外一般不使用。本文将在涉及到PECMD.exe时，分别介绍。（2）BootICE这是一个引导扇区维护工具，在把winpe安装到移动硬盘时，我们需要用它来隐藏移动硬盘上的winpe分区。把BootICE.exe拷贝到文件夹“F:定制PE的补充文件”。（3）其它绿色软件我们制作的WinPE对所用的绿色软件有一些特别的要求，例如，为了方便

20、批处理自动向开始菜单添加绿色软件的快捷方式，需要绿色软件的主程序位于软件一级目录下（其实一般软件都是这样）。这是因为我们编写的批处理默认仅搜索软件一级目录下的.exe文件，如果增加搜索目录层级，那将使得开始菜单杂乱无章。其实分类层数太多，也不方便使用。当然，如果你需要增加搜索目录层级，可以修改批处理文件AddShortcutKey.bat。基于上述原因，对于那些同时支持32位和64位的绿色软件，如果32位和64位的主程序都在软件一级目录下，不必调整；如果32位和64位的主程序都在软件二级目录下（例如二级目录名为32、64等），那么必须将软件32位和64位拆开，必须使主程序都在软件一级目录下。此

21、外，WinPE做在光盘上时，某些运行时需要写盘的绿色软件将不能运行；某些需要使用管理员权限的绿色软件在PE中可能无法运行。把准备的绿色软件分类放在文件夹“PE工具”中备用。分类时注意，文件夹“PE工具”下只允许建立一层子文件夹，例如可以在“PE工具”中建立分类文件夹“文件编辑”、“系统检测”、“磁盘维护”等等文件夹。利用微软的ADK工具包构建基本WinPE构建基本WinPE的主要任务就两项，一是修改注册表，二是复制文件。我们自己动手利用微软的ADK工具包生成原生态命令行WinPE，然后手动添加资源管理器explorer，从而使命令行WinPE成为图形界面的WinPE。下面以生成用于日常基本维护

22、（含上网）的32位WinPE为例（顺便提及64位WinPE），详细介绍带explorer的WinPE的制作过程。如果没有特别声明，其中“执行”均表示在ADK 的“部署和映像工具环境”窗口中执行。如果你想真正弄明白个中道理，可以仔细阅读下文并自己动手逐步制作；如果你想偷点懒，也可以执行我们提供的“定制PE的补充文件”文件夹中的批处理“自动制作winpeNaNd”来替你自动制作。要自动制作WinPE，必须按照“1.4 准备工作”的要求预先做好必要的准备工作，并把文件夹“定制PE的补充文件”复制到你的硬盘。然后执行“自动制作winpeNaNd”。如果执行途中停滞无反应，可能是你在进行PE注册表操作时

23、，不小心把操作机的注册表给改了。只要对操作机的系统进行一次还原就可以了。生成命令行的WinPE以管理员身份执行【部署和映像工具环境】此时进入DOS窗口（提示符为“D:program filesWindowsADKAssessment and Deployment KitDeployment Tools”）执行：copypeNaNd x86 L:winpe其中，参数x86对应的是32位winpe，64位winpe请改为amd64。L:winpe可以任意指定，但必须是一个尚不存在的文件夹，因为ADK非要它自己建不可。这个文件夹就是我们构建图形界面WinPE的环境。命令执行后，系统将自动在L盘根目录

24、下建立文件夹winpe，其下含有文件夹“media”、“mount”和“fwfiles”。其中文件夹mediasources中含有内核文件boot.wim；文件夹fwfiles中含有WinPE的引导代码文件efisys.bin和。特别提示：文件或目录名中如果有空格，那么命令中的文件或目录名要加英文双引号。在WORD中打出来的英文双引号只是看起来像英文双引号，但一旦拷贝到命令行窗口中，就会变成中文双引号，导致执行错误。解决的办法是，在WORD中打开“替换对话框”，用“34”（不含引号）替换WORD文档中的双引号，34是英文双引号的ASIC代码。由于拷贝英文文字时，WORD会自动在目标位置的上一单

25、词之后增加一个空格，所以如果你要把这里的代码拷贝到命令提示窗口，拷贝后要注意检查，是不是中间多出了空格。如果多出空格，也会导致执行错误。如果你不希望winpe启动期间出现的“按任意键从 CD 启动”提示，可以删除文件L:winpemediaBootbootfix.bin。执行命令“copypeNaNd x86 L:winpe”后，如果你接着再执行命令“Makewinpemedia /iso /f L:winpe L:winpewinpe.iso”，就可以得到命令行的WinPE.iso。你可以用虚拟机加载生成的WinPE.iso文件，启动后就是一个cmd窗口，如下图：对大多数人来说，这样的Win

