Noriu/Cyber_Security_Notes
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

2024年8月14日 08:46:34

Browse Source
This commit is contained in:
Noriu 2024-08-14 08:46:33 +08:00
parent 354c7c7ccd
commit d716d6c84c
1 changed files with 40 additions and 8 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

48
1. 基础部分/008_Windows PE.md
View File

@ -2,16 +2,16 @@
### 一、Windows PE工具盘 ### 一、Windows PE工具盘
1. 制作WinPE镜像光盘 1. **制作WinPE镜像光盘**
> 双击WePE64_V2.2 → 是 → 点击右下角光盘图标 → 选择ISO的输出位置(X:\WinPE) → 立即生成ISO > 双击WePE64_V2.2 → 是 → 点击右下角光盘图标 → 选择ISO的输出位置(X:\WinPE) → 立即生成ISO
2. 通过光盘启动WinPE系统 2. **通过光盘启动WinPE系统**
> 双击CD/DVD → 浏览- X:\WinPE \ WePE64_V2.2.iso > 双击CD/DVD → 浏览- X:\WinPE \ WePE64_V2.2.iso
> 启动虚拟机 → 右手快速点击鼠标左键到虚拟机内 → 左手连续按ESC进入BootManager → 上下方向键选择CDROM Drive → 回车 > 启动虚拟机 → 右手快速点击鼠标左键到虚拟机内 → 左手连续按ESC进入BootManager → 上下方向键选择CDROM Drive → 回车
3. Windows帐户密码破解 3. **Windows帐户密码破解**
- 原理：修改帐户密码文件（C:\Windows\System32\config\SAM） - 原理：修改帐户密码文件（C:\Windows\System32\config\SAM）
@ -21,7 +21,7 @@
> >
> > 注：系统密码破解工具NTPWEdit > > 注：系统密码破解工具NTPWEdit
4. 磁盘管理 4. **磁盘管理**
1. 磁盘管理工具：DiskGenius、分区助手 1. 磁盘管理工具：DiskGenius、分区助手
@ -37,7 +37,7 @@
> >
> 再将第三个分区向前调整扩展50，总计250G > 再将第三个分区向前调整扩展50，总计250G
5. 系统备份与还原 5. **系统备份与还原**
> 正常启动系统将C盘分区修改卷标为c > 正常启动系统将C盘分区修改卷标为c
> 将250G的分区修改卷标为“备份” > 将250G的分区修改卷标为“备份”
@ -51,7 +51,7 @@
> 正常启动系统桌面创建若干快捷图标 > 正常启动系统桌面创建若干快捷图标
> CGI备份还原-选择还原分区（有卷标c的分区） → 选择镜像文件（.WIM的文件） → 根据提示选择System C: → 确定 → 执行 → 确定 > CGI备份还原-选择还原分区（有卷标c的分区） → 选择镜像文件（.WIM的文件） → 根据提示选择System C: → 确定 → 执行 → 确定
6. 制作U启动盘 6. **制作U启动盘**
> 将U盘数据备份到物理机 > 将U盘数据备份到物理机
> Ventoy(可启动U盘的开源工具) > Ventoy(可启动U盘的开源工具)
@ -59,7 +59,7 @@
> 双击Ventoy2Disk → 是 → 安装 → 是 → 确定 > 双击Ventoy2Disk → 是 → 安装 → 是 → 确定
> 复制Windows_10_enterprise_ltsc_2019_x64_dvd_9c09ff24.iso到U盘的根目录 > 复制Windows_10_enterprise_ltsc_2019_x64_dvd_9c09ff24.iso到U盘的根目录
7. 通过U启安装win10系统 7. **通过U启安装win10系统**
1. 创建虚拟机安装目录（X:\虚拟机\Win10-U） 1. 创建虚拟机安装目录（X:\虚拟机\Win10-U）
@ -75,11 +75,43 @@
> 重启虚拟机，右手点击鼠标左键到虚拟机内，左手连续的按ESC → 出现BootManager > 重启虚拟机，右手点击鼠标左键到虚拟机内，左手连续的按ESC → 出现BootManager
> 上下方向键选择EFI USB Device → 回车 > 上下方向键选择EFI USB Device → 回车
8. 物理机与虚拟机U启装机不同 8. **物理机与虚拟机U启装机不同**
1. 虚拟机需要将U盘连接到虚拟机（参考上面实验的过程），物理机U盘直接插USB接口 1. 虚拟机需要将U盘连接到虚拟机（参考上面实验的过程），物理机U盘直接插USB接口
2. 物理机开机后根据提示一般按F12调用启动引导菜单，直接选择通过U盘启动 2. 物理机开机后根据提示一般按F12调用启动引导菜单，直接选择通过U盘启动
### 二、WinPE磁盘管理工具
> Windows PE（预安装环境）系统是一种轻量级的操作系统，通常用于安装、维护或恢复Windows。在Windows PE环境中，磁盘管理工具（DiskPart 或 Disk Management）的主要功能包括：
1. **磁盘分区**：
- 创建新的分区。
- 删除现有分区。
- 格式化分区。
- 调整分区大小。
2. **磁盘标识**：
- 为磁盘分配或更改驱动器号。
- 为磁盘设置活动标记，使其成为启动磁盘。
3. **磁盘清理**：
- 清除磁盘上的所有数据，通常在重新安装操作系统前进行。
4. **磁盘检查**：
- 检查磁盘的文件系统错误。
- 检测和修复坏扇区。
5. **磁盘转换**：
- 将基本磁盘转换为动态磁盘，或者相反。
- 转换磁盘分区格式，例如从MBR转换为GPT。
6. **卷管理**：
- 创建或删除卷。
- 扩展或收缩卷。
- 管理卷属性，如压缩、加密等。
7. **磁盘复制**：
- 在磁盘之间复制数据，通常用于备份或克隆磁盘。
8. **查看磁盘信息**：
- 查看磁盘的属性，包括总容量、可用空间、分区类型等。
- 查看磁盘分区布局。
9. **跨区卷和带区卷管理**：
- 创建跨区卷和带区卷，这些是使用多个磁盘来提高性能或容量的卷。
![image-20240813191803499](https://picgo-noriu.oss-cn-beijing.aliyuncs.com/Images/image-20240813191803499.png) ![image-20240813191803499](https://picgo-noriu.oss-cn-beijing.aliyuncs.com/Images/image-20240813191803499.png)