无忧启动论坛

标题: 如何解决PE的Administrator文件夹打不开的问题 [打印本页]

作者: martin313 时间: 2023-11-2 14:39
标题: 如何解决PE的Administrator文件夹打不开的问题
本帖最后由 martin313 于 2024-9-15 21:33 编辑

最近折腾 win11.22000.2538 的双用户（System与Administrator）PE，发现附图中的Administrator文件夹打不开，请问如何解决？

存在2个问题：一是Administrator文件夹打不开，文件夹默认位置错误；二是在Administrator用户下，无法用bitlocker，而System用户下正常可用。

故障现象：双击一闪而过

用 AB Commander （第三方文件浏览器）双击此Administrator文件夹，提示“系统找不到指定文件”

1.缺文件？
2.缺注册表？
3.缓存不够？

今天彻底解决这个“顽疾”，办法见28、30楼！

x64-2023-11-01-07-19-23.png (260.75 KB, 下载次数: 139)

作者: 2010hook 时间: 2023-11-2 14:52
右键查看属性的“安全”页，看看有没有当前用户的访问权限！

作者: martin313 时间: 2023-11-2 14:59

2010hook 发表于 2023-11-2 14:52
右键查看属性的“安全”页，看看有没有当前用户的访问权限！

没有“属性”

x64-2023-11-02-14-57-49.png (206.39 KB, 下载次数: 140)

作者: sairen139 时间: 2023-11-2 17:45
AB Commander的界面和你截图一样？和原生资源管理器这么像？？

作者: martin313 时间: 2023-11-2 18:39

sairen139 发表于 2023-11-2 17:45
AB Commander的界面和你截图一样？和原生资源管理器这么像？？

我的AB Commander的界面是这样的

无标题.png (105.94 KB, 下载次数: 130)

作者: rbwrbw 时间: 2023-11-2 18:50
都不怎么玩windos了

作者: martin313 时间: 2023-11-2 22:18

rbwrbw 发表于 2023-11-2 18:50
都不怎么玩windos了

玩手机了吧
手机屏幕小，还是少玩为好

作者: nathan6498 时间: 2023-11-2 23:28
学习学习

作者: martin313 时间: 2023-11-3 16:40
尝试了一下，好像也不是缺注册表的原因

难道是权限不够？如何赋予权限？

作者: martin313 时间: 2023-11-3 16:47

好像也不是权限问题，用春哥附体打开，提示“系统找不到指定文件”，不知缺啥文件？

x64-2023-11-03-16-45-12.png (107.38 KB, 下载次数: 114)

作者: martin313 时间: 2023-11-3 17:35
本帖最后由 martin313 于 2023-11-3 20:00 编辑

用以下方法，也不行：

用管理员取得administrator文件夹的所有权

新建记事本文件输入以下内容并把文件后缀改成 .reg 然后双击确定

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="管理员取得所有权"

作者: smine 时间: 2023-11-4 15:46

martin313 发表于 2023-11-2 14:59
没有“属性”

选择创建快捷方式，把创建好的快捷方式文件发出来

作者: martin313 时间: 2023-11-4 16:02

smine 发表于 2023-11-4 15:46
选择创建快捷方式，把创建好的快捷方式文件发出来

截图可以吗

x64-2023-11-04-16-01-09.png (396.98 KB, 下载次数: 155)

x64-2023-11-04-16-00-44.png (401.24 KB, 下载次数: 128)

x64-2023-11-04-16-00-29.png (399.47 KB, 下载次数: 142)

x64-2023-11-04-16-00-18.png (411.2 KB, 下载次数: 124)

作者: smine 时间: 2023-11-4 16:12

martin313 发表于 2023-11-4 16:02
截图可以吗

我晚上看看

作者: martin313 时间: 2023-11-4 16:20

smine 发表于 2023-11-4 16:12
我晚上看看

谢谢
快捷键文件也上传了：https://www.123pan.com/s/jKNSVv-FPutv.html

作者: smine 时间: 2023-11-4 20:25

martin313 发表于 2023-11-4 16:20
谢谢
快捷键文件也上传了：https://www.123pan.com/s/jKNSVv-FPutv.html

