深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

emca

谁有完全绿色版本的 Shadow Defender最新版？

emca

原帖由 fantasy 于 2009-7-25 17:58 发表
呵呵 红叶老师 文笔不错 不过我想修改一点

万能封装必中招，
才对从体验角度讲 任何修改版的东西只要封装就肯定有漏洞。修改就必将损失一部分东西。。虽然很流行 但是误入歧途的人还是不少

讲得非常有道理！
只是考虑到：万能封装对于普通用户是不太理解的，这里主要是针对那些所谓的万能克隆安装版，由于克隆的叫法比封装普遍，因此对于普通用户还是叫万能克隆吧：D

万能克隆的东西，通常都故障预留后门，通过修改浏览器相关文件、网络支持的相关动态链接库等，或者指向自己的合作标志页面（如打开百度时为他赚取点击率），或者直接让系统文件充当病毒下载器的角色！

ncne

非绿色版本的 Shadow Defender最新版

注册汉化一步完成

[ 本帖最后由 ncne 于 2009-7-25 20:36 编辑 ]

emca

原帖由 woshixiguapi 于 2009-7-25 18:25 发表
红叶大哥，辛苦了！
支持您的精品！
在常用注册表文件中加上这两个吧：
磁盘双击打不开.reg
文件夹双击打不开.reg

已经将此功能合并（反正就是将注册表恢复正常），同时加强了一下。
谢谢！

jietouyu

天意的完美者维护系统里面的"完美者设置中心"就相当好用的啊

fantasy

原帖由 emca 于 2009-7-25 20:25 发表



讲得非常有道理！
只是考虑到：万能封装对于普通用户是不太理解的，这里主要是针对那些所谓的万能克隆安装版，由于克隆的叫法比封装普遍，因此对于普通用户还是叫万能克隆吧：D

万能克隆的东西，通常 ...

呵呵 我是考虑到软件了 现在网上就改版的东西太多 普通用户被误导的太过严重了。本来很好的技术被用来做这些后门，也算两面性了吧。。不管怎么样 。还是应该让大家养成自己把握的习惯，不要轻易相信拿些华丽的名称后面的工具。

fantasy

在这里我想和推荐工具的兄弟们说下，切忌随意。原则上不推荐在这里推荐整合工具软件，个人参照的标准4个
一个 尽量避免写入文件。这对维护比较重要  尤其是数据恢复
第二个 尽量绿化并且保证功能完整。注册繁琐切需要大量后台操作支持绿化的软件不提倡
第三个  切忌不注意平台。红叶工具箱的体系很完整，工具够用就好，不要刻意追求极端环境。为了很多特定状况下的随机问题去加几个工具是划不来的。也没有多大意义，因为大多数情况过多的重复工具只能导致空间浪费，而且很多功能会因此会忽略。
最后一个就是注意尽量控制体积，我们没必要为了一个不是很重要的工具浪费空间

新手请下载深山红叶18 20 22 等几个经典版本看下工具的收录 当然30 也是一个很精彩的版本。 不要总在这个帖子里面灌水。。也不要总抱怨没有分流 。。现在ftp的权限还是不高的 努力到达就可以了。

ps 推荐的软件请发上来。。不要总说什么地方有。因为可能你随时可以拿到的地方我们需要搜索并且筛选。甚至下载一个可能很大的工具包去提取一个很小的工具。这样很浪费时间，请兄弟们注意

