首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何向WINPE添加卷影复制服务

WINPE 是 Windows Preinstallation Environment 的缩写,是一种用于 Windows 安装、部署和故障排除的轻量级操作系统。WINPE 可以在没有正式安装的 Windows 操作系统的情况下运行,因此常用于系统部署、故障排除和数据恢复等场景。

卷影复制服务(Volume Shadow Copy Service,VSS)是一项 Windows 功能,用于创建系统快照,以便在文件被修改或删除之前备份数据。VSS 使用卷影复制提供程序(Shadow Copy Provider)来创建和管理系统快照。

要向 WINPE 添加卷影复制服务,可以按照以下步骤进行操作:

  1. 下载和安装 Windows 预安装环境(Windows ADK):首先需要下载并安装适用于 WINPE 的 Windows 预安装环境(Windows Assessment and Deployment Kit)。可以从 Microsoft 官方网站下载相应版本的 ADK,并按照指导安装。
  2. 创建 WINPE 映像:使用 Windows ADK 中的 Deployment and Imaging Tools 环境,可以使用命令行工具创建 WINPE 映像。打开命令提示符,导航到 Windows ADK 安装目录中的 "Deployment and Imaging Tools Environment",然后使用以下命令创建 WINPE 映像:
  3. 创建 WINPE 映像:使用 Windows ADK 中的 Deployment and Imaging Tools 环境,可以使用命令行工具创建 WINPE 映像。打开命令提示符,导航到 Windows ADK 安装目录中的 "Deployment and Imaging Tools Environment",然后使用以下命令创建 WINPE 映像:
  4. 挂载 WINPE 映像:使用命令行工具挂载 WINPE 映像,以便对其进行修改。使用以下命令将 WINPE 映像挂载到本地目录:
  5. 挂载 WINPE 映像:使用命令行工具挂载 WINPE 映像,以便对其进行修改。使用以下命令将 WINPE 映像挂载到本地目录:
  6. 添加卷影复制服务组件:在挂载的 WINPE 映像上添加 VSS 组件。使用以下命令添加组件:
  7. 添加卷影复制服务组件:在挂载的 WINPE 映像上添加 VSS 组件。使用以下命令添加组件:
  8. 卸载 WINPE 映像:完成对 WINPE 映像的修改后,使用以下命令卸载映像:
  9. 卸载 WINPE 映像:完成对 WINPE 映像的修改后,使用以下命令卸载映像:

通过以上步骤,你可以向 WINPE 添加卷影复制服务。这样,在使用 WINPE 进行系统部署、故障排除或数据恢复时,你就可以使用卷影复制服务来创建系统快照,并进行相关的备份操作。

腾讯云相关产品和产品介绍链接地址:

  • 腾讯云 Windows 预安装环境(Windows ADK):https://cloud.tencent.com/document/product/1101/36528
  • 腾讯云服务器(CVM):https://cloud.tencent.com/product/cvm
  • 腾讯云云硬盘(CBS):https://cloud.tencent.com/product/cbs
  • 腾讯云对象存储(COS):https://cloud.tencent.com/product/cos
页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

在RHEL CentOS 7上通过“PXE网络引导服务器”设置“安装Windows 7”

配置PXE服务器以安装Windows 本教程将集中围绕基于Windows的系统,并会告诉你如何添加并手动安装Windows 7,32位和64位架构,通过PXE服务器和Samba共享。...服务器默认的配置文件,启动WinPE的ISO映像,以手动与Windows安装过程中进行必要的选择。...DVD驱动器,你可以复制在Windows DVD的内容启动Samba服务器后从Windows计算机访问“安装”共享文件夹。...在该目录下你以后会复制WinPE的ISO映像,使用Windows自动安装工具包程序在Windows 7计算机上创建。...不过,不要关闭控制台,但因为你会需要它以后复制WinPE ISO镜像到/ var / lib中的/ tftpboot /窗/目录下。

2.8K40

域控安全之ntds.dit导出

什么是卷拷贝:卷拷贝服务(Volume Shadow Copy Service,VSS)是Microsoft在Windows XP中开始引入的服务,但到了Windows Server 2003作为一个备份服务器功能独立出来...它和sam一样,是被Windows操作系统锁定的 如何利用: 在一般的情况下,系统的运维人员会利用卷拷贝服务实验这些操作....,所以不会产生日志文件7036(卷拷贝服务进入运行状态的标志)。...txt文件里面 #设置卷拷贝 set context persistent nowriters #添加卷 add volume c: alias someAlias #创建快照 create #分配虚拟磁盘盘符...的时候最好把路径选择在system32去执行,不然会报错 监控卷拷贝服务的使用情况 通过监控卷拷贝服务的使用情况,可以及时发现攻击者在系统中进行的一些恶意操作。

