Win PE 使用大全

King

Win PE 使用大全
Windows Preinstallation Environment（WinPE）（Windows预安装环境）基于在保护模式下运行的WindowsXP个人版内核，是一个只拥有较少（但是非常核心）服务的Win32子系统。这些服务为Windows安装、实现网络共享、自动底层处理进程和实现硬件验证。
WinPE让你创建和格式化硬盘分区，并且给你访问NTFS文件系统分区和内部网络的权限。这个预安装环境支持所有能用Windows2000和WindowsXP驱动的大容量存储设备，你可以很容易地为新设备添加驱动程序。
使用WinPE可以帮助你把现有基于MS－DOS的工具转换为32位的WindowsAPIs，以便你在标准的开发环境（例如微软的VisualStudio）中更加容易地维护这些应用程序。WinPE所包含的硬件诊断和其他预安装工具都支持标准的WindowsXP驱动，你无需任何做其他特别的工作。对于程序开发者来讲，就可以把主要精力放在程序的诊断、调试和开发的环节上。
winpe最长用的功能： 用光盘系统WINPE 轻松更改系统密码
如何更改Win2K及WinXP系统中管理员的密码，在网络及一些杂志上也介绍过多次，有些方法虽然实用，但对我等小菜来讲，还是有些繁琐，稍一疏忽，就有可能“贻笑大方”，呵呵！这不，我找到一个非常简单的更改管理员密码的方法，用WINPE－－一个可在光盘上运行的操作系统，只要几分钟的时间，即可轻松搞定管理员的密码，那场面，一定会让MM对你的崇拜指数上升N个百分点！
第一步：从网上下载“深山红叶袖珍系统工具箱”，该软件集成了WinPE光盘操作系统、微型Linux系统及众多实用的DOS程序，该软件为ISO格式，可直接刻录为引导光盘，容量为200多兆，一张8厘米的小刻录盘就可装下，方便携带，实属电脑操作时的必备工具。
第二步：设置CMOS中的启动顺序由CDROM启动，放入刻录的“深山红叶”光盘，重启系统进入“深山红叶”启动菜单，如图1，选择第一项“[1] Windows PE(XP) 光盘工具箱”启动WINPE系统。该系统仿XP界面，所以启动过程和XP的启动过程一样，显示的启动画面还是“WINXP Profreeional”呢！在光驱灯与硬盘灯一阵狂闪后，系统启动完成，如图2，桌面背景蛮震人的！
第三步：依次点击“开始－强力系统修复 ERD 2003－首先在此设置当前系统目录！(当前=)”，在弹出的“浏览文件夹”窗口中选择WIN2K或WINXP系统的Windows目录，如图3。接着仍是进入“强力系统修复 ERD 2003”菜单中，选择“修改用户密码(LockSmith)”，然后按照LockSmith向导一步步地操作，在对账号设置新密码时，默认显示的账号是“Administrator”，点击账号中的下拉箭头，选择要修改密码的账号，然后在“新密码”与“确认密码”框中填入新的密码，如图4，点下一步，就完成了密码修改。
第四步：点击WINPE系统中的“开始－重启系统”，在重启过程中弹出光碟，进入正常的WIN2K或WINXP系统，选择刚才更改的账号，输入修改后的密码，屏幕显示正在加载用户信息……，说明密码更改成功。
修改管理员密码只是WINPE系统中一个功能，它还有更多实用的功能，就留给各位朋友慢慢研究吧，有好的心得体会别忘了拿出来共享喔！
测试环境：NTFS＋WINXP
NTFS＋WIN2K
相关资料：——Windows PreInstallation Environment深入研究
Windows PreInstallation Environment（WinPE）直接从字面上翻译就是“Windows预安装环境”，微软在2002年7月22日发布，它的原文解释是：“Windows预安装环境（WinPE）是带有限服务的最小Win32子系统，基于以保护模式运行的Windows XP Professional内核。它包括运行Windows安装程序及脚本、连接网络共享、自动化基本过程以及执行硬件验证所需的最小功能。”换句话说，你可把WinPE看作是一个只拥有最少核心服务的Mini操作系统。微软推出这么一个操作系统当然是因为它拥有与众不同的系统功能，如果要用一句话来解释，我认为与Win9X/2000/XP相比，WinPE的主要不同点就是：它可以自定义制作自身的可启动副本，在保证你需要的核心服务的同时保持最小的操作系统体积，同时它又是标准的32位视窗API的系统平台。当然，现在这么说也许难以理解，没有关系，下面让我们来仔细研究它。