[ 本帖最后由 fantasy 于 2009-7-25 21:02 编辑 ]

fantasy

对了 贴一个工具出来 用来清理被绑定的ie主页的

[ 本帖最后由 fantasy 于 2009-7-25 20:54 编辑 ]

emca

原帖由 fantasy 于 2009-7-25 20:53 发表
对了 贴一个工具出来 用来清理被绑定的ie主页的

前面的意见极其中肯！是，极其中肯！
主页被修改问题头疼，我写过一个脚本处理，但问题是，此时通常是因为中毒所致，毒未清除，主页改了也白改：（

因此就有了一种新的杀毒思路（仅适合不感染PE文件的情形）：
1.使用ERDNT类似工具或技术，强行读取当前注册表文件，保存到临时位置备用；
2.对上一步导出的注册表文件进行离线修改（将所有可能被病毒修改的关键键项全部恢复为默认值）；
3.采取类似ERUNT之类工具或技术再将上述修改后的注册表恢复并重启。
4.由于此时病毒已经无法通过注册表加载，因此病毒文件只是垃圾文件而已，查杀起来由于没有病毒进程保护，就极其方便了。

哪位大侠有兴趣的可以研究一下。

[ 本帖最后由 emca 于 2009-7-25 21:06 编辑 ]

fantasy

原帖由 emca 于 2009-7-25 21:02 发表


前面的意见极其中肯！是，极其中肯！
主页被修改问题头疼，我写过一个脚本处理，但问题是，此时通常是因为中毒所致，毒未清除，主页改了也白改：（

因此就有了一种新的杀毒思路（仅适合不感染PE文件的情 ...

这样吧 我在贴出一个来自陈辉的工具。超级进程监视器 作为大家分析进程的辅助软件。

ie 首页有两种 一种是封装的时候添加的恶意信息导致的一次性垃圾产品。属于恶意推广。
第二种是病毒为了自身传染等原因添加的产品。。

还是推荐新手学习一些分析处理的手段，，推荐细心学习一点hips知识。
注意 这里hips不包括残废产品，，hips 做维护首要功能是监视进程和维护规则。而不是什么恶意软件数据库等。对于很多安全产品的hips功能基本无效 新手注意鉴别

ps 说道病毒 windows 清理助手有几个辅助工具是不错的，前面我贴了一个 现在给出另外一个
这个工具是附件里solo 它可以在外部调用windows清理助手的特征库。极端环境下新手可以使用这个工具在清理助手运行不正常的前提下清理系统。属于清理助手vip版的一个附属工具。
这个也给红叶老师推荐一下。和清理助手一起打包可以自动识别清理助手恶意软件特征库库的。。

[ 本帖最后由 fantasy 于 2009-7-25 21:27 编辑 ]

shardineblog

红叶貌似又有新动向了。看FTP上有一个β了。。。

kayuk

可不可以先放个图出来看看啊，好期待深山红叶的新作啊


我希望：  体积尽量小点、运行尽量稳定、启动机器多点、加个NTDOS入口（DOS里集不集成工具不重要，需要用的去收一些放自己盘里或闪存里）、美丑无需介意、如非必要的话DOS和PE环境下工具不要重复存在、一些特殊的只有少数几个人用到的工具能免则免、PE外置工具别打包（方便一些人DIY添加删减）


当然，如果有安装到U盘更好，只有光碟版也没关系，自己改改就行了，至于很多人都说U盘装PE不安全我认为那担忧是多余的，我的U盘里装了两个PE，一个 CDROM（嫦娥V30），一个 HDD－NTFS（精简PE + NTFS_DOS），HDD分区我设置为在自己的笔记本上可写可读，其它电脑上可读取运行不可写，只要保证自己的笔记本不中毒的话U盘就永远安全（固件报废的话不算），如果还有人说U盘做PE不安全的话那我只能回答：“做为一个维护人员给一个U盘加上只读属性还是不难的。”

我的U盘是 kingston 8G 的，现在台式机上网的

磁盘：


根目录：


[ 本帖最后由 kayuk 于 2009-7-25 22:01 编辑 ]

fantasy

原帖由 shardineblog 于 2009-7-25 21:38 发表
红叶貌似又有新动向了。看FTP上有一个β了。。。

前面有一个测试版 目前正在封装中 不日将出现新作

lwz

发个AWPR.exe
和红叶盘中的区别是
1、汉化文件采用原汉化作者新版本，
2、精简掉english.lng，
3、english.dic文件精简掉英语单词部分（中国用户设密码一般并不采用英语单词，而是人名、数字）
第一个不向系统盘写文件，启动后有错误提示，但不影响应用
第二个会在系统盘下写文件，启动后没有错误提示