2K40
  • 域控制器安全

    介绍了使用Kerberos域用户提权和导出ntds.dit中散列值的方法,并针对域控制器攻击提出了有效的安全建议 在实际网络环境中,攻击者渗透内网的终极目标是获取域控制器的权限,从而控制整个域 一、使用卷拷贝服务提取...存储在DC的C:\Windows\NTDS\ntds.dit 包含了域内的所有信息,可以通过分析ntds.dit导出域内的计算机信息及其他信息 类似SAM文件一样,是被系统锁定的 可以用卷拷贝服务...%someAlias% k: //复制ntds.dit exec "cmd.exe" /c copy k:\Windows\NTDS\ntds.dit c:\ntds.dit //列出卷拷贝 list...shadows all //重置 reset //退出 exit 6、防范 通过监控卷拷贝服务的使用情况,可以及时发现攻击者在系统中进行的恶意操作: 监控卷拷贝服务及任何涉及活动目录数据库文件...(ntds.dit)的可疑操作行为 监控System Event ID 7036(卷拷贝服务进人运行状态的标志)的可疑实例,以及创建vssvc.exe进程的事件 监控创建diskshadow.exe

    73110

    利用WinPE在公有云≥2G内存的Win2008R2机器上安装2003系统

    最后一步特别关键,就是开机时要给自己留时间来选择从网页控制台VNC登录选择WinPE进入系统,时间设置长一些或者设置“等待用户选择” 配置好WinPE后重启,立即登录VNC选择从WinPE进入,进入时会加载...自然是刚才分区的C盘) 其实选择Windows安装源既可以右击加载ISO镜像也可以直接单击选择最开始解压出来的WinLite64文件夹,2种都可以 然后点开始安装 然后如下图勾选 → 确定 等待进度条结束会显示复制...安装IIS找i386目录 不论你安装32位还是64位2003,安装好以后进去先设置复杂密码、关闭下系统自动更新 微软已经不再维护2003,如果你开启自动更新,会导致CPU 100%,因为系统访问的更新服务器的地址已经不存在...接着,修改默认远程端口号3389为[1024,65535]范围内的其他数,33389、33889、33899这样的端口号黑客也猜得到,你就不要偷懒了 如何改远程端口很简单,运行regedit调出注册表,...不过即便远程不了,网页控制台的VNC总还是能用的,远程不了时先进入VNC看下服务器到底是蓝屏了、死机了、还是CPU和内存飚满了。

    4.7K111

    内网渗透 | 利用拷贝卷提取ntds.dit

    在一般情况下系统运维人员会利用卷拷贝服务(volume Shadow Copy Server,VSS)实现ntds.dit的拷贝,VSS本质上属快照(Snamshot)技术的一种,主要用于备份和恢复(...AD数据库是一个Jet数据库引擎,它使用可扩展存储引擎(ESE)提供数据存储和索引服务。通过ESE级别索引,可以快速定位对象属性。...\GLOBALROOT\Device\HarddiskVolumeShadowCopy2 在创建的卷拷贝中将ntds.dit复制出来 copy \\?...启动卷拷贝服务 cscript //nologo vssown.vbs /start ? 创建一个C盘的卷拷贝 cscript vssown.vbs /create c ?...diskshadow也可以用来导出ntds.dit,将如下命令写入一个文件中去执行 //设置卷拷贝 set context persistent nowriters //添加卷 add volume

    1.5K10

    Windows镜像如何一次性成功导入腾讯云

    一、虚拟化驱动很重要(虚拟机安装好后,得先安装虚拟化驱动) 本来是在创建好VMware虚拟机后才安装虚拟化驱动,怕你忘记,先提一下 二、如何在VMware里创建能成功导入腾讯云的虚拟机(请严格按文档后面创建虚拟机的逐步截图来...) 创建好后→ 从系统内部关机→ 挂大白菜或者老毛桃winpe iso进入winpe后用dism命令集成虚拟化驱动→ 从winpe里关机→ 上传vmdk到cos→ 导入自定义镜像时勾选"强制导入" 从微软官网下载工具生成...我在云服务器上安装的Win11,驱动就是用的58007,我看云市场有现成的Win11收费镜像,它的驱动是58005,但我还是建议使用最新的58007。...,不要使用模拟器,刀等模拟键盘鼠标操作的软件引入第三方虚拟键盘、虚拟鼠标驱动导致远程服务受影响 在用vmware做虚机镜像时就得注意这些细节:BIOS(一定要选BIOS)、LSI Logic SAS(...(我已经替你踩过坑了) 注意开启组策略密码复杂度,PC系统这个默认是禁止的,在云服务器上请开启(我已经替你踩过坑了) 注意开启组策略密码复杂度,PC系统这个默认是禁止的,在云服务器上请开启(我已经替你踩过坑了

