Praktikum 2

Create bootable Windows PE media

Скачайте в папку общего доступу с вашим именем (далее просто shared), созданную в предыдущем практикуме (Praktikum_1) две программы ADK.zip и ADKWINPE.zip из общедоступной папки по предмету или скачайте их самостоятельно "[Windows Assessment and Deployment Kit (ADK) deployment tools https://go.microsoft.com/fwlink/?linkid=2196127]" и "[ADK Windows PE Add-ons https://go.microsoft.com/fwlink/?linkid=2196224]"

Install these programs

Make sure your PC has the ADK and ADK Windows PE add-on installed.

Start the Deployment and Imaging Tools Environment as an administrator.

Run 'copype' to create a working copy of the Windows PE files.

copype amd64 C:\WinPE_amd64 

Create a virtual hard drive (.vhd)

diskpart
create vdisk file="C:\shared\WinPE.vhd" maximum=1000
attach vdisk
create partition primary
assign letter=V
format fs=ntfs quick
exit

Prepare the drive by using MakeWinPEMedia:

MakeWinPEMedia /UFD C:\WinPE_amd64 V:

Запустите команду от имени администратора, которая создает рабочую копию файлов Windows PE:

copype amd64 C:\WinPE_amd64

Установите среду предустановки Windows на, созданный ранее виртуальный диск (виртуальную флешку), указав правильную букву диска

MakeWinPEMedia /UFD C:\WinPE_amd64 <буква диска>: 

Подтвердите решение о перезаписи диска и убедитель, что диск содержит каталоги и файлы

Корректно отключите диск из ОС (правой кнопкой мыши по иконке диска > eject) и переместите файл (не копируйте) на реальный ПК в папку с вашей фамилией

Удалите все файлы и папки (ADK) из общедоступной папки на виртуальной машине

Завершите работу с Windows Start > Shut Down

Подсоедините виртуальный диск в программе VirtualBox через меню Settings > Storage > Add New Storage Attachment (иконка с плюсом) > Add New Hard Disk > Choose existing Disk

Запустите снова виртуальную машину с Windows и как только появится меню выбора загрузки, нажмите клавишу F12 для выбора дисков

Выберите диск 2 (Slave)

Запуститесь с виртуального диска (флешки) с WinPE

Настройте сеть (если у сетевого интерфейса отсутствует IP адрес), используя команды.

netsh interface ip show config
netsh int ip set address "<Interface>" static <IP adress> <Subnet Mask>

Проверьте доступность компьютера-хоста с помощью команды ping

Наберите команду exit и перезагрузитесь снова в ОС

Запустите Windows и настройте локальную групповую политику т.о. чтобы была возможность запускать только программу mspaint.exe (1. Open 'gpedit', 2. In 'User configuration' select 'Administrative templates', 3. Double click on the 'System', 4. In the window on the right double click 'Run only specified Windows applications', 5. Choose Enable and write "mspaint.exe" in the list of button 'Show')

Убедитесь, что теперь вы не можете запускать большинство программ (например, cmd). Покажите результат преподавателю!

Перезагрузитесь снова в среду WinPE и запустите редактор реестра regedit

Выделите ветку реестра HKEY_USERS, выберите из меню File > Load Hive...

Найдите из списка тот виртуальный диск на котором установлена Windows и укажите путь к папке администратора (например, E:\Users\user-PC)

В поле ввода имени файла напишите ntuser.dat

Дайте название подключаемой ветке, например user-PC_ntuser.dat

Разверните HKEY_USERS и найдите подключаемую ветку с указанным вами названием из предыдущего пункта

Найдите ключ "RestrictRun" в ветке .\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ и поменяйте значение с 1 на 0 (или удалите ключ полностью)

Выделите снова подключаемую вами ветку (user-PC_ntuser.dat) и в меню файл выберите Unload Hive... > yes

Закройте regedit и запустите команду exit для перезагрузки

Удостовертесь, что снова можете запускать программы

Покажите результат преподавателю

---

Мне_скучно_сделал_бы_чего_еще

Добавьте поддержку в среду WinPE:

• Русского и эстонского языка [1]

• PowerShell [2]