你这个快捷方式的目标很奇怪，暂时没有好办法

作者: martin313 时间: 2023-11-4 20:36

smine 发表于 2023-11-4 20:25
你这个快捷方式的目标很奇怪，暂时没有好办法

哦
谢谢

那只能暂时搁置

作者: martin313 时间: 2023-11-4 20:50

smine 发表于 2023-11-4 20:25
你这个快捷方式的目标很奇怪，暂时没有好办法

这2天还碰到一个奇怪的事情，制作PE相同的方案，简体中文版可以实现system与admin双用户任意切换，但繁体中文版与英文版PE，死活不行，文件列表都几乎一样，也就是语言包的文件夹名称不一样，zh-cn、zh-tw、en-us的区别，咋就不行，很是奇怪！！！

启动到system都正常，但繁体版与英文版切换到admin就进不了桌面，黑屏显示，鼠标一直闪！

作者: martin313 时间: 2023-11-5 15:21
本帖最后由 martin313 于 2023-11-5 16:40 编辑

繁体版PE不能切换至Admin用户，好像是 logonui.exe 报错的原因

x64-2023-11-05-14-48-59.png (9.27 KB, 下载次数: 118)

作者: 2010hook 时间: 2023-11-5 21:02

martin313 发表于 2023-11-2 14:59
没有“属性”

我想起来了，是缺少用户变量注册表值！

作者: martin313 时间: 2023-11-5 21:34

2010hook 发表于 2023-11-5 21:02
我想起来了，是缺少用户变量注册表值！

这个正常系统里，也是没有属性的

作者: martin313 时间: 2023-11-5 22:01

2010hook 发表于 2023-11-5 21:02
我想起来了，是缺少用户变量注册表值！

刚刚测试了

加了环境变量，也无效

x64-2023-11-05-21-59-19.png (219.51 KB, 下载次数: 114)

作者: martin313 时间: 2023-11-12 21:57

smine 发表于 2023-11-4 20:25
你这个快捷方式的目标很奇怪，暂时没有好办法

请教老大，PE下运行VBS脚本文件的话，补充以下文件，是否足够：

"Program Files"\"Common Files"\System\ado\msado15.dll
Windows\System32\vbscript.dll
Windows\System32\zh-CN\vbscript.dll.mui

作者: 无犹启动 时间: 2024-2-15 22:28
学习学习

作者: tilltotell007 时间: 2024-2-16 07:31
学习了

作者: martin313 时间: 2024-9-10 14:17
这个问题，至今还未解决

难道是权限问题？

作者: martin313 时间: 2024-9-12 14:22

2010hook 发表于 2023-11-5 21:02
我想起来了，是缺少用户变量注册表值！

怎么补？

作者: martin313 时间: 2024-9-15 13:26
本帖最后由 martin313 于 2024-9-15 21:48 编辑

最近测试这个自制的双用户PE，发现不仅仅存在Administrator系统文件夹打不开的问题，还存在A用户下，Bitlocker无法正常使用的问题。于是今天下决心解决，经过与论坛win10全能版的注册表对比，一番折腾后，总算彻底解决！方法如下：

一、补充文件
WindowsTrustedRT.sys
WindowsTrustedRTProxy.inf
WindowsTrustedRTProxy.sys

二、补充注册表（其中有些注册表是多余的，不管那么多了，胡子眉毛一把抓，反正不算多）
call RegCopy "HKLM\System\ControlSet001\Services\WindowsTrustedRT"
call RegCopy "HKLM\System\ControlSet001\Services\WindowsTrustedRTProxy"
call RegCopy "HKLM\System\DriverDatabase\DeviceIds\{4d36e97d-e325-11ce-bfc1-08002be10318}"
call RegCopy "HKLM\System\DriverDatabase\DeviceIds\{4E815EE1-20F8-41EF-8CFF-3C283F02D722}"
call RegCopy "HKLM\System\DriverDatabase\DriverInfFiles\WindowsTrustedRTProxy.inf"