我认为这个工具更适合在PE下使用

gwsj008

再分享几个常用小软件

1、O&O CleverCache 6.1.2332 优化内存和缓存管理 绿色特别版

   http://www.greendown.cn/soft/3676.html  （上传不便，就发个下载地址吧）

    O&O CleverCache 可以优化你的 Windows NT/2000下内存和文件缓存管理。这可以导致性能的大幅度提高，可以加速你的系统速度，而不需要任何硬件上的更新，也不会限制系统的稳定性。安装它不需要任何的配置和重启动，只要5 分钟就可以激活系统中未使用的资源。

2、超级卸载 绿色单文件版【一卸到底、仅140K】 BY 愚无尽

   本软件是提取于全能助手工具的一个很实用的组件，愚无尽绿色封装。小巧（仅143k）、绿色单文件是明显的特点，最大的优点就是智能卸载了，它能智能分析软件相关的文件夹、文件、以及复制到系统的文件、注册表写入的信息等等，并完美清除。是不可多得的好软件。

3、CurrPorts 1.65 绿色汉化版

一个免费又非常好的网络连接监测工具，除了常见的列出所有 TCP/IP 和 UDP 连接，列出打开端口的应用程序，并将终止程序以外，它提供的信息十分详细，从版本到调度的服务，还能实时高亮显示新出现的程序等等！

4、Flos Http Proxy 1.0a7 说塔修正版

Flos HTTP Proxy Sever: 一个只有 16k 的HTTP代理服务器,它支持标准HTTP协议和SSL协议,还可以支持二级代理.还有,这个代理服务器支持IPV6协议.
原程序不知为何会被很多杀毒软件查杀，此为修正后的免查杀版

5、字体文件减肥

6、输入法卸载清理

7、局域网共享设置工具

8、打印任务清除器（bat）

fantasy

1.优化内存的第一个 不支持vista 和7 意义不大。对于优化系统的软件还是不提倡的。红叶工具的精髓在维护不在优化。
2. 超级卸载这个不错。。不过最大的问题是他是否支持vista？并且对残余信息的处理是否稳定。印象中红叶工具箱内收录了优化大师 里面有这个功能？
3.监视端口的工具印象中红叶有收录类似工具。
4. 这个小软件不错
5. 字体文件减肥属于有争议的系统优化系列 还是应该斟酌下的。
6.清理类的软件和卸载的重复。对于输入法来说清理的作用和优化意义一样，个人不提倡
7.局域网这个红叶有类似的应该
8.打印任务清除这个还不错？就是是否有些许繁琐。。

这里在补充一下

推荐工具注意 维护的优化的区别。我们的工具箱应该尽可能的保证现场。清理类的工具实际上更多的带来技术员的依赖。所有不建议收录清理注册表等软件。因为他们可能带来不必要的问题和麻烦。
维护需要尽可能的避免错误提示，写文件这个要区分。如果仅仅是执行程序以后释放文件实际上只要注意就不会带来很多麻烦。pe平台的工具需要保证平台稳定，稳定是一切前提。所以如果这个程序有冲突也是不建议给大家推荐的

xianglang

原帖由 fantasy 于 2009-7-25 18:24 发表
opera 似乎不需要收录的。。只要放在硬盘上就可以随时调用了。pe工具箱很多时候是提供一个平台的。而不是收录更多的工具。只要底层没有问题 有特殊需要的兄弟可以自己定制一下的。