    4.1K40

    利用卷拷贝服务提取ntds.dit

    在一般情况下系统运维人员会利用卷拷贝服务(volume Shadow Copy Server,VSS)实现ntds.dit的拷贝,VSS本质上属快照(Snamshot)技术的一种,主要用于备份和恢复(...\GLOBALROOT\Device\HarddiskVolumeShadowCopy2 在创建的卷拷贝中将ntds.dit复制出来 copy \\?...HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NTDS\\Parameters 2a7a09f881be019f7298bb9c824e68c3.png 启动卷拷贝服务...set context persistent nowriters ​ //添加卷 ​ add volume c: alias someAlias ​ //创建快照 ​ create ​ //分配虚拟磁盘盘符...save hklm\\system c:\\windows\\temp\\system.hive 后记 本文介绍了几种导出ntds.dit的方法,导出ntds.dit的目的就是为了拿到hash,所以如何导出

    94060

    如何让win11 iso跳过硬件检测,让普通机器也能安装win11

    如何让win11 iso跳过硬件检测,让普通机器也能安装win11,网上办法很多,会走很多弯路,这里直接到位 注册表方式不行,别浪费时间了 reg add "HKLM\aaaaa\Setup\LabConfig...software-download/windows10 https://www.microsoft.com/zh-cn/software-download/windows11 这里介绍3种最简单有效的办法,我用了很多年了 ①通过winpe...(http://www.winbaicai.com/ 、https://www.laomaotao.net/,普通电脑用可以,云服务器用的winpe需要集成虚拟化VirtIO驱动)WinNTSetup选择...就地升级(维护)系统,版本要对,同版本的才支持,不同版本的不行,比如得是pc对pc、server对server、en对en、cn对cn、桌面版对桌面版、core纯命令行版对core纯命令行版,交叉的不行 ③复制一份...FWDCX-D2C8J-H872K-2YT43 需要提醒的是: Azure是微软的,Azure有PC镜像,其他云厂商没有PC镜像,需要的话,得自己制作,普通PC镜像中没有云平台的VirtIO虚拟化驱动,需要自己挂winpe

    49010

    图标变成了一张白纸_文件图标变成白纸

    如何安装?这一完整教程分为4个部分: 准备工作→系统安装→设置桌面→驱动安装 重点开始了,请做好笔记哦!...如何下载呢?...→windows” 第二步:在右侧对应的列表中,我们会看到很多不同版本的win10系统镜像,以下载win10专业版为例 第三步:点击win10专业版的详细信息,此时下方就会弹出下载地址 第四步:复制该链接...(注意:不同品牌的主板对应的U盘启动快捷键不尽相同,大家可在老毛桃官网自行查询) 老毛桃winpe,老毛桃winpe u盘启动盘制作工具,老毛桃winpe下载www.laomaotao.net 第三步...本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

    2K50

    电脑技巧| 使用电脑的经验分享

    安卓响应按钮事件》 ②安卓响应触摸屏事件 参看《安卓响应触摸屏事件》 代码下载 Android开发解析JSON数据 编程语言 软件使用 1周前 (04-07) 浏览: 46 评论: 0 对于服务器端来说...,返回给客户端的数据格式一般分为html、xml和json这三种格式,那么本篇随笔将讲解一下json这个知识点,包括如何通过json-lib和gson这两个json解析库来对解析我们的json数据,以及如何在我们的...Android客户端解析来自服务器端的json数据,并更新到UI当中。...没有网卡驱动,你的新系统将无法联网) 第一步:制作winPE系统启动盘 对于u盘装系统,首先需要做一个叫winPE的系统。那什么叫winPE的系统呢?...如果没有特殊说明,下面的代码请放在主题文件夹(…/wp-content/themes/你的主题/)的模板函数functions.php文件里,修改方法:将下面代码复制粘 电脑开机自检声音对应的故障分析

    2.6K20

    误删除 文件 磁盘 格式化 勒索 加密 数据 恢复 指南

    云上的盘就方便多了,不论大盘、小盘,只要是云盘(非云上的本地盘),就可以打快照保留现场、用快照创建新盘复制一个现场出来。...PE,网上的PE都是电脑上用的,不兼容云服务器,我跟一家我比较认可的PE制作商--李培聪先生反馈过,关于他们,他们客服嘴上说我的建议很好,但是一直没兑现,于是我自己出了一个简易的WinPE,兼容云服务器和电脑...),开机的时候从WinPE进去操作。...我制作的WinPE里集成了DiskGenius(也叫PartitionGuru),我的WinPE不止兼容云服务器和普通电脑,甚至很偏门的电脑也兼容,具体使用详见我另一个文档https://cloud.tencent.com...言归正传,说一下云盘和本地盘两种情况如何恢复数据。 一、云盘 出事后先关机做快照,快照是块设备级别的,相当于硬盘底层对拷,用做的快照创建的盘跟原盘的情况完全一样。