call RegCopy "HKLM\System\ControlSet001\Services\ahcache"
call RegCopy "HKLM\System\ControlSet001\Services\AWEAlloc"
call RegCopy "HKLM\System\ControlSet001\Services\BDESVC"
call RegCopy "HKLM\System\ControlSet001\Services\Beep"
call RegCopy "HKLM\System\ControlSet001\Services\Browser"
call RegCopy "HKLM\System\ControlSet001\Services\camsvc"
call RegCopy "HKLM\System\ControlSet001\Services\CertPropSvc"
call RegCopy "HKLM\System\ControlSet001\Services\CompositeBus"
call RegCopy "HKLM\System\ControlSet001\Services\DisplayEnhancementService"
call RegCopy "HKLM\System\ControlSet001\Services\Dnscache"
call RegCopy "HKLM\System\ControlSet001\Services\dot3svc"
call RegCopy "HKLM\System\ControlSet001\Services\Eaphost"
call RegCopy "HKLM\System\ControlSet001\Services\EventLog"
call RegCopy "HKLM\System\ControlSet001\Services\EventSystem"
call RegCopy "HKLM\System\ControlSet001\Services\fdPHost"
call RegCopy "HKLM\System\ControlSet001\Services\FDResPub"
call RegCopy "HKLM\System\ControlSet001\Services\FontCache"
call RegCopy "HKLM\System\ControlSet001\Services\FrameServer"
call RegCopy "HKLM\System\ControlSet001\Services\gpsvc"
call RegCopy "HKLM\System\ControlSet001\Services\HfcDisableService"
call RegCopy "HKLM\System\ControlSet001\Services\hidspi"
call RegCopy "HKLM\System\ControlSet001\Services\HTTP"
call RegCopy "HKLM\System\ControlSet001\Services\iaStorAC"
call RegCopy "HKLM\System\ControlSet001\Services\iaStorAfs"
call RegCopy "HKLM\System\ControlSet001\Services\iaStorAfsService"
call RegCopy "HKLM\System\ControlSet001\Services\intelpep"
call RegCopy "HKLM\System\ControlSet001\Services\IpFilterDriver"
call RegCopy "HKLM\System\ControlSet001\Services\iphlpsvc"
call RegCopy "HKLM\System\ControlSet001\Services\IPNAT"
call RegCopy "HKLM\System\ControlSet001\Services\KeyIso"
call RegCopy "HKLM\System\ControlSet001\Services\LanmanServer"
call RegCopy "HKLM\System\ControlSet001\Services\LanmanWorkstation"
call RegCopy "HKLM\System\ControlSet001\Services\lltdio"
call RegCopy "HKLM\System\ControlSet001\Services\LPDSVC"
call RegCopy "HKLM\System\ControlSet001\Services\monitor"
call RegCopy "HKLM\System\ControlSet001\Services\mpssvc"
call RegCopy "HKLM\System\ControlSet001\Services\MRxDAV"
call RegCopy "HKLM\System\ControlSet001\Services\mrxsmb10"
call RegCopy "HKLM\System\ControlSet001\Services\MsBridge"
call RegCopy "HKLM\System\ControlSet001\Services\mshidumdf"
call RegCopy "HKLM\System\ControlSet001\Services\MSiSCSI"
call RegCopy "HKLM\System\ControlSet001\Services\MSKSSRV"
call RegCopy "HKLM\System\ControlSet001\Services\MsLldp"
call RegCopy "HKLM\System\ControlSet001\Services\MSPCLOCK"
call RegCopy "HKLM\System\ControlSet001\Services\MSPQM"
call RegCopy "HKLM\System\ControlSet001\Services\MSTEE"
call RegCopy "HKLM\System\ControlSet001\Services\NcdAutoSetup"
call RegCopy "HKLM\System\ControlSet001\Services\NdisCap"
call RegCopy "HKLM\System\ControlSet001\Services\NdisImPlatform"
call RegCopy "HKLM\System\ControlSet001\Services\NdisImPlatformMp"
call RegCopy "HKLM\System\ControlSet001\Services\NdisVirtualBus"
call RegCopy "HKLM\System\ControlSet001\Services\Netlogon"
call RegCopy "HKLM\System\ControlSet001\Services\npsvctrig"
call RegCopy "HKLM\System\ControlSet001\Services\PolicyAgent"
call RegCopy "HKLM\System\ControlSet001\Services\ProfSvc"
call RegCopy "HKLM\System\ControlSet001\Services\Ramdisk"
call RegCopy "HKLM\System\ControlSet001\Services\RasAuto"
call RegCopy "HKLM\System\ControlSet001\Services\RasMan"
call RegCopy "HKLM\System\ControlSet001\Services\rdpbus"
call RegCopy "HKLM\System\ControlSet001\Services\RDPDR"
call RegCopy "HKLM\System\ControlSet001\Services\RDPNP"
call RegCopy "HKLM\System\ControlSet001\Services\RDPUDD"
call RegCopy "HKLM\System\ControlSet001\Services\RdpVideoMiniport"
call RegCopy "HKLM\System\ControlSet001\Services\RemoteAccess"
call RegCopy "HKLM\System\ControlSet001\Services\rspndr"
call RegCopy "HKLM\System\ControlSet001\Services\RstMwService"
call RegCopy "HKLM\System\ControlSet001\Services\seclogon"
call RegCopy "HKLM\System\ControlSet001\Services\SENS"
call RegCopy "HKLM\System\ControlSet001\Services\SessionEnv"
call RegCopy "HKLM\System\ControlSet001\Services\SharedAccess"
call RegCopy "HKLM\System\ControlSet001\Services\ShellHWDetection"
call RegCopy "HKLM\System\ControlSet001\Services\smbdirect"
call RegCopy "HKLM\System\ControlSet001\Services\Spooler"
call RegCopy "HKLM\System\ControlSet001\Services\SSDPSRV"
call RegCopy "HKLM\System\ControlSet001\Services\SstpSvc"
call RegCopy "HKLM\System\ControlSet001\Services\stisvc"
call RegCopy "HKLM\System\ControlSet001\Services\swprv"