WinPE概览
即使有刚才的解释，你一定还是对这个全新概念的Mini操作系统一头雾水，没关系，在这里我将演示一下其运行的全过程，相信看过之后你或许就会有大致的了解。大多数人获得的WinPE光碟（包括我手上这张ISO镜像光碟）应该是一张“Windows XP OPK”CD，意思就是Windows XP OEM预安装工具包CD。实际上，Windows XP OPK CD是WinPE 32位版本的一个可引导副本，也就是说，这张CD已经是个用WinPE定义制作的操作系统了，我们可直接用它来引导系统。先看看这张CD的目录结构吧，总共有352MB，是不是有些大呢？其实由于这是个副本（至少包含了不少驱动程序），大小是由当时自定义制作决定的，若是WinPE的32位非自定义版本，其在磁盘上的镜像大约为120MB。
1.引导WinPE
笔者考虑到网络环境等问题，主要的使用环境是Vmware虚拟机和Virtual PC虚拟机，不过这两种虚拟机环境与实际PC环境几乎没有区别（就是说如果你不清楚虚拟机也没关系，就当是在真实PC上直接运行）。
将BIOS中设置成光驱引导，并开始启动系统，当屏幕画面上出现“Press any key boot from cd”时，按任意键从光驱上的WinPE引导启动。如果你的存储设备驱动不被支持，在启动时按下F6键可加载特殊设备的驱动。当启动到桌面时系统会做一些如调整分辨率的工作，最后打开默认的CMD命令行解释工具.
可以看到桌面上空空如也，不要指望可以拿鼠标点来点去，毕竟是个什么应用程序都没有安装的最小化图形操作系统。但它确实是标准的视窗环境，光碟上带有记事本，在命令行下输入“Notepad”并回车就可打开;另外尽管光碟上带有的可执行的命令行工具有限，但明显可以自己添加，看看这是什么?没错，是我们最熟悉的扫雷游戏（现在知道题头所指了吧，呵呵），拿鼠标先玩玩吧，这是笔者从大家熟悉的WinXP操作系统中加入的（方法很简单，用ISO工具直接拷入刚才的镜像文件就可以了）。
那么还是先回到CMD命令行工具中吧。默认的目录是I386system32，输入命令行“dir *.exe /w”可查看有哪些可运行的程序下面我们实际研究一下对个人用户有实际意义的WinPE特性的操作。
在光碟镜像中可同时看到32位和64位操作系统的工具,对于个人用户来讲，你可用它直接引导没有安装任何系统的机器，并在其上实现32位系统的许多功能，这在后面会一一道来。
2.WinPE对网络的支持
刚才dir时我们看到了ping命令，熟悉这个命令的读者应该都知道，只有安装了TCP/IP协议才能使用，那么不管三七二十一，先来ping自己试试吧，在CMD中键入“ping 127.0.0.1”，回车搞定，显然是可ping通的，这证明TCP/IP协议确实已在运行。再试一试光碟上另一个命令IPConfig，键入运行，看到IP地址已经自动分配好了。既然网络确实已经连接，那让我们来实际操作使用吧（这里可能有不少从视窗系统开始接触计算机的朋友会对操作不知所措，其实并没有想象中那么困难，你可以在CMD中使用命令工具带“/？”参数来查询具体使用方法，如果你机器上本来就装有XP，那么在帮助中心查询就更方便了，多实验一下，掌握命令行以后你会发现方便很多）。
现在我的物理机和虚拟机构成了一个虚拟网络，使用光碟镜像中的net命令，在虚拟机中键入“net view”查看已连接的服务器，这里显示的服务器“XQ-B6QAS26953 EC”，名字表示虚拟机已通过网络连接了我的物理机器。我的物理机器上有一个名为TUKU的文件夹已经共享，所以再键入“net use e:XQ-B6QAS26953ECTUKU”，意思是将物理机器上的共享目录TUKU镜像为虚拟机器上的E盘，成功后可在虚拟机里自由地访问共享目录，这时就可通过这个来做远程安装等工作。Net命令还有不少参数，自己可以查阅并多加尝试，才可以发挥WinPE强大的网络环境功能，如果只是简单地访问服务器，上面的两个命令参数基本足够了。不过这里要记住用WinPE的机器可访问其他操作系统的机器，而逆操作是不能的，这是由于WinPE本身的限制，我们后面再讲这个问题。事实说明，WinPE启动后就可以使用网络环境。
