Praktikum 2

Create bootable Windows PE media

Скачайте в папку общего доступа с вашим именем (далее просто shared), созданную в предыдущем практикуме (Praktikum_1) две программы ADK.zip и ADKWINPE.zip из общедоступной папки по предмету или скачайте их самостоятельно "Windows Assessment and Deployment Kit (ADK) deployment tools" и "ADK Windows PE Add-ons". В программе ADK необходимо установить только Deployment Tools.

Install them

Make sure your PC has the ADK and ADK Windows PE add-on installed.

Start the Deployment and Imaging Tools Environment as an administrator.

Run copype to create a working copy of the Windows PE files.

copype amd64 C:\WinPE_amd64 

Create a virtual hard drive (.vhd)

diskpart
create vdisk file="C:\shared\WinPE.vhd" maximum=1000
attach vdisk
create partition primary
assign letter=V
format fs=ntfs quick
exit

Prepare the drive by using MakeWinPEMedia:

MakeWinPEMedia /UFD C:\WinPE_amd64 V:

Detach the drive with diskpart or use Computer Management:

diskpart
select vdisk file="C:\shared\WinPE.vhd"
detach vdisk
exit

Переместите полученный файл WinPE.vhd (не копируйте) на реальный ПК в папку с вашей фамилией

Удалите все файлы и папки (ADK) из общедоступной папки на виртуальной машине

Завершите работу с Windows Start > Shut Down

Подсоедините виртуальный диск в программе VirtualBox через меню Settings > Storage > Add New Storage Attachment (иконка с плюсом) > Add New Hard Disk > Choose existing Disk

Запустите снова виртуальную машину с Windows и когда появится приглашение для ввода пароля, нажмите и удерживайте клавишу Shift, затем выберите кнопку Restart

В появившемся окне выберите "Use a device" и самый последний диск UEFI

Запуститесь с виртуального диска WinPE

Наберите команду exit и перегрузитесь снова в ОС

Запустите Windows и настройте локальную групповую политику т.о. чтобы была возможность запускать только программу mspaint.exe

1. Open 'gpedit'

2. In 'User configuration' select 'Administrative templates'

3. Double click on the 'System'

4. In the window on the right double click 'Run only specified Windows applications'

5. Choose Enable and write "mspaint.exe" in the list of button 'Show')

Убедитесь, что теперь вы не можете запускать большинство программ (например, cmd). Покажите результат преподавателю!

Перегрузитесь снова в среду WinPE (Shift + restart)

Запуститте diskpart и выполните команды для назначения буквы тому с установленной Windows

list disk
select Disk 0
list volume
select Volume 1
assign letter=E
exit

Запустите редактор реестра regedit.

Выделите ветку реестра HKEY_USERS, выберите из меню File > Load Hive...

Найдите из списка тот виртуальный диск на котором установлена Windows и укажите путь к папке администратора (например, E:\Users\user)

В поле ввода имени файла напишите ntuser.dat

Дайте название подключаемой ветке, например user_ntuser.dat

Разверните HKEY_USERS и найдите подключаемую ветку с указанным вами названием из предыдущего пункта

Найдите ключ "RestrictRun" в ветке .\user_ntuser\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ и поменяйте значение с 1 на 0 (или удалите ключ полностью)

Выделите снова подключаемую вами ветку (user_ntuser.dat) и в меню файл выберите Unload Hive... > yes

Закройте regedit и запустите команду exit для перезагрузки

Удостовертесь, что снова можете запускать программы

Покажите результат преподавателю

Источник