call RegCopy "HKLM\System\ControlSet001\Services\TsUsbGD"
call RegCopy "HKLM\System\ControlSet001\Services\tsusbhub"
call RegCopy "HKLM\System\ControlSet001\Services\tunnel"
call RegCopy "HKLM\System\ControlSet001\Services\UcmCx0101"
call RegCopy "HKLM\System\ControlSet001\Services\UcmTcpciCx0101"
call RegCopy "HKLM\System\ControlSet001\Services\UcmUcsiAcpiClient"
call RegCopy "HKLM\System\ControlSet001\Services\UcmUcsiCx0101"
call RegCopy "HKLM\System\ControlSet001\Services\UmRdpService"
call RegCopy "HKLM\System\ControlSet001\Services\upnphost"
call RegCopy "HKLM\System\ControlSet001\Services\usbaudio2"
call RegCopy "HKLM\System\ControlSet001\Services\usbcir"
call RegCopy "HKLM\System\ControlSet001\Services\usbehci"
call RegCopy "HKLM\System\ControlSet001\Services\usbprint"
call RegCopy "HKLM\System\ControlSet001\Services\UserManager"
call RegCopy "HKLM\System\ControlSet001\Services\vmbus"
call RegCopy "HKLM\System\ControlSet001\Services\W32Time"
call RegCopy "HKLM\System\ControlSet001\Services\wcncsvc"
call RegCopy "HKLM\System\ControlSet001\Services\WdmCompanionFilter"
call RegCopy "HKLM\System\ControlSet001\Services\WebClient"
call RegCopy "HKLM\System\ControlSet001\Services\WerSvc"
call RegCopy "HKLM\System\ControlSet001\Services\Winsock"
call RegCopy "HKLM\System\ControlSet001\Services\WinSock2"
call RegCopy "HKLM\System\ControlSet001\Services\WlanSvc"
call RegCopy "HKLM\System\ControlSet001\Services\wmiApSrv"
call RegCopy "HKLM\System\ControlSet001\Services\WMPNetworkSvc"
call RegCopy "HKLM\System\ControlSet001\Services\WudfPf"
call RegCopy "HKLM\System\ControlSet001\Services\WUDFWpdFs"