不一定所有的硬盘上都有OPERA的。如果要是在自己的电脑上用PE，就一个能够支持显卡、网卡的核心对我也足够了，但是很多情况下，并不是这样。就如硬盘相关的软件一样，不也是收录了多个以备使用嘛。

fantasy

原帖由 xianglang 于 2009-7-25 23:27 发表


不一定所有的硬盘上都有OPERA的。如果要是在自己的电脑上用PE，就一个能够支持显卡、网卡的核心对我也足够了，但是很多情况下，并不是这样。就如硬盘相关的软件一样，不也是收录了多个以备使用嘛。

其实很多维护人员都有自己使用软件的习惯。如果我没错的话opera这个软件是官方就有移动版的。你可以使用目前最新的测试版帮忙检测下。如果出现因为dll文件等问题无法使用的情况反馈出来让红叶老师收录就可以了。个人认为备用软件不应该集成在主体工具箱中。。我曾经做过一个补充工具包的。。其实红叶的工具箱定制还算方便的

xianglang

红叶新版PE既然定位于DVD，就不妨收录一些功能相似的软件。如果不是太懒而是自己定制的话，那什么软件我也不必要在PE里提供了。至于红叶提到注册表垃圾信息的清除这样的方法也反病毒木马，我觉得定义垃圾也比较困难，搞不好可能会误杀掉一些特殊的行业或者其他应用软件的注册表信息；虽然思路很不错，但是作为维护来说，安全还是第一位的。

fantasy

呵呵 红叶老师的风格是没有变的 深山红叶工具箱的精髓更不会改变。功能相似的软件需要提供足够的功能占用那些空间才有价值。虽然是dvd 但是依然还是minidvd 还依然会重视体积。依旧会重视体积和功能的一个平衡。否则哪怕就是做到10g左右也依旧会有更多的软件收录。但是这样就不划算了。
至于红叶老师说杀毒的那个方式。其实原理是没有任何问题的。定义垃圾是否困难暂且不说。一个优秀的功能起码的要求就是参考。如果没有参考价值那么实际上这个工具多半就没有任何意义了。这个理念仅仅是提供了一个方向。功能的完善还是需要大家共同努力的

紫狐

原帖由 emca 于 2009-7-25 20:10 发表
谁有完全绿色版本的 Shadow Defender最新版？

使用bat调用inf的绿色版可以吗？

瓦斯曲

IE主页问题我是这样做的。

一是先清理，然后更改注册表权限。清理红叶以前的工具有了。
ie保护
(
Echo HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main [8 17]
Echo HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar [8 17]
Echo HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions [8 17]
:::IE拓展菜单
Echo HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt [8 17]
:::搜索链接
Echo HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks [8 17]
)>regini.ini
regini.exe regini.ini
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
系统文件＆注册表保护的部分源代码见：
http://linux.jgxx.com/cgi-wsq/ws ... 754V51_698734754V51

