PE禁止回收站--修改注册表

andos · 发表于 2012-12-13 18:38:48

原帖由 2012yangjining 于 2012-12-13 18:38 发表

还要用这个设置回收站的值.它们两个作用不同

也就是先REGINI，然后才RECY吧?

[ 本帖最后由 andos 于 2012-12-13 18:43 编辑 ]

snoopy · 发表于 2012-12-13 19:27:39

原帖由 andos 于 2012-12-13 18:38 发表

也就是先REGINI，然后才RECY吧?

先RECY，后才REGINI

eyinhe · 发表于 2012-12-13 22:07:06

原帖由 andos 于 2012-12-13 18:10 发表

用了这个，是否就不需要再用PECMD的RECY命令了?(RECY命令是用作删除文件不会进回收站)

经试验，改注册表禁止生成回收站文件夹后不需要recy命令，因为删除变成了直接删除，不会进回收站。

yaojy · 发表于 2012-12-13 22:13:58

Win8PE实机测试，有个奇怪现象：
除C、D两个系统分区（C为Win7，D为XP）的System Volume Information文件夹不变化外，
其它数据分区System Volume Information文件夹下的那个0K文件MountPaint...的“时间”变了，改为PE启动的时间。

红毛樱木 · 发表于 2012-12-13 22:30:57

这个好，收藏了。
一劳永逸，恢复数据也方便了

zhuyoucheng · 发表于 2012-12-13 22:34:04

原帖由 yaojy 于 2012-12-13 22:13 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2637019&ptid=273196" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a> 
Win8PE实机测试，有个奇怪现象： 
除C、D两个系统分区（C为Win7，D为XP）的System Volume Information文件夹不变化外， 
其它数据分区System Volume Information文件夹下的那个0K文件MountPaint...的“时间”变 ...

我用WIN7PE测试的和你的一样
另外楼主的EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f>nul
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f>nul这2条命令多了“>nul",要去掉才能写入注册表。

fukystone · 发表于 2012-12-13 23:07:24

汗，还真没注意d盘以后的分区有没有问题，我再看看。
那个>nul确实是问题，复制时候带过来的，我改一下。
其实按理这个也是可以直接改注册表的，当初实验成功后，懒得打包……我再测测看哈

chiannet · 发表于 2012-12-14 07:25:11

受教了。谢谢楼主分享成果。

HB天意 · 发表于 2012-12-14 09:03:34

`禁用回收站
RECY *:\,0

`不对System Volume Information目录写入信息
REGI HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore\DisableConfig=#1
REGI HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore\DisableSR=#1

第一个命令好像就可以不生成回收站。但是pe下删除文件还是会到回收站。
楼主的方法会导致PE下任何文件都可以删除，容易导致pe出问题。

snoopy · 发表于 2012-12-14 09:34:09

原帖由 yidawpf 于 2012-12-14 09:03 发表
`禁用回收站
RECY *:\,0

`不对System Volume Information目录写入信息
REGI HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore\DisableConfig=#1
REGI HKLM\SOFTWARE\Policies\Microsoft\Windo ...

经测试不能禁上写回收站

snoopy · 发表于 2012-12-14 09:37:12

原帖由 fukystone 于 2012-12-12 12:31 发表
应坛友要求，做个简单教程，高手就请飘过吧

先说明一下，大多数PE在进入桌面后，会在硬盘建立回收站文件，类似$RECYCLE.BIN这样的文件。如果经常用PE，你会发现硬盘上会有2个“回收站”。
对于NTFS分区的硬 ...

兄弟你这 EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f

不能禁止更改 System Volume Information 目录文件

andos · 发表于 2012-12-14 10:11:08

原帖由 yidawpf 于 2012-12-14 09:03 发表
`禁用回收站
RECY *:\,0

`不对System Volume Information目录写入信息
REGI HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore\DisableConfig=#1
REGI HKLM\SOFTWARE\Policies\Microsoft\Windo ...

RECY *:\,0 命令在PECMD2012是无效的

要PECMD 4.0才有效

66369 · 发表于 2012-12-14 12:18:35

谢楼主指引.Win8PE搞定了.

不会在硬盘加第二个回收站了.PE下删除文件先给出提示.再删除.相对安全.

前面两句不需要的.

在REGDOC.CMD加两句.不显示回收站:

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "DefaultApplied" /t REG_DWORD /d 0
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "{645FF040-5081-101B-9F08-00AA002F954E}" /t REG_DWORD /d 1

66369 · 发表于 2012-12-14 12:34:19

不给硬盘留垃圾.其实很重要.

fukystone · 发表于 2012-12-14 21:59:07

原帖由 2012yangjining 于 2012-12-14 09:37 发表

兄弟你这 EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windo ...

确实是有问题，我又修改了一下，请看首页。

fukystone · 发表于 2012-12-14 22:01:01

原帖由 66369 于 2012-12-14 12:18 发表
谢楼主指引.Win8PE搞定了.

不会在硬盘加第二个回收站了.PE下删除文件先给出提示.再删除.相对安全.

前面两句不需要的.

在REGDOC.CMD加两句.不显示回收站:

reg add "HKCU\Software\Microsoft\Windows ...

