Windows無法分析或處理pass的無人蔘與應答檔案......

標籤：mdt2012

  最近在做一個XP升級到Win7的項目，在用戶端升級Win7安裝完作業系統初始化時有這樣一個報錯

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M02/8B/EC/wKioL1hcz-OT9T1BAAEJT6skwv0809.jpg" title="17 (2).jpg" width="600" height="451" border="0" hspace="0" vspace="0" style="width:600px;height:451px;" alt="wKioL1hcz-OT9T1BAAEJT6skwv0809.jpg" />

  因為抓取Wim檔案用到的用戶端是客戶之前一直在用的，所以裡面會有一些垃圾資訊（帳號和設定檔），在抓包之前只是在電腦管理裡面把賬戶刪除（只會刪除賬戶而不會清除設定檔）但是註冊表裡面仍然會有賬戶資訊，此時如果再用用戶端刪除註冊表資訊重新抓包會比較麻煩，現有一個簡便方法分享給大家

1. 我們用到的就是ADK8.0內建命令列裡面Imagex命令，首先我們開啟ADK命令列

   650) this.width=650;" src="http://s2.51cto.com/wyfs02/M01/8B/EC/wKioL1hc0IHgVIDWAACFSTFahc8195.jpg" title="1.jpg" alt="wKioL1hc0IHgVIDWAACFSTFahc8195.jpg" />
   

2. 輸入imagex /mountrw “現有Wim檔案路徑” 1 c:\mount(1表示該Wim檔案只包含一個基本鏡像，若要確定自己Wim檔案中數字可以使用imagex /info查看)

   650) this.width=650;" src="http://s4.51cto.com/wyfs02/M02/8B/EC/wKioL1hc0QbQN9bYAACDkQiPQng489.jpg" style="width:660px;height:458px;" title="2.jpg" width="660" height="458" border="0" hspace="0" vspace="0" alt="wKioL1hc0QbQN9bYAACDkQiPQng489.jpg" />

3. 等Mount完成以後我們可以看到c:\mount檔案夾的內容就是抓包用戶端的c盤根目錄的檔案

   650) this.width=650;" src="http://s4.51cto.com/wyfs02/M00/8B/F0/wKiom1hc0QeDt3CVAAENhOdQgtc259.jpg" style="width:660px;height:485px;" title="3.jpg" width="660" height="485" border="0" hspace="0" vspace="0" alt="wKiom1hc0QeDt3CVAAENhOdQgtc259.jpg" />

4. 顯示隱藏檔案

   650) this.width=650;" src="http://s1.51cto.com/wyfs02/M00/8B/EC/wKioL1hc0QezM3dLAADJegq4rZE654.jpg" style="float:none;" title="4.jpg" alt="wKioL1hc0QezM3dLAADJegq4rZE654.jpg" />

5. 開啟註冊表，定位到HKEY_LOCAL_MACHINE下

   650) this.width=650;" src="http://s1.51cto.com/wyfs02/M01/8B/F0/wKiom1hc0QjDDsfNAAA_USBhdBA595.jpg" style="float:none;" title="5.jpg" alt="wKiom1hc0QjDDsfNAAA_USBhdBA595.jpg" />

6. 點擊檔案，“載入登錄區”

   650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/8B/F0/wKiom1hc0QjTDWU3AAA5GfXMpsk802.jpg" style="float:none;" title="6.jpg" alt="wKiom1hc0QjTDWU3AAA5GfXMpsk802.jpg" />

7. 選擇c:\mount\Windows\system32\config\software檔案

   650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/8B/EC/wKioL1hc0QmzQ3HZAAEovutkERY552.jpg" style="width:660px;height:423px;" title="7.jpg" width="660" height="423" border="0" hspace="0" vspace="0" alt="wKioL1hc0QmzQ3HZAAEovutkERY552.jpg" />