26、PE显然是不方便使用的，所以我们必须进一步将其改为我们熟悉的图形界面windows。要实现图形界面windows，需要修改命令行WinPE的注册表，向命令行WinPE添加运行explorer所必须的文件，添加应用程序快捷方式等等一系列后续工作。制作WinPE的注册表制作winpe时需要使用的动手制作WinPE的注册表之前，请先阅读“附录3 WinPE注册表入门”。总体思路如下：步骤1、获取命令行WINPE的注册表配置单元software；步骤2、获取windows注册表配置单元software；步骤3、将命令行WINPE的注册表配置单元software导出为.reg文件；步骤4、修改windo

27、ws注册表配置单元software；步骤5、向步骤4的结果导入步骤3的结果；步骤6、进一步修改步骤5的结果（software配置单元）；步骤7、类似的对default进行处理；步骤8、用步骤6和步骤7中得到的software和default配置单元替换命令行WINPE的原software和default配置单元。说明：如果你不是手动修改注册表，而是编辑一个注册表文件（.reg）导入的话，就要注意，.reg文件中的路径符号需要写成。因为导入时，会自动变成。2.2.1 获取命令行WINPE的注册表配置单元（1）生成命令行的 WinPE，详见“附录1 基本操作”。（2）装载命令行的WinPE映像，详

28、见“附录1 基本操作”。（3）添加中文字体包、语言包并设置用户界面语言；添加程序包WinPE-WMI和程序包WinPE-WMI的中文语言包。详见“附录1 基本操作”。（4）启用配置处理，详见“附录1 基本操作”。（5）调整winpe启动时使用的内存大小，详见“附录1 基本操作”。（6）将WINPE的注册表配置单元software、default和system复制到“L:config_命令行PE_x86”（或“L:config_命令行PE_x64”）。（7）卸载命令行的WinPE映像，详见“附录1 基本操作”。说明：这里在装载命令行的WinPE映像之后，不要获取对文件夹L:winpemount的

29、管理权限，否则卸载命令行的WinPE映像时，卸载不完全。运行“定制PE的补充文件批处理自动制作winpeNaNd”，在主菜单中执行“生成加包命令行WinPE的software配置单元”即可自动完成上述（1）（7）的工作并得到winpe的注册表配置单元software、default和system。获取windows的注册表配置单元我们在前面的“1.4 准备工作”中已经利用7-zip将windows内核提取到文件夹F:windows_x86_内核（或F:windows_x64_内核），这里再把F:windows_x86_内核（或F:windows_x64_内核）windowssystem32co

30、nfig文件夹中的注册表配置单元software、default和system复制到文件夹“L:config_windows_x86”（或“L:config_windows_x64”）。把“L:config_命令行PE_x86”（或“L:config_命令行PE_x64”）、“L:config_windows_x86”（或“L:config_windows_x64”）以及第三方注册表编辑器Registry Workshop拷贝到U盘备用。将WINPE的注册表配置单元software导出为.reg文件；（此步骤在虚拟机的winpe系统中进行）（1）在虚拟机中启动样本winpe如果你在未安装操作系

31、统的虚拟机中启动winpe后，在主机上插入U盘，通过资源管理器能看到你的U盘，就直接把U盘上的第三方注册表编辑器RegistryWorkshop、命令行WINPE的注册表配置单元以及Windows的配置单元拷贝到虚拟机的D:盘备用。如果你在虚拟机中启动winpe后，不能看到你插在主机上的U盘，则需要在虚拟机中安装、激活Windows，此后将能看到你插在主机上的U盘；再把U盘上的第三方注册表编辑器Registry Workshop、命令行WINPE的注册表配置单元以及Windows的配置单元拷贝到虚拟机的D:盘备用。（2）启动注册表编辑器Registry Workshop注意，Registry

32、Workshop有32位和64位之分，其中64位RegistryWorkshop只能在64位操作系统下运行。加载命令行WinPE的注册表配置单元software修改windows注册表配置单元software（此步骤在虚拟机的winpe系统中进行）加载我们复制到D:盘的windows的software配置单元（注意，不是虚拟机C: 盘中已安装的windows的注册表！），命名为aaa。（1）将aaa中的 “C:”（不含引号）全部替换为“X:” （不含引号）注意，RegisterWorkshop每次搜索上限为到1000项，如果需要替换的项多余1000项，那么需要重复操作多次。在aaa下搜索C:（

33、注意勾选【搜索项】、【搜索值】和【搜索数据】），列出第一批1000个右击上图下部的搜索结果【全部选定】再次右击上图下部的搜索结果【替换】【替换为】键入“X: ” 【替换】；（或者在主菜单中选【搜索】【在查找结果1中替换】【替换为】键入“X: ” 【替换】。）此时系统提示“1000处被替换”【确定】。重复进行上述替换操作，究竟需要几次替换操作，以你搜索“C:”的结果是0为准。如果出现少许几项无法替换的，可忽略。（2）将aaa中的 “D:”（不含引号）全部替换为“X:” （不含引号）操作方法类似于替换“C:”。（3）在aaa下搜索Interactive User，共有76个，将其全部删除右击搜索结

