Praktikum 2

Создание загрузочной флешки с Windows PE

Скачайте в shared папку с вашим именем, созданную в предыдущем практикуме (Praktikum_1) две программы ADK.zip и ADKWINPE.zip из общедоступной папки по предмету или скачайте их самостоятельно "[Windows Assessment and Deployment Kit (ADK) deployment tools https://go.microsoft.com/fwlink/?linkid=2196127]" и "[ADK Windows PE Add-ons https://go.microsoft.com/fwlink/?linkid=2196224]"

Установите приложения

В панели поиска напишите Deployment Kit и когда появится название "Deployment and Imaging Tools Enviroment" запустите приложение от имени администратора

Запустите команду от имени администратора, которая создает рабочую копию файлов Windows PE:

copype amd64 C:\WinPE_amd64

Установите среду предустановки Windows на, созданный ранее виртуальный диск (виртуальную флешку), указав правильную букву диска

MakeWinPEMedia /UFD C:\WinPE_amd64 <буква диска>: 

Подтвердите решение о перезаписи диска и убедитель, что диск содержит каталоги и файлы

Корректно отключите диск из ОС (правой кнопкой мыши по иконке диска > eject) и переместите файл (не копируйте) на реальный ПК в папку с вашей фамилией

Удалите все файлы и папки (ADK) из общедоступной папки на виртуальной машине

Завершите работу с Windows Start > Shut Down

Подсоедините виртуальный диск в программе VirtualBox через меню Settings > Storage > Add New Storage Attachment (иконка с плюсом) > Add New Hard Disk > Choose existing Disk

Запустите снова виртуальную машину с Windows и как только появится меню выбора загрузки, нажмите клавишу F12 для выбора дисков

Выберите диск 2 (Slave)

Запуститесь с виртуального диска (флешки) с WinPE

Настройте сеть (если у сетевого интерфейса отсутствует IP адрес), используя команды.

netsh interface ip show config
netsh int ip set address "<Interface>" static <IP adress> <Subnet Mask>

Проверьте доступность компьютера-хоста с помощью команды ping

Наберите команду exit и перезагрузитесь снова в ОС

Запустите Windows и настройте локальную групповую политику т.о. чтобы была возможность запускать только программу mspaint.exe (1. Open 'gpedit', 2. In 'User configuration' select 'Administrative templates', 3. Double click on the 'System', 4. In the window on the right double click 'Run only specified Windows applications', 5. Choose Enable and write "mspaint.exe" in the list of button 'Show')

Убедитесь, что теперь вы не можете запускать большинство программ (например, cmd). Покажите результат преподавателю!

Перезагрузитесь снова в среду WinPE и запустите редактор реестра regedit

Выделите ветку реестра HKEY_USERS, выберите из меню File > Load Hive...

Найдите из списка тот виртуальный диск на котором установлена Windows и укажите путь к папке администратора (например, E:\Users\user-PC)

В поле ввода имени файла напишите ntuser.dat

Дайте название подключаемой ветке, например user-PC_ntuser.dat

Разверните HKEY_USERS и найдите подключаемую ветку с указанным вами названием из предыдущего пункта

Найдите ключ "RestrictRun" в ветке .\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ и поменяйте значение с 1 на 0 (или удалите ключ полностью)

Выделите снова подключаемую вами ветку (user-PC_ntuser.dat) и в меню файл выберите Unload Hive... > yes

Закройте regedit и запустите команду exit для перезагрузки

Удостовертесь, что снова можете запускать программы

Покажите результат преподавателю

---

Мне_скучно_сделал_бы_чего_еще

Добавьте поддержку в среду WinPE:

• Русского и эстонского языка [1]

• PowerShell [2]