3.利用WinPE创建、删除、格式化和管理NTFS文件系统分区
对于个人用户来说这个功能很是实用和方便。但不少朋友在dir完以后就叫苦，怎么只有format.com，没有fdisk啊，根本没办法分区嘛。其实这是个误解，Windows XP中针对磁盘管理工作有专用的命令行工具DiskPart.exe，它是一种文本模式命令解释程序，能让你通过使用脚本或从命令提示符直接输入来管理对象（磁盘、分区或卷），WinPE使用的当然也是DiskPart。
在CMD模式下键入“diskpart”并回车进入DiskPart命令行解释。键入“list disk”，显示有两块硬盘，分别为磁盘0和磁盘1。键入“select disk=0”执行，意思是选择指定磁盘，并将焦点转移到此磁盘，接下来的操作就都是针对它的（后面的操作都是一样，在磁盘、分区或卷上使用DiskPart命令前，必须首先将对象列表，然后选择要给予焦点的对象，只有对象拥有焦点时，键入的任何DiskPart命令才对该对象进行操作）。键入“detail disk”可以查看磁盘0的细节信息，现在磁盘0整个是一个活动分区C，格式为FAT32，容量为16G。下面我们以实际操作将磁盘0分为两个区，分别为NTFS格式的8G主分区C和FAT32格式8G逻辑分区D，而将磁盘1整个转为FAT32格式的分区E来演示WinPE对磁盘的管理操作：
（1）执行“select disk=0”，将焦点转到磁盘0。执行“select partition 1”，将焦点转到磁盘0的分区活动C上面。
（2）执行“delete partition”将原来的分区C删除
（3）执行“create partition primary size=8000”回车，在磁盘0上建立一个新的8000MB的主分区,焦点会自动转到新建立的分区上。
（4）接着执行“create partition extended”回车，将磁盘0上剩余的磁盘空间建立为扩展分区
（5）完成上一步后再执行“create partition logic”回车，将刚建立的扩展分区创建为一个逻辑分区
（6）至此，我们就已经把原来一个活动分区C的磁盘0创建为有一个主分区和一个逻辑分区了，不过这两个分区还没有驱动器号，执行“select partition 1”将焦点转到主分区1，然后执行“assign letter=C”，将驱动器号C：分配给主分区。执行“active”回车将主分区设为活动使其可以引导系统。
（7）接下来执行“select partition 3”将焦点转到逻辑分区，执行“assign”回车，意思是系统将下一个可用的驱动器号分配给逻辑分区，由于驱动器号D、E均被占用（D为磁盘1分区占用，E为光驱占用），所以系统将F分配给了逻辑分区。不过没关系，我们先不管驱动器号的顺序，到这里我们对磁盘0的操作就结束了，剩下的目标是将磁盘1的活动分区D转换为分区E。
（8）执行“select disk 1”将焦点转到磁盘1，执行“select partition 1”将焦点转到活动分区D。
（9）由于磁盘1的D分区是活动的主分区，所以设其驱动器号为E，显然是要将它重新建立为一个非主分区的驱动器，那么它就不会占据驱动器号D而将它让给磁盘0的逻辑分区了。执行“delete partition”删除原来分区D，执行“create partition extended”将磁盘1上所有的磁盘空间建立为扩展分区。
（10）完成上步后再执行“create partition logic”将刚建立的扩展分区创建为一个逻辑分区。
（11）最后执行“assign”自动分配驱动器号，系统仍然把D分配给了它（不过在机器重新启动后系统会自动调整将D分配给磁盘0的逻辑分区，磁盘1的逻辑分区会使用驱动器E，而光驱就顺延到F了，重启一次系统这些改变都会自动实现）。
