win10pe改ramos

代码在这里:
0.随便找个win10的正常系统注册表,提取 \windows\system32\config\ 里 system / sam / security 这3 文件,
放 X:\ramos , PE 的 system 放 X:\pe 里 , 之后要 挂载,复制,备份,还原,修改,卸载.
:1.

reg   load  HKLM\SYSTEM-2  X:\ramos\system
reg save HKLM\SYSTEM-2\ControlSet001\control\lsa  X:\lsa.ramos   /y  
reg  unload HKLM\SYSTEM-2

:2.

reg  load  HKLM\SYSTEM-2   X:\pe\system
reg export  HKLM\SYSTEM-2\ControlSet001\control\lsa  X:\lsa.pe   /y
reg  restore  HKLM\SYSTEM-2\ControlSet001\control\lsa  X:\lsa.ramos
reg  import   X:\lsa.pe

:3.

reg add "HKLM\SYSTEM-2\Setup" /f /v "CmdLine" /t REG_SZ /d "LogonUI"
reg add "HKLM\SYSTEM-2\Setup" /f /v "FactoryPreInstallInProgress" /t REG_DWORD /d 0
reg add "HKLM\SYSTEM-2\Setup" /f /v "RestartSetup" /t REG_DWORD /d 0
reg add "HKLM\SYSTEM-2\Setup" /f /v "SetupType" /t REG_DWORD /d 2
reg add "HKLM\SYSTEM-2\Setup" /f /v "SystemSetupInProgress" /t REG_DWORD /d 0
reg add "HKLM\SYSTEM-2\Setup" /f /v "Respecialize" /t REG_DWORD /d 0

:4.
reg unload HKLM\SYSTEM-2
copy /y x:\pe\system x:\ramos\

5. x:\ramos\　里的文件复制到 　PE的WIM挂载或解开的目录 \windows\system32\config\ 里即可,旧文件,自己保存到新建目录,如果需要还原.

---

本文的原理大概就是原理,实际中,你必须有完整光盘文件来补充需要的文件,
最实在的还是下载别人非常精简的现成系统,打包成WIM,与同版本的PE作模板,将精简系统的全文件(指dll/sys/exe/.mui/其他一些引导必需文件)复制补充过去.

大前提,你的文件尽量别太少,毕竟是没PECMD引导的,至少需要LOGONUI.EXE 以及 USERINIT.EXE 还有USERINIT*.DLL
遇到少必要文件的,请下载PROCMON打开,监控看少的文件,补上.

(稍微提下:纯RAMOS就是日常使用的系统的内存模式,
(直接理解为精简的系统就可以了,与PE最大1个差别就是:
进来时一切已经就绪,PE每次都等于安装系统最初的过程,
因此,请一定明白:PE转ADMIN兼容更高(是说PE启动能力好,我本文这个差),需求用途不同,不要对比)

所以需要的文件可以随时挂载WIM文件 进行增减,
与PE唯一的相同点就是启动到内存的系统,可以脱离引导盘运行,在里面放病毒或做其他事情,日常你用系统做的都可以,,,

不存在什么热备份的,比如:我要装FASTCOPY 在RAMOS中,打开注册表工厂,快照1次,安装后,再快照2次,对比差异,排除无用,导出关键注册信息,如果需要右键菜单及设置的<保存到指定目录,下次进RAMOS时导入>,,否则,只用BEYOND COMPARE与挂载的WIM对比差异文件,按需要复制到WIM即可)

[这里的纯RAMOS.WIM格式是全微软驱动,无任何3方驱动的,是制作的WIM在任何电脑使用,而非制作通用,却只是在本人电脑,这个前提是你的PE原来就可在那个电脑启动,有3方驱动的一定删除干净,如P驱动或者其他的在drivers目录按修改时间一排列,就知道哪些是3方驱动,P驱动在本 电脑从来都蓝屏,见到就删]

请先提供下你的PE的SYSTEM文件,
稍作测试几个后,发制作文件

没需要,或不理解的,以及不是提供注册表的,请不要回帖,发帖要有意义,对互相或其他人有意义.
只是,想未来参观的,点主楼的收藏

因为没人需要,那就公布制作原理了,热备份?好像可以这样理解,
1,启动你的PE,切换到ADMIN,
用注册表工厂,删除X盘的盘号挂载点:
HKLM\SYSTEM\MountedDevices, \DosDevices\X:

再把HKLM\SYSTEM\SETUP
里的DWORD的数值全改为0,只有SETUP改为2,cmdline内容是( LogonUI )
(导出注册表SAM/SECURITY/SYSTEM/SOFTWARE/DEFAULT为配置单元文件类型.,别导出为了REG类型,替换掉要当前PE对应WIM文件中注册表文件
\windows\system32\config里,旧文件移动到同目录新建目录中保存)
WIN10只有10240的32位可以直接制作RAMOS的原因是,它的SAM / SECURITY / SYSTEM 已经是初始化过,有用户的,不像其他新系统或PE的是8K的空白注册表,原理揭密完毕.
有需要精简系统的内存模式,又不甘于PE状态,就是纯RAMOS.WIM了,不为功能有多少,只为一个精简的基础的内存系统,
启动成功率,非100% ,有人提到确实容易各种蓝屏-黑屏,请有心理准备.,