8. 給c:\mount\Windows\system32\config\software檔案命名

   650) this.width=650;" src="http://s2.51cto.com/wyfs02/M01/8B/EC/wKioL1hc0QmwIFx4AAA_n5xELds763.jpg" style="float:none;" title="8.jpg" alt="wKioL1hc0QmwIFx4AAA_n5xELds763.jpg" />

9. 定位到HKEY_LOCAL_MACHINE\123\Microsoft\Windows\CurrentVersion\Group Policy下，保留administrator的SID，其他全部刪掉（Win7下administrator的SID結尾是-500，其他版本請自行校對）

   650) this.width=650;" src="http://s2.51cto.com/wyfs02/M01/8B/F0/wKiom1hc0QrSItQ3AAFi8z_6T-I960.jpg" style="width:660px;height:452px;" title="9.jpg" width="660" height="452" border="0" hspace="0" vspace="0" alt="wKiom1hc0QrSItQ3AAFi8z_6T-I960.jpg" />

   650) this.width=650;" src="http://s2.51cto.com/wyfs02/M01/8B/EC/wKioL1hc0QqBaztaAABaTZTut-8074.jpg" style="width:660px;height:267px;" title="10.jpg" width="660" height="267" border="0" hspace="0" vspace="0" alt="wKioL1hc0QqBaztaAABaTZTut-8074.jpg" />

10. 刪除以後結果顯示

    650) this.width=650;" src="http://s1.51cto.com/wyfs02/M02/8B/F0/wKiom1hc0QvTdbTmAAEVlqkwUi4286.jpg" style="width:660px;height:440px;" title="11.jpg" width="660" height="440" border="0" hspace="0" vspace="0" alt="wKiom1hc0QvTdbTmAAEVlqkwUi4286.jpg" />

11. 同樣定位到HKEY_LOCAL_MACHINE\123\Microsoft\WindowsNT\CurrentVersion\ProfileList下，刪除其他SID

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/8B/F0/wKiom1hc0QzwuAvaAAGeTYnjnpM992.jpg" style="width:660px;height:443px;" title="12.jpg" width="660" height="443" border="0" hspace="0" vspace="0" alt="wKiom1hc0QzwuAvaAAGeTYnjnpM992.jpg" />

    
    

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/8B/EC/wKioL1hc0Q2AXqlsAAFeEeWE5lc089.jpg" style="width:660px;height:443px;" title="13.jpg" width="660" height="443" border="0" hspace="0" vspace="0" alt="wKioL1hc0Q2AXqlsAAFeEeWE5lc089.jpg" />

12. 選擇檔案“卸載登錄區”

    650) this.width=650;" src="http://s5.51cto.com/wyfs02/M02/8B/EC/wKioL1hc0Q3ipFAEAAA3jW93hIk576.jpg" style="float:none;" title="14.jpg" alt="wKioL1hc0Q3ipFAEAAA3jW93hIk576.jpg" />

13. 開啟ADK的命令列，輸入imagex /unmount c:\mount,等完成100%時c:\mount檔案夾為空白，更改完成

    650) this.width=650;" src="http://s5.51cto.com/wyfs02/M00/8B/EC/wKioL1hc0Q7w0cDhAACo_4IrhpQ443.jpg" style="width:660px;height:244px;" title="16.jpg" width="660" height="244" border="0" hspace="0" vspace="0" alt="wKioL1hc0Q7w0cDhAACo_4IrhpQ443.jpg" />

14. 如需更改註冊表其他資訊，請載入對應註冊表檔案

15. 再次運行imagex /mountrw時，請先使用imagex /cleaup清除原來mount資訊。

經過查詢，導致這個問題的原因有很多（IE設定、其他軟體佈建、垃圾賬戶），本文遇到的問題是垃圾賬戶導致，具體原因需要具體分析，本文僅對刪除垃圾帳戶有效

本文出自 “小貝技術劄記” 部落格，請務必保留此出處http://caobei.blog.51cto.com/7335197/1885551

Windows無法分析或處理pass的無人蔘與應答檔案......