34、果【全部选定】再次右击上图下部的搜索结果【从注册表中删除】【是】导入WINPE的software配置单元（此步骤在虚拟机的winpe系统中进行）选中aaa在主菜单中选【文件】【导入】定位到我们在2.2.3中导出的WINPE的注册表配置单元software的aaa.reg单击【打开】此时系统提示“aaa.reg中的信息已经成功导入到注册表中”【确定】。进一步修改software配置单元（此步骤在虚拟机的winpe系统中进行）（1）把桌面环境（外壳）由cmd.exe改为explorer.exe定位到HKEY_LOCAL_MACHINEaaaMicrosoftWindowsNTCurrentVers

35、ionWinlogon将其中shll值的数据由“cmd.exe /k stsrt cmd.exe”改为explorer.exe（2）修复【计算机】右键菜单中的【管理】如果不进行修复，winpe启动后，右击开始菜单中的【计算机】【管理】将没有反应。定位到HKEY_LOCAL_MACHINEaaaClassesCLSID20D04FE0-3AEA-1069-A2D8-08002B30309DshellManagecommand将其数据：%SystemRoot%system32CompMgmtLauncher.exe改为：%SystemRoot%System32mmc.exe/b compmgmt.

36、msc（3）使复制文件时出现进度条要使复制文件时出现进度条，需要修改配置单元SOFTWARE。第一步 赋予用户组Users完全控制权定位到：HKEY_LOCAL_MACHINEaaaClassesAppID515980c3-57fe-4c1e-a561-730dd256ab98右击【ClassesAppID515980c3-57fe-4c1e-a561-730dd256ab98】【Users】勾选【完全控制】【高级】【更改】【高级】【立即查找】单击【Users】【确定】【确定】勾选【替换子容器和对象的所有者】勾选【使用可从此对象继承的权限项目替换所有子对象的权限项目】【确定】【是】【确定】。第

37、二步 修改导入下面的.reg文件：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINEaaaClassesAppID515980c3-57fe-4c1e-a561-730dd256ab98RunAs=说明：对于64位PE，还需要类似地多修改一项：HKEY_LOCAL_MACHINEaaaClassesAppID41CA32F2-698A-4fd8-BB78-B102CE155F53（4）显示壁纸所需要的修改详见“附录1 基本操作”中的“例. 显示壁纸的方法”。（5）卸载配置单元aaa，关闭注册表编辑器RegistryWorkshop。（6

38、）把D:盘上已修改过的windows的software配置单元先复制到U盘，并最终复制到文件夹“定制PE的补充文件x86(或x64)system32”备用。说明：我们在文件夹“定制PE的补充文件x86(或x64)system32”中提供了已经修改好的software配置单元。注册表中还有一些地方需要修改，我们把它放到后期定制时再来做，详见“附录3 WinPE注册表入门”。除开我们介绍的修改项，如果有必要，你可以先上网查询拟修改项在注册表中的位置，再利用Registry Workshop来比较自建winpe与样板winpe注册表以及安装后的Windows注册表中拟修改项的区别，然后对自建winp

39、e的注册表作进一步的修改。类似的对default进行处理注意，只需要做步骤15，且步骤4中替换时仅需将C:替换为X:（因为本来就没有D:以及Interactive User）。替换PE的software和default（此步骤在操作机上进行）用2.2.6和2.2.7中得到的software和default替换PE的software和default。把文件夹“定制PE的补充文件x86(或x64)system32”中的software和default配置单元放进WINPE中覆盖同名文件。添加运行explorer所必须的文件如果缺少了关键文件，运行explorer时将会出错，例如缺少MMC，计算机右

40、键菜单“管理”变成英文且无效；如果缺少Ctfmon，桌面将没有语言栏；如果缺少某些文件，控制面板的“调整屏幕分辨率”将无效；如果缺少Theme，桌面背景将变为黑色；如果缺少WinSXS，x64PE将不能固定光盘盘符；如果缺少SysWow64，x64PE将不能支持32位应用程序，等等。怎么知道需要添加哪些文件？这可以有两种方法。一是参考样本PE从windows原版文件中照搬；二是根据你想要的winpe功能从windows原版文件中移植。前者简单，但是总要落后于别人；后者复杂，需要了解windows原版文件的用途，但是可以做中国第一。当然，也可以结合上述两种方法，先使用第一种方法建立一个基本win