（12）现在我们对机器上硬盘的重新分区工作就结束了，执行“exit”退出DiskPart命令行解释工具，然后执行“format c: /fs:ntfs”，将刚才建立的DISK 0主分区格式化为NTFS文件格式的分区，同理执行“format d: /fs:fat32”、“format f: /fs:fat32”将分区D、F格式化，我们最终的操作就完成了。
（13）完成后执行“exit”重新启动机器，可以再次进入“DiskPart”来查看分区情况是否正确。
上面的操作基本包括了对磁盘的创建、删除、格式化和管理，如果你再仔细读读帮助说明，保证你在掌握它强大的功能以后不再想使用Fdisk去管理磁盘。实际上你如果在使用Windows XP，这些知识都非常实用。此外“DiskPart”工具最方便的地方是支持脚本，在这里就不详细说明了。
Win PE的限制
上面我们已经将WinPE特性的基本操作都实践了一下，应该可以体会到WinPE对个人的方便之处，但是就像上文所说的那样，WinPE只是有限功能的Mini操作系统，要正确使用WinPE，当然也要了解它的一些限制。
1.为了防止将它用作盗版操作系统，在连续使用24小时后WinPE将自动退出并重启。
2.你可从WinPE计算机通过网络直接访问服务器和共享。但不能从网络上的另一个位置访问WinPE计算机上的任何文件或文件夹。WinPE通过TCP/IP及其上的NetBIOS获得到达文件服务器的网络连接，不支持其他方法（如IPX/SPX网络协议）。
3.因为涉及反盗版，所以只能从Windows XP Professional CD建立WinPE的自定义版本。而不能从Windows XP Home Edition或Windows 2002 Server操作系统家族的任何成员建立。
4.WinPE太大，不能放在软盘上。WinPE仅包括可用Win32 API的子集（包括I/O（磁盘和网络）和核心Win32 API）。如果Win32下运行的服务基于Win32 API子集，则它在WinPE是否可用需具体分析。这里不详细列出WinPE不支持的API了，反正rundll32.exe和shell.dll等是不被支持的，想要在WinPE下面玩Quake的朋友还是趁早放弃。
WinPE的作用
不少朋友看到这儿无论是否有收获，肯定都会想WinPE到底对自己有什么明确的作用，这里不妨总结一二。
1.方便易用的启动工具盘
通过刚才的叙述，大家可以看出，WinPE启动相当快捷，而且对启动环境要求不高；最可贵的是，虽然名为启动盘，其功能却几乎相当于安装了一个Windows XP的“命令行版本”——别忘了网络支持哦。因此，对于个人计算机用户，只要将其刻录在一张光碟上，便可放心地去解决初始化系统之类的问题；而对小型网络环境（如网吧等）用户来说，这一功能尤其实用。
2.有趣的硬盘使用功能
自定义的WinPE不仅可放到那些可移动存储设备如CD上，还可以放在硬盘上使用。因为许多朋友会认为将WinPE的自定义版本放在硬盘上没有什么意义，其实不然。把WinPE放在硬盘上应该是最为有趣的地方，且不说你的操作系统损坏无法进入的情况下启动硬盘上的WinPE可以方便地修复，关键是由于WinPE在硬盘上，所以在WinPE环境下安装应用程序就有了可能。呵呵，撇开题外话不讲，这里看一下如何把自定义的WinPE放到硬盘上吧（只能在硬盘上放置WinPE的32位版本）。
首先要安装恢复控制台：
（1）将Windows XP Professional CD放在CD-ROM驱动器中，这里指定其为cd_drive。
（2）在命令行CMD窗口中运行cd_drivei386winnt32.exe /cmdcons。
然后将WinPE自定义可引导副本放置在硬盘上，如下操作：
（1）在目标硬盘上，创建“C:Minint”的目录（这里必须将目录命名为“Minint”）。
（2）将WinPE“根目录i386”下的所有内容复制到C:Minint。
（3）从WinPE根目录下将Winbom.ini复制到目标硬盘的根目录。
（4）在目标硬盘上，将“C:Cmdcons        xtsetup.sif”的只读属性改为读/写。
（5）在目标硬盘上，将“C:Minint        xtsetup.sif”复制到“C:Cmdcons”进行覆盖。
