Cyber_Security_Notes/A. 第一阶段/08_Windows PE.md

114 lines
4.6 KiB
Markdown
Raw Permalink Normal View History

2024-08-13 19:18:42 +08:00
# Windows PE
### 一、Windows PE工具盘
2024-08-14 08:46:33 +08:00
1. **制作WinPE镜像光盘**
2024-08-13 19:18:42 +08:00
> 双击WePE64_V2.2 → 是 → 点击右下角光盘图标 → 选择ISO的输出位置(X:\WinPE) → 立即生成ISO
2024-08-14 08:46:33 +08:00
2. **通过光盘启动WinPE系统**
2024-08-13 19:18:42 +08:00
> 双击CD/DVD → 浏览- X:\WinPE \ WePE64_V2.2.iso
> 启动虚拟机 → 右手快速点击鼠标左键到虚拟机内 → 左手连续按ESC进入BootManager → 上下方向键选择CDROM Drive → 回车
2024-08-14 08:46:33 +08:00
3. **Windows帐户密码破解**
2024-08-13 19:18:42 +08:00
- 原理修改帐户密码文件C:\Windows\System32\config\SAM
> 进入WinPE桌面环境
> 桌面双击windows密码修改 → 打开 → 选择administrator → 修改密码
> 输入新密码 → 保存修改 → 重启系统通过新密码登录
>
> > 注系统密码破解工具NTPWEdit
2024-08-14 08:46:33 +08:00
4. **磁盘管理**
2024-08-13 19:18:42 +08:00
1. 磁盘管理工具DiskGenius、分区助手
2. 操作
> 桌面双击DiskGenius
>
> 将未分配的400G分区划分为两个200G分区并格式化
>
> 将中间200G分区前后各调整出50G
>
> 再将第一个分区向后调整扩展50G总计150G
>
> 再将第三个分区向前调整扩展50总计250G
2024-08-14 08:46:33 +08:00
5. **系统备份与还原**
2024-08-13 19:18:42 +08:00
> 正常启动系统将C盘分区修改卷标为c
> 将250G的分区修改卷标为“备份”
1. 系统备份
> CGI备份还原 → 选择备份分区卷标为c的分区 → 选择保路径(选择卷标为“备份”的分区,文件后缀改为.wim格式 → 保存 → 执行 → 确定
2. 系统还原
> 正常启动系统桌面创建若干快捷图标
> CGI备份还原-选择还原分区有卷标c的分区 → 选择镜像文件(.WIM的文件 → 根据提示选择System C: → 确定 → 执行 → 确定
2024-08-14 08:46:33 +08:00
6. **制作U启动盘**
2024-08-13 19:18:42 +08:00
> 将U盘数据备份到物理机
> Ventoy(可启动U盘的开源工具)
> 解压ventoy-1.0.81-windows
> 双击Ventoy2Disk → 是 → 安装 → 是 → 确定
> 复制Windows_10_enterprise_ltsc_2019_x64_dvd_9c09ff24.iso到U盘的根目录
2024-08-14 08:46:33 +08:00
7. **通过U启安装win10系统**
2024-08-13 19:18:42 +08:00
1. 创建虚拟机安装目录X:\虚拟机\Win10-U
2. 创建裸机
> 文件 → 新建虚拟机 → 典型 → 下一步 → 稍后安装操作系统 → 下一步 → 客户机操作系统 → 选择Windows10X64 → 下一步 →
>
> → 虚拟机名输入win10-U → 位置选择X:\虚拟机\Win10-U → 下一步 → 磁盘大小输入500G → 将虚拟磁盘存储为单个文件 → 下一步 → 完成
3. 配置通过U盘启动虚拟机
> 打开虚拟机右手点击鼠标左键到虚拟机内左手连续的按ESC → 出现BootManager → 重新将U盘连接到物理机 → 弹出的提示选择连接到虚拟机(或虚拟机菜单-可移动设备……)
> 重启虚拟机右手点击鼠标左键到虚拟机内左手连续的按ESC → 出现BootManager
> 上下方向键选择EFI USB Device → 回车
2024-08-14 08:46:33 +08:00
8. **物理机与虚拟机U启装机不同**
2024-08-13 19:18:42 +08:00
1. 虚拟机需要将U盘连接到虚拟机参考上面实验的过程物理机U盘直接插USB接口
2. 物理机开机后根据提示一般按F12调用启动引导菜单直接选择通过U盘启动
2024-08-14 08:46:33 +08:00
### 二、WinPE磁盘管理工具
> Windows PE预安装环境系统是一种轻量级的操作系统通常用于安装、维护或恢复Windows。在Windows PE环境中磁盘管理工具DiskPart 或 Disk Management的主要功能包括
1. **磁盘分区**
- 创建新的分区。
- 删除现有分区。
- 格式化分区。
- 调整分区大小。
2. **磁盘标识**
- 为磁盘分配或更改驱动器号。
- 为磁盘设置活动标记,使其成为启动磁盘。
3. **磁盘清理**
- 清除磁盘上的所有数据,通常在重新安装操作系统前进行。
4. **磁盘检查**
- 检查磁盘的文件系统错误。
- 检测和修复坏扇区。
5. **磁盘转换**
- 将基本磁盘转换为动态磁盘,或者相反。
- 转换磁盘分区格式例如从MBR转换为GPT。
6. **卷管理**
- 创建或删除卷。
- 扩展或收缩卷。
- 管理卷属性,如压缩、加密等。
7. **磁盘复制**
- 在磁盘之间复制数据,通常用于备份或克隆磁盘。
8. **查看磁盘信息**
- 查看磁盘的属性,包括总容量、可用空间、分区类型等。
- 查看磁盘分区布局。
9. **跨区卷和带区卷管理**
- 创建跨区卷和带区卷,这些是使用多个磁盘来提高性能或容量的卷。