作者: martin313 时间: 2024-9-15 13:30
本帖最后由 martin313 于 2024-9-15 13:35 编辑

至此，我所关心关注的有关PE的所有问题，全部解决了，剩下点点小瑕疵就忽略了！

作者: martin313 时间: 2024-9-15 20:28
注册表可进一步减少为如下：

call RegCopy "HKLM\System\ControlSet001\Services\WindowsTrustedRT"
call RegCopy "HKLM\System\ControlSet001\Services\WindowsTrustedRTProxy"
call RegCopy "HKLM\System\DriverDatabase\DeviceIds\{4d36e97d-e325-11ce-bfc1-08002be10318}"
call RegCopy "HKLM\System\DriverDatabase\DeviceIds\{4E815EE1-20F8-41EF-8CFF-3C283F02D722}"
call RegCopy "HKLM\System\DriverDatabase\DriverInfFiles\WindowsTrustedRTProxy.inf"

call RegCopy "HKLM\System\ControlSet001\Services\BDESVC"
call RegCopy "HKLM\System\ControlSet001\Services\Netlogon"
call RegCopy "HKLM\System\ControlSet001\Services\ProfSvc"
call RegCopy "HKLM\System\ControlSet001\Services\seclogon"
call RegCopy "HKLM\System\ControlSet001\Services\UserManager"

作者: martin313 时间: 2024-9-16 05:45
纠正一个错误观念，PE维护，网络功能也是必须的，并不是维护版PE就不需要网络功能！！！

作者: martin313 时间: 2024-9-16 09:14
本帖最后由 martin313 于 2024-9-16 09:25 编辑

在斗鱼的PE制作方案里，Software基本上是全的，所以下面的就不能再全部复制，不然会导致PE的System用户账户地址异常：

rem call RegCopy "HKLM\Software\Microsoft\Windows\CurrentVersion"
rem call RegCopy "HKLM\Software\Microsoft\Windows NT\CurrentVersion"
rem call RegCopy "HKLM\Software\Classes\AppID"
rem call RegCopy "HKLM\Software\Classes\CLSID"
rem call RegCopy "HKLM\Software\Classes\Interface"

正在全新制作Win11_22000.3197的双用户PE

作者: martin313 时间: 2024-9-16 20:18
本帖最后由 martin313 于 2024-9-16 22:53 编辑

成功制作了一个英文版双用户PE：Win11PE_x64_22000.3197_en-US(S-A)

含蓝牙、MTP、VBS、Bitlocker、ISCSI、声网等

图片20240916201631.png (790.77 KB, 下载次数: 48)

作者: martin313 时间: 2024-9-16 22:52
成功制作了一个繁体中文版双用户PE：Win11PE_x64_22000.3197_zh-TW(S-A)
含蓝牙、MTP、VBS、Bitlocker、ISCSI、声网等

x64-2024-09-16-22-47-30.png (140.16 KB, 下载次数: 38)

作者: martin313 时间: 2024-9-17 10:21
本帖最后由 martin313 于 2024-9-17 13:27 编辑

今天成功解决了一个历史遗留问题，就是自制的英文版双用户win11PE，右键bitlocker菜单总是出不来。偶然发现strelec11x64Eng的右键bitlocker是OK的。

于是如大海捞针般的对比分析，总算成功定位，并解决了，哈哈！
这个办法，对英文版win10pe，同样有效

图片20240917103545.png (637.79 KB, 下载次数: 46)

图片20240917103538.png (668.25 KB, 下载次数: 46)

作者: martin313 时间: 2024-9-18 08:58
本帖最后由 martin313 于 2024-9-18 11:17 编辑

2024中秋假期，解决了winpe的一个历史遗留问题即双用户PE切换的问题，解决了英文版pe不能正常启用bitlocker的问题

巨硬真是坑爹啊，bitlocker在简体中文版与繁体中文版是好好的，到了英文版就死活不行
后来发现就是因为缺一个注册表导致的，大海捞针似的的定位，搞了3个小时

幸亏有Sergei Strelec英文PE，作为样本（比较分析测试），不然不知从何下手去解决Bitlocker问题
截至2024年9月18日，折腾 WinPE 正式宣告完美结束！！！

作者: martin313 时间: 2024-9-21 15:16
本帖最后由 martin313 于 2024-9-21 15:17 编辑

纠正一个错误观念，PE维护，网络功能也是必须的，并不是维护版PE就不需要网络功能！！！

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=439445

作者: wn168cn@163.com 时间: 2024-10-18 10:11

martin313 发表于 2023-11-4 16:02
截图可以吗

感谢分享

作者: yy2012 时间: 2024-10-29 15:31
楼主大大能分享一下制作心得吗？

欢迎光临无忧启动论坛 (http://wuyou.net/)