geogls

solo似乎已经不能用了。windows清理助手升级了。恶意软件特征库库已经不是ar.dat了。

emca

楼上的讨论都有道理。这方面情况如下：
1.在目前空间足够的情况下，对于典型的工具，可适当保持重复功能性的收录（日后有更好工具出现空间不足时，可动态精简），因此，体积不大、以IE为核心的Theworld收了（比IE界面友好），而Maxthon在PE中稳定性总是表现不佳，删除；Opera作为第三方浏览器的代表，也决定暂时收录，以满足特殊情况下的需求（比如硬盘IE突然坏了却又急需上网等场合，网页都浏览不了，此时在线下载就比较麻烦，因此第二浏览器看来还是必需的，理由找到了，嘿嘿）；
2.注册表清理之类，个人尝试无数，优化大师现在的比以前稳定，但自动修改主页的狗脾气不好，只不过我们至多只使用其中的一些功能设置方便自己（工具在乎人用，有人一用优化大师就会死）；而RegistryBooster这个据说是唯一通过微软认证的注册表清理工具，我使用好长时间，清理效果确实较好，也未见不稳定，因此作为注册表清理的主打；
3.卸载工具，确实不仅仅要能够卸载，还要求能够智能分析、监视新安装的程序，因此Total Uninstall成为首选，折腾多日终于顺利傻瓜绿化；
4.Http代理功能不错，但日常使用却似乎在维护上没有关联，因此放硬盘上玩（备玩）；
5.打印任务清除器，看来不错，只是麻烦。等我找工具，不如把打印服务重启一下或手工清除打印的临时目录，也许更直接？
6.改进一下几个安全工具的启动方式，将文件名随机改了，以防被映像劫持时无法使用（毕竟有些人不知道运行不了时可改名）。
7.近日一次杀毒经验：在某领导机上发现机器狗变种，卡巴斯基没有意外地倒下，360也是睁眼瞎，用Wsyscheck改名后能够启动，可见到大量病毒文件；根据以前经验，是不要直接与病毒纠缠为好，因此直接重启到安全模式，此时发现系统仍然带毒；设法将检测到的可疑文件逐一改名，将感染的系统文件conres.dll Actxxy.dll Winsock 以及感染的驱动文件一一改名，并且拷贝正常文件到系统中。然后重启，再用Windiws 清理助手扫描，一次搞定（否则永远纠缠不干净）。
8.工具收录上暂且不争，大家有自己的私藏一律为大家奉上就是，我们可看情况决定自己是否需要。
9.PE3的核心暂时没有太多研究，个人觉得其好看，但稳定性和兼容性仍然没有成熟，稍等一等，让大侠们先折腾。如果你有好的可推荐，也别忘了大家！

emca

重大发现：
在标准的Windows XP环境下直接访问www.google.com时会遇到GW的阻拦，但如果在VMWare下从PE访问，则直接可打开的英文的Google！看来PE的简化环境让GW识别错误，也许是翻墙的一种简单傻瓜办法？

fantasy

原帖由 geogls 于 2009-7-26 01:46 发表
solo似乎已经不能用了。windows清理助手升级了。恶意软件特征库库已经不是ar.dat了。

vip版有4个数据库的 应该没问题。错误提示的话自己手工载入就ok了。如果有问题的这个工具也应该会更新的。

ps 我在线升级过 特征库文件名没有变的

[ 本帖最后由 fantasy 于 2009-7-26 08:56 编辑 ]

fantasy

前面紫狐老师那个没问题 bat引导inf 作为windows下面的完全够用了。
倒是第三方浏览器的代表我到不认为合适。至少opera还看不成微软中文技术论坛等几个ajax的站点。还另外需要准备浏览器。个人还是比较喜欢火狐。自己扩展开以后适应的范围很广。

emca

想上传一个β2的内测，但所有FTP都不能用，唯一能够连接的ZhaoJ的FTP却无法上传（空间不够？）。哪位有可供内部交流的空间？我手头空间倒是极多，但在教育网内，外部访问效果极差，基本无法用。

刚刚找到 http://bbs.wuyou.net/forum.php?mod=viewthread&tid=126437&extra=page%3D1 这个帖子，正在尝试上传。有权限的兄弟可等10分钟后试试能否下载。

[ 本帖最后由 emca 于 2009-7-26 09:01 编辑 ]

fantasy

原帖由 emca 于 2009-7-26 08:56 发表
想上传一个β2的内测，但所有FTP都不能用，唯一能够连接的ZhaoJ的FTP却无法上传（空间不够？）。哪位有可供内部交流的空间？我手头空间倒是极多，但在教育网内，外部访问效果极差，基本无法用。

那个地方我一会测试一下好了 不过我今天没下载条件。等明天去单位抽空拉下来测试

[ 本帖最后由 fantasy 于 2009-7-26 09:14 编辑 ]

emca

http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
有权限的兄弟请看这个帖子。已经上传完毕，深山红叶目录下的有 β2 标志的文件就是内测版了。