（6）重新启动目标计算机。在“引导”菜单上，选择引导到“命令控制台”，计算机将使用WinPE引导。
3.Windows XP OPK CD的本职工作
上面说了其实我们拿到的是WinPE的一个可执行副本，即Windows XP OPK（Windows XP OEM预安装工具包）CD。从名字都知道它原来的本职工作是为了方便OEM工作的。如果你在Windows操作系统环境下打开光碟，它就会自动运行Autorun为你的系统安装一个“Windows安装管理器”的工具包（图31）。利用它，你可以轻易制造出带有计算机厂商OEM标志的Windows安装镜像。虽然这是Windows XP OPK CD的主要本职工作，但显然对我们个人没什么意义，当然，如果你想把手上的Windows安装CD都打上自己独有的印记，并在朋友的机器上安装时炫一下，那么使用它是个好主意。当然自己的“印记”绝非OEM标志那么简单，实际上你还可任意设定WinPE携带的软件，并可设置这些软件在WinPE启动时运行；理想的情形下你甚至可以为自定义的WinPE版本加上类似于Windows Explorer的图形外壳程序——要不怎么叫专为厂商OEM设计呢？

偏僻功能的操作速查
①请按 CTRL+F 打开查找对话框，然后按 CTRL+空格 打开输入法（用 CTRL+SHIFT 切换五笔与拼音），输入关键词后查询。
②常用软件请在菜单中选择相应的菜单命令。本速查资料仅仅提供偏僻功能的操作速查，以补充系统菜单的不足。
一、常用软件操作
压缩、解压：TotalCommander，CTRL+PageDowm打开压缩包，ALT+F5生成压缩包
目录同步：TotalCommander→命令→同步文件夹
查找／搜索文件：TotalCommander→ALT+F7 或：命令→查找文件
批量重命名：TotalCommander→文件→批量重命名
文件／目录属性修改：TotalCommander→文件→改变属性
合并／分割／拆分／解码／编码文件：TotalCommander→文件→分割文件、合并文件、文件编码、文件解码
命令行／提示符／DOS：在“运行”中输入CMD
Linux EXT2/3文件系统访问：TotalCommander中点击工具栏的“网上邻居”按钮并选择Linux驱动器。
网上邻居：TotalCommander中点击工具栏的“网上邻居”按钮。
二、网络相关
FTP下载／上传：TotalCommander，CTRL+F，或“网络”菜单。
三、重大注意事项
①千万不要在硬盘上的操作系统以休眠模式关机时，使用PE对系统进行各种硬盘维护或修改操作，包括分区调整、文件写入、文件修改、文件删除等一切需要写盘的操作，否则可能导致硬盘Windows系统无法正常引导，或者导致在PE中保存到硬盘中的文件或修改结果全部丢失！如果万一发生上述失误，可试图使用Windows本身的磁盘扫描功能进行修复，部分情况下可找回丢失的文件！这不是PE的问题，而是WindowsXP在休眠关机并恢复后会自动对文件目录表进行恢复所致。
②一切能够在普通Windows环境下完成的操作就尽量不要在PE中完成，以获得最大限度的兼容性与安全性；针对系统较底层的操作如硬盘分区表备份等，因WindowsXP不支持对硬盘的底层直接访问，因此此类操作均建议在DOS下进行。
③运行PE光盘时，光盘不可中途取出，否则导致系统失去响应。
④如果使用PE中的刻录功能时，要注意几个问题：一是刻录机的识别和兼容性问题；二是默认的临时目录为内存虚拟磁盘，因此在刻录大容量数据时最好修改相关软件的设置，将临时ISO存放目录等指向硬盘上有充足空闲空间的分区。另外，对于COMBO用户只有一台刻录机时，实现刻录备份比较困难。但PE只能做到这一步，必要时请另接一只光驱。一个变通解决办法：将 PE 安装到硬盘，然后从硬盘引导 PE 后进行刻录。
⑤任何时候都要注意对硬盘引导信息、用户文档文件夹、收藏夹、电子邮件及实时联络工具的用户数据等进行备份！
⑥如果使用虚拟机测试本光盘映像，则少量功能与真实环境可能存在一定差异。
⑦对于硬盘坏道修复，效率源及Hddreg均有一定效果，但效率源在某些非Intel主板上可能存在兼容性问题。因其需要单独引导使用且有一定适用性，在引导菜单中特意保留，大家可结果光盘ToolsHD文件夹中的HDDREG使用以求最好修复效果。
