保护Windows系统需认识预安装环境WINPE(1)

WinPE（Windows预安装环境,WindowsPreinstallationEnvironment），基于在保护模式下运行的WindowsXP个人版内核，是一个只拥有较少（但是非常核心）服务的Win32子系统。这些服务为Windows安装、实现网络共享、自动底层处理进程和实现硬件验证。

　　WinPE让你创建和格式化硬盘分区，并且给你访问NTFS文件系统分区和内部网络的权限。这个预安装环境支持所有能用Windows2000和WindowsXP驱动的大容量存储设备，你可以很容易地为新设备添加驱动程序。

　　使用WinPE可以帮助你把现有基于MS－DOS的工具转换为32位的WindowsAPIs，以便你在标准的开发环境（例如微软的VisualStudio）中更加容易地维护这些应用程序。WinPE所包含的硬件诊断和其他预安装工具都支持标准的WindowsXP驱动，你无需任何做其他特别的工作。对于程序开发者来讲，就可以把主要精力放在程序的诊断、调试和开发的环节上。WinPE最常用的功能：用光盘系统WINPE轻松更改系统密码。

　　如何更改Win2K及WinXP系统中管理员的密码，在网络及一些杂志上也介绍过多次，有些方法虽然实用，但对我等小菜来讲，还是有些繁琐，稍一疏忽，就有可能“贻笑大方”，呵呵！这不，我找到一个非常简单的更改管理员密码的方法，用WINPE－－一个可在光盘上运行的操作系统，只要几分钟的时间，即可轻松搞定管理员的密码，那场面，一定会让MM对你的崇拜指数上升N个百分点！

　　第一步：从网上下载“深山红叶袖珍系统工具箱”，该软件集成了WinPE光盘操作系统、微型Linux系统及众多实用的DOS程序，该软件为ISO格式，可直接刻录为引导光盘，容量为200多兆，一张8厘米的小刻录盘就可装下，方便携带，实属电脑操作时的必备工具。

　　第二步：设置CMOS中的启动顺序由CDROM启动，放入刻录的“深山红叶”光盘，重启系统进入“深山红叶”启动菜单，如图1，选择第一项“[1]WindowsPE(XP)光盘工具箱”启动WINPE系统。该系统仿XP界面，所以启动过程和XP的启动过程一样，显示的启动画面还是“WINXP professional”呢！在光驱灯与硬盘灯一阵狂闪后，系统启动完成，如图2，桌面背景蛮震人的！

　　第三步：依次点击“开始－强力系统修复ERD2003－首先在此设置当前系统目录！(当前=)”，在弹出的“浏览文件夹”窗口中选择WIN2K或WINXP系统的Windows目录，如图3。接着仍是进入“强力系统修复ERD2003”菜单中，选择“修改用户密码(LockSmith)”，然后按照LockSmith向导一步步地操作，在对账号设置新密码时，默认显示的账号是“Administrator”，点击账号中的下拉箭头，选择要修改密码的账号，然后在“新密码”与“确认密码”框中填入新的密码，如图4，点下一步，就完成了密码修改。

　　第四步：点击WINPE系统中的“开始－重启系统”，在重启过程中弹出光碟，进入正常的WIN2K或WINXP系统，选择刚才更改的账号，输入修改后的密码，屏幕显示正在加载用户信息……，说明密码更改成功。

　　修改管理员密码只是WINPE系统中一个功能，它还有更多实用的功能，就留给各位朋友慢慢研究吧，有好的心得体会别忘了拿出来共享喔！

　　测试环境：NTFS＋WINXP

　　NTFS＋WIN2K

　　相关资料：——WindowsPreInstallationEnvironment深入研究

　　WindowsPreInstallationEnvironment（WinPE）直接从字面上翻译就是“Windows预安装环境”，微软在2002年7月22日发布，它的原文解释是：“Windows预安装环境（WinPE）是带有限服务的最小Win32子系统，基于以保护模式运行的WindowsXPProfessional内核。它包括运行Windows安装程序及脚本、连接网络共享、自动化基本过程以及执行硬件验证所需的最小功能。”换句话说，你可把WinPE看作是一个只拥有最少核心服务的Mini操作系统。微软推出这么一个操作系统当然是因为它拥有与众不同的系统功能，如果要用一句话来解释，我认为与Win9X/2000/XP相比，WinPE的主要不同点就是：它可以自定义制作自身的可启动副本，在保证你需要的核心服务的同时保持最小的操作系统体积，同时它又是标准的32位视窗API的系统平台。当然，现在这么说也许难以理解，没有关系，下面让我们来仔细研究它。

　　WinPE概览

　　即使有刚才的解释，你一定还是对这个全新概念的Mini操作系统一头雾水，没关系，在这里我将演示一下其运行的全过程，相信看过之后你或许就会有大致的了解。大多数人获得的WinPE光碟（包括我手上这张ISO镜像光碟）应该是一张“WindowsXPOPK”CD，意思就是WindowsXPOEM预安装工具包CD。实际上，WindowsXPOPKCD是WinPE32位版本的一个可引导副本，也就是说，这张CD已经是个用WinPE定义制作的操作系统了，我们可直接用它来引导系统。先看看这张CD的目录结构吧，总共有352MB，是不是有些大呢？其实由于这是个副本（至少包含了不少驱动程序），大小是由当时自定义制作决定的，若是WinPE的32位非自定义版本，其在磁盘上的镜像大约为120MB。