您的PE，19.11版，运行FBINSTTOOL有点问题，我看是缺文件。以后更新的话建议加一下，缺的2个文件我附在首页

snoopy · 发表于 2012-12-15 08:57:48

原帖由 fukystone 于 2012-12-12 12:31 发表
应坛友要求，做个简单教程，高手就请飘过吧

先说明一下，大多数PE在进入桌面后，会在硬盘建立回收站文件，类似$RECYCLE.BIN这样的文件。如果经常用PE，你会发现硬盘上会有2个“回收站”。
对于NTFS分区的硬 ...

我这是win7 pro MSDN 原版系统.win8pe骨头版.还真就本身不修改 MountPointManagerRemoteDatabase 文件.见图

[ 本帖最后由 2012yangjining 于 2012-12-15 09:07 编辑 ]

zhuyoucheng · 发表于 2012-12-15 09:47:38

虽然修改了mountmgr.sys后MountPointManagerRemoteDatabase文件日期不改变，但是那个syscache的2个文件日期改了，经实机测试在PECMD加入EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f和 EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f 2条命令，就不会修改Syscache那2个文件日期，如果完全要不写硬盘 System Volume Information 目录，既要修改Mountmgr.sys还要加入EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f和 EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f 2，觉得这样就完美了，大家多测试下，感谢楼主分享这么好的教程！

2012fan · 发表于 2012-12-15 13:03:58

水大的 19.16 都出来好久了，不比19。11好吗为什么还用19。11

另外提下，关于回收站我彻底摸清楚了，总结一下

BitBucket 这个项 xp ,win7 都有但结构又有些区别

(知道怎么操作不如明白其中原理，一句话，去其BitBucket项的system用户的所有权限是上策而不是删除所有用户因为这样不彻底会死灰复燃)
怎么样？饶口吧~

注册表software里面默认是有的，这是老巢，只修改 default 里面的并不彻底，因为如果你新建一个帐户，BitBucket 键值是根据software来的。。
所以建议挂载default 和 software 两个都修改
修改方法：最好方法不是清空用户名（如果这样，一旦对回收站有任何动作又会死灰复燃。比如在回收站哪怕鼠标右键查看就。。。）
而是把system这个权限的拒绝项全选，然后删除其他除 system以外的用户

[ 本帖最后由 2012fan 于 2012-12-15 13:08 编辑 ]

zhuyoucheng · 发表于 2012-12-15 22:01:43

为什么我在WIN7PE的software里面找不到BitBuchet项？

HB天意 · 发表于 2012-12-15 22:18:54

能否提供一个win8的修改的mountmgr.sys。

fukystone · 发表于 2012-12-15 22:22:43

原帖由 zhuyoucheng 于 2012-12-15 09:47 发表
虽然修改了mountmgr.sys后MountPointManagerRemoteDatabase文件日期不改变，但是那个syscache的2个文件日期改了，经实机测试在PECMD加入EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemres ...

多谢反馈。我自己的System Volume Information 目录里没有Syscache文件，或许是win8特有的？如此看来注册表还是得改。

fukystone · 发表于 2012-12-15 23:46:53

原帖由 yidawpf 于 2012-12-15 22:18 发表
能否提供一个win8的修改的mountmgr.sys。

已经改好了，请看首页。
用您最新的那个PE测试成功。
另外我测试您用RECY命令，并不能禁止在各分区生成第2个回收站文件，你可以再看看。
改注册表是可以的。
此外既然禁用了回收站，建议加一句水老那个：
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "{645FF040-5081-101B-9F08-00AA002F954E}" /t REG_DWORD /d 1
把回收站图标从桌面删掉。

HB天意 · 发表于 2012-12-16 10:13:09

谢谢，如果能够实现禁止回收站又不能删除核心文件就好了。

66369 · 发表于 2012-12-16 16:20:14

在REGDOC.CMD加两句.不显示回收站:

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "DefaultApplied" /t REG_DWORD /d 0
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /f /v "{645FF040-5081-101B-9F08-00AA002F954E}" /t REG_DWORD /d 1

内核换以下文件...

http://pan.baidu.com/share/link?shareid=170084&uk=975170630

以上说的是win8pe.

[ 本帖最后由 66369 于 2012-12-16 16:21 编辑 ]

billow · 发表于 2012-12-23 13:23:41

非常感谢楼主分享！
果断收藏了！

tt911 · 发表于 2012-12-23 14:07:27

楼主跟我一样，也是喜欢“超干爽型的”

135956 · 发表于 2013-1-18 23:57:19

64位的PE也可以这样修改mountmgr.sys么？

zhoubin · 发表于 2013-4-24 09:25:12

本帖最后由 zhoubin 于 2013-4-24 09:29 编辑

我用的阿弥陀佛64位网络版win8PE,也这样修改mountmgr.sys文件,不能启动,楼主帮忙给改一个噻!!!
谢谢楼主....

fukystone · 发表于 2013-4-24 20:25:35

没做过64位的pe……，等我下载那个看一下哈，关键是没什么环境测试……

		自动登录	找回密码
密码			注册

PE禁止回收站--修改注册表

回复 #47 2012yangjining 的帖子

回复 #1 fukystone 的帖子

回复 #49 2012fan 的帖子

回复 #53 fukystone 的帖子