⑧BIOS 刷新工具因存在许多兼容性问题，所以大家尽量不要使用兼容的刷新程序，而是尽可能地使用自己的主板厂商提供的刷新工具进行刷新（可在www.mydrivers.com查找）！
⑨不建议使用光盘PE系统进行大量的上网操作！虽然本系统已经安装了冲击波病毒补丁，但新病毒层出不穷，即使整合杀毒软件也存在一个只读光盘升级不便问题，因此只在紧急情况下需要上网查找驱动程序或求援等使用！重申一遍：通过光盘PE系统上网是不安全的！
⑩针对没有硬盘无法正常启动光盘PE的解决办法就是：
在CMOS里设置一个假的硬盘。随便找一个IDE，Primary或Secondary的都可以，Master的或Slave都可以，只要不和你的光驱冲突的就行。将里面的参数改为手动，CHS的，然后可以自己随意设置硬盘大小，比如：
C*H*S=1024*16*63＝528M
C*H*S=1024*256*63＝8G
然后保存再重启。在检测硬盘时它会说某某硬盘检测失败，底下有一行字，告诉你按F1继续，按DEl进入Cmos设置，那就按F1继续启动好了，光盘PE将可以正常启动了。
四、PE组件替换（大家可更换下述文件或内容实现个性化工具盘）
桌面墙纸：PEXPsystem32
u.bmp
引导菜单背景：BOOTBACK.BMP、BACK.BM1
引导画面：BOOTLOGO.BMP、LOGO.BM1
（以上图片只需换成自己的相同格式的位图文件即可。）
桌面工具栏的剪贴板文本：PEXPSystem32Geov2.reg （修改其中文本）
系统属性的图片及技术支持文本：PEXPSystem32OEMLOG.BMP、OEMLOGO.INI
PE常用命令:
AUTORAMRESIZER.EXE 自动根据物理内存调整虚拟盘大小（PE）。
CHOICE.EXE   DOS 选择命令支持扩展
DEVCON.EXE   设备控制台命令行工具
FINDPASS.EXE   查找系统管理员口令的命令行工具（可能有病毒虚警）
FPORT.EXE   TCP/IP与端口检测工具
HWPnp.exe   重新检测即插即用硬件的实用工具，可激活移动存储器等
KEYBOARD.EXE   更改键盘区域属性的命令行工具
KEYDOWN.EXE   检测键盘按键的命令行工具
NC.EXE 大名鼎鼎的网络强力命令行工具！
NETCFG.EXE   Windows PE 环境的网络配置命令行工具
NMAP 命令行下的优秀扫描工具
PASSWDRENEW.EXE   Windows 口令离线修改工具
PENETCFG.EXE   牛人编写的 PE 网络环境配置工具
PSINFO.EXE   本地和远程系统信息检测命令行工具
PSKILL.EXE   结束本地或远程进程的命令行工具
PSLIST.EXE   系统进程查看工具
PSGETSID.EXE   获取当前系统的 SID 标识符
PSSHUTDOWN.EXE   功能更加强大的关机命令行工具
PSEXEC.EXE   可在远程机器上执行程序的工具
PSPASSWD.EXE   更改本地或远程系统口令命令行工具
PSSERVICE.EXE   管理系统服务的命令行工具
PULIST.EXE   系统进程列表查看
TCPVCON.EXE   查看活动进程的TCP连接状态
TFTPD32.EXE   简单的 TFTP 工具
WGET.EXE   功能强大的命令行下载工具
XCACLS.EXE   文件及目录访问控制列表的命令行加强工具
XNVIEW.EXE   袖珍图像查看工具（小巧够用，不需升级）
REGEDIT.COM   修改扩展名的注册表编辑器，用于EXE文件不能执行时调用修复注册表
Windows PE 环境常用快捷键列表：
Ctrl+D 切换到 1024×768 分辨率
Alt+D 切换到 800×600 分辨率
Ctrl+G 打开 CMD 命令行窗口
WIN+E 打开资源管理器窗口
Ctrl+R 打开注册表编辑器
Ctrl+T 打开任务管理器
Ctrl+U 重新检测 USB 设备
Ctrl+N 打开网络配置
Ctrl+O 打开 Opera 浏览器