41、pe，再使用第二种方法来排除故障。需要注意的一点是，当你添加了某些文件后，winpe系统将无法正常启动。其表现可能是反复自启动，或者提示“Recovery”，或者黑屏无反应等等。遇到这种情况，就必须利用分批拷贝文件的方法，找出是哪个文件导致的这种现象，否则添加文件的工作将无法继续。有的时候甚至会出现只要动了内核，就无法启动winpe的现象，哪怕只是加载内核，什么都不动，紧接着卸载内核都无法启动winpe。遇到这种情况，可以首先格式化L:盘后重新制作winpe；要是还不行，就得找出是添加了哪些文件导致的。参考样本PE从windows原版文件中照搬这里以x86系统为例，对于x64系统，把下文中的“

42、x86”改成“x64”即可。我们利用文件差异比较工具（例如Beyond Compare），对文件夹L:winpemount（我们在上述2.1中获取的命令行WINPE） 和文件夹“F:参考PE_ x86”进行比较。只要是F:参考PE_x86中有，且F:windows_x86中也有，而命令行PE中没有的文件，就从F:windows_x86中拷贝到你自己做的命令行winpe（L:winpemount）的对应目录中。拷贝时不要覆盖你自己做的winpe目录中的已有同名文件。具体操作步骤如下：第1步 提取winpe内核用7-zip将自己做的winpe的内核文件boot.wim提取到文件夹“L:winpe_

43、x86_内核”（或者“L:winpe_x64_内核”）。第2步 比较文件（以比较文件夹Windows为例）运行Beyond Compare单击左侧的【文件夹比较】在左侧窗口中打开文件夹“L:winpe_x86_内核Windows”在右侧窗口中打开文件夹“F:参考PE_ x86Windows”在主菜单中选【编辑】【展开所有】在主菜单中选【查看】单击【忽略文件夹结构】和【显示右侧孤立项】（此时该两个选项前面的图标会出现一个正方形小框）选中右侧窗口中的所有文件右击右侧窗口【复制文件名】打开“F:定制PE的补充文件批处理拷贝文件源文件清单_排序”清空文件中的原有内容右击文件中的空白处【粘贴】在主菜单中

44、选【文件】【保存】。第3步 修改“源文件清单_排序”并将其内容复制到“源文件清单.txt”修改“源文件清单_排序”，使其符合下面的要求：清单中的每一行必须含有路径；路经的最上层为：Windows、Program Files、Program Files（x86）、ProgramData或Users（有时可能还有sources）；对“源文件清单.txt”中的内容进行升序排序，这可以将其内容转换成单列表格形式，排序后再转换成文本形式；清单中可以使用注释语句REM，也可以有空行。完成后将其内容复制到“源文件清单.txt”中。说明：“源文件清单.txt”中的内容也可以是从网上下载的WinPE文件清单。第

45、4步 生成批处理ADDFiles.bat和AddFolder.bat我们提供批处理来协助进行这步工作。以管理员身份运行批处理“自动制作winpeNaNd”,在主菜单中执行“生成拷贝系统文件的批处理”。生成的批处理AddFolder.bat用来自动在你自己做的命令行winpe（L:winpemount）中建立必要的文件夹；而批处理ADDFiles.bat用来自动从F:windows_x86中将文件拷贝到你自己做的命令行winpe（L:winpemount）的对应目录中。第5步 利用比较结果把生成的ADDFiles.bat和AddFolder.bat拷贝到文件夹“F:定制PE的补充文件批处理”中。

46、如果文件夹“F:定制PE的补充文件批处理”中已经存在ADDFiles.bat，而这次是补充新的文件，则把两个ADDFiles.bat文件的内容合并。对AddFolder.bat也一样。当然也可以不合并而是将补充新文件的ADDFiles.bat改名为ADDFiles2.bat，编号最大可以到5,再大就需要修改批处理文件“生成WinPE_ISO文件.bat”。对补充新文件夹的AddFolder.bat也一样改名。特别提示：（1）和制作win7pe时不同，如果使用win8的原装资源管理器explorer.exe, 启动PE后，不会直接出现桌面图标，而是需要右击桌面点刷新才能显示桌面图标；而且打开的程

47、序不会在任务栏出现图标；当然，打开的窗口最小化后，任务栏也不会出现图标。对此问题，目前的win8pe一般均采用变通办法：使用win7的explorer.exe.mui,同时对win8的explorer.exe进行修改，并另行制作一个文件wrp32.dll（x64为wrp64.dll）和explorer.exe放在一起。这样一来，除开解决上述问题之外，还可以出现win7的开始菜单。至于explorer.exe和wrp32.dll（或wrp64.dll）具体是怎么做出来的，从网上没有查到制作方法。我们知道，利用工具软件patchex7可以使装有windows 8的机器出现开始菜单。但是直接将patchex7处理后的windows 8中的explorer.exe、explorer.exe.mui和wrp32.dll（或wrp64.dll）复制到winpe中并不能用！注意，patchex7中的主程序patchex7.e