    9K577

    滴滴、叮咚买菜等被列入美第7批「预摘牌」名单!新增11家,共139家

    ---- 新智元报道   编辑:时光 David 【新智元导读】最近,美SEC公布第7批「中概股预摘牌」名单,再11家企业,这些企业将如何应对美国制裁? 预摘牌,+11。...第4批 4月12日,SEC「中概股预摘牌」名单再12家。...它们分别是:搜狐、微宏、中汽系统、大全新能源、康乃德生物、金融壹账通、Green Vision Bio、传奇生物、新濠汇、新濠博亚娱乐、Logiq、诺亚财富。...滴滴美股行情 中美还在积极沟通 据报道,SEC目前推进实施的《外国公司问责法》,主要是要求外国在美上市企业SEC提供审计底稿。...目前《证券法》规定,「未经国务院证券监督管理机构和国务院有关主管部门同意,任何单位和个人不得擅自境外提供与证券业务活动有关的文件和资料」。

    32630

    如何使用Windows卷拷贝服务恢复文件和文件夹

    当我们使用卷拷贝服务创建了一个备份文件时,它使用的是一种基于版本的方法备份的,即每次只备份文件中发生了变化的地方,而不是备份整个文件。...但是除此之外,我还发现这项服务可以用来恢复旧的游戏存档、已被勒索软件加密的文件、或自己不小心删除的文件。 在这篇文章中,我将给大家介绍两种使用卷拷贝服务来恢复文件的方法。...如何使用Windows的内置功能-以前的版本(Previous Versions)来恢复文件 Windows内置有一种名叫以前的版本(PreviousVersions)的功能,这项功能可以帮助我们从卷拷贝快照中恢复以前的文件...接下来,你会看到卷拷贝中存储的该文件所有的之前版本。 接下来,你可以点击“恢复”(覆盖文件的当前版本)或“复制”(可选存储地址)按钮来恢复文件。...如果你不确定的话,我建议你点击“复制”按钮将文件存储到特定目录中: 如何恢复整个文件夹 实际上,恢复文件夹跟恢复单一文件的操作是差不多的,只不过在右键点击并选择“属性”的这一步操作中,如果你想要恢复文件夹

    3.6K60

    利用卷拷贝服务攻击域控五大绝招

    图6-8删除快照 03 vssown.vbs脚本提取 vssown.vbs是和vssadmin类似,它是由Tim Tomes开发完成的,它可以创建和删除卷副本,以及启动和停止卷复制服务。...cscript vssown.vbs /start /启动卷复制服务 cscript vssown.vbs /create c /创建一个C盘的卷副本 cscript vssown.vbs /list.../列出当前卷副本 cscript vssown.vbs /delete /删除卷副本 开始先启动卷复制服务,如图6-9所示,输入命令: cscript vssown.vbs /start 图6...-9启动卷复制服务 创建一个C盘的卷副本,如图6-10所示,输入命令: cscript vssown.vbs /create c 图6-10创建快照 列出当前卷副本,如图6-11所示,输入命令:...防御: 1.监控卷拷贝服务(VSS)的使用,检测卷拷贝活动以及任何涉及到活动目录数据库文件(ntds.dit )的可疑操作行为。

    59920

    我的世界服务器作弊指令大全_我的世界服务器称号指令

    dupe [all] – 复制东西 duplicate [all] – 复制手上的东西并丢出来 world save – 保存退出游戏 explode [范围] – 设置一个地方爆炸(在自家慎用) extinguish.../gamemode 更改游戏模式, /gamerule 更改游戏规则, /give 给玩家物品, /help 显示帮助, /kill 杀死实体, /locate 定位最近的建筑坐标, /me (不知道如何描述.../clone将特定区域的方块复制到另一处。 /connect/wsserver的替代命令,连接至WebSocket服务器。 /deop撤销玩家的管理员权限。 /difficulty设置难度等级。.../tell 另一玩家发送私信。 /tellraw玩家显示JSON消息。 /testfor 统计符合给定条件的实体。 /testforblock测定某方块是否在某位置。.../w /tell的替代命令,另一玩家发送私信。 /weather设置天气。 /wsserver 连接至WebSocket服务器。 /xp 增加或减少经验。

    5.7K10
    领券