Bluebells 发表于 2020-5-25 17:22
把等号去掉的话，wpeinit.exe 进程会在后台驻留（因为无法完成初始化），其实我是想问如何解决 wpeinit.e ...

wpeinit 正常不需要等待的，你这情况差异应该不在数据，差异在注册表权限

立帮电子 发表于 2020-5-25 16:20
把 = 号去掉

把等号去掉的话，wpeinit.exe 进程会在后台驻留（因为无法完成初始化），其实我是想问如何解决 wpeinit.exe 初始化失败的问题
//////////////////////////////
抱歉，我没有完整测试，只要等待足够长的时间，wpeinit.exe 就会初始化完成。
不过如果是使用另一个注册表配置单元，则会不用去掉等号，且 wpeinit.exe 的初始化时间要短很多很多

把 = 号去掉

谢谢分享学习下

slore 发表于 2020-5-25 15:36
用NSudo提升TrustInstaller权限打开regedit。

挂在SYSTEM，然后导出为reg。做2次，比较reg文件差异 ...

Regshot 可以离线分析部分注册表配置单元，所以不会有权限问题
两个注册表分别作为快照A，B，然后比较，会发现两者是一样的
注册表快照工具不能分析注册表项的权限差异

但我不知道该怎么分析 WIM 映像中的 SYSTEM 与压缩包中提供的 SYSTEM（注册表快照不好使，无法分析注册表项权限问题）

用NSudo提升TrustInstaller权限打开regedit。

挂在SYSTEM，然后导出为reg。做2次，比较reg文件差异。