Все, что нужно знать для создания загрузочного диска с windows pe

Windows Defender Offline Beta

Опубликовано вт, 13/12/2011 — 15:10 пользователем serg kaac

Иногда, вредоносные и других потенциально нежелательные программы, включая руткиты, устанавливаются к вам на компьютер. Это может произойти при подключении к Интернету или установки некоторых программ с CD, DVD, USB.
Как только на вашем компьютере, появилась эта зараза он может перестать работать в самое неожиданное время.
Windows Defender Beta Offline может помочь удалить такие вредоносные и потенциально нежелательные программы, используя определения, которые вычисляют угрозу. Определения находятся в файлах, содержащих списки потенциальных угроз программного обеспечения

Потому что новые угрозы появляются ежедневно, важно, чтобы вы всегда имели самые свежие определения установленные в Windows Defender Beta Offline.
Вооруженный файлами определений, Windows Defender Beta может обнаружить вредоносные и потенциально нежелательные программы, а затем уведомить вас о опасности

Для использования Windows Defender Beta, вам необходимо:

Скачать Windows Defender Beta и создать CD, DVD или USB флэш-диск.

Загрузить компьютер с созданого диска Windows Defender .

Проверить свой компьютер на наличие вредоносных и других потенциально нежелательных программ.

Удалите все вредоносные программы, которые находится на вашем ПК.

Используя инструментарий Windows Defender Beta возможно осуществить все эти четыре этапа. Если вы уже используете Microsoft Security Essentials или Защитник Windows, Windows Defender Beta поможет убедиться, что ваши данные и ваш компьютер защищен.

Для начала, найдите пустой компакт-диск, DVD или USB флэш-диск, по крайней мере 250 Мб свободного пространства, а затем загрузите и запустите инструмент — инструмент поможет вам создать сменные носители.

примечание

Мы рекомендуем вам скачать Windows Defender Beta и создать CD, DVD или USB флэш-диск на ПК, который не заражен вредоносными программами, вредоносные программы могут мешать созданию.

История версий Windows PE

Полный список изменений в разных версиях есть в документации. Текущая версия — Windows PE for Windows 10. Она не претерпела существенных изменений по сравнению с предшественницей, но раньше среда развивалась более активно.

Например, на Windows PE 4.0 была основана среда предустановки Windows 8, что повлекло ряд значимых изменений по сравнению с Windows PE 3.1 времен Windows 7. Тогда расширился список пакетов (ссылка на актуальный документ), которые можно внедрить в PE. В частности именно в PE 4.0 добавились:

• .NET (WinPE-NetFX) обеспечивает запуск приложений, которым требуется .NET Framework.
• Powershell (WinPE-PowerShell) позволяет использовать PowerShell в среде PE. В состав ADK входит новая версия Powershell.
• DISM PowerShell Cmdlets (WinPE-DismCmdlets) представляют собой новые командлеты третьей версии Powershell для создания и обслуживания WIM образов
• Remote Network Driver Specification (WinPE-RNDIS) пригодится для доступа к удаленным клиентам из Windows PE
• Windows PE Secure Startup (WinPE-SecureStartup) нужен для управления BitLocker и TPM.

Изменения в Windows PE 5.0 и 5.1 были не такие значительные. Но если 5.0 вошла в ADK, то 5.1 с поддержкой WimBoot (ныне неактуальной), надо было применять в качестве обновления.

Дальше я расскажу, как создать загрузочный диск Windows PE с поддержкой .NET Framework и Powershell. Инструкции были написаны для Windows PE 4.0, но вполне применимы к более новым версиям.

Windows 7 на USB

Технология LiveCD давно уже пробила себе дорогу к сердцам пользователей. Среди Linux-оидов этот подход – обычное дело. Достаточно носить с собой повсюду болванку с любимым дистрибутивом Linux, чтобы не иметь проблем с отсутствием его на компьютере. Правда, запись на болванку исключена, но для многих целей достаточно и функции чтения. Система загружается с CD-компакта в память ПК, и большая часть функций полноценной ОС становится доступной.

Пользователи Виндовс до недавнего времени этим практически не занимались. Но с появлением быстрых и объемных стиков USB настал и их черед. Live USB исповедует ту же самую парадигму, что и LiveCD, только носителем информации выступает не болванка, а флэшка. Как приготовить флешку Windows 7 с полноценной «осью» на борту, мы расскажем далее.

Первой Windows, допускающей инсталляцию на носитель, отличный от жесткого диска, являлась версия XP под именем WinPE (Windows Preinstallation Environment) – это была до предела минимизированная, хотя и достаточно быстрая версия «Окон».

Распространялась эта версия самой Microsoft, и поэтому претензий к ней как к некоему неполноценному продукту не предъявлялось. Более того, именно этот «дистр» стал основой для большого разнообразия portable-самоделок. Для того чтобы расширить WinPE до определенных разработчиком пределов – то есть включить в LiveCD драйвера, отсутствующие в WinPE компоненты Windows или внешние программы, предлагалось использовать специальное программное обеспечение, наподобие утилиты BartPE и других таких же.

Давно не развиваемая BartPE не подойдет для иллюстративных целей. Тем более что мы намерены иметь дело вовсе не с XP, а с седьмой версией. Современной альтернативой BartPE является программа WinBuilder, к рассмотрению которой мы и переходим.

Установка на USB Flash drive:

    Для установки Bart’s PE на мультизагрузочную флэшку по второму типу см. «Как это работает», которая описана ниже. Тут идея в замене не I386 на XPPE (это работает только с CD), а minint на xppenv (это работает только с USB-Flash). Если же вы используете одну версию BartsPE, то пропустите пункты 2 и 3, а в 1-вом переименуйте X:\I386 в X:\minint
    Копируем содержимое диретории c:\bartpe\BartPE\* в корень директории загрузочного диска X:\*. Должно получиться так — X:\I386. Переименовываем X:\I386 в X:\xppenv.
    Есть и другой способ — происталлировать файлы с помощью c:\bartpe\pe2usb.cmd. Подробно он описан здесь.
Коротко:
нажмите «1» и на запрос «Enter Source Path» введите расположение сгенерированных файлов Windows: C:\Program Files\pebuilder313\bartpe.
Затем нажмите «2» и укажите букву флэш-брелока (к примеру, E:).
Выполните установку, нажав «5», а затем «1». В конце процесса появится оповещение завершения «Installation completed». Получите директорию X:\minint.
Копируем ntdetect.com в корень флэшки. Без Bootsect.bin грузится, но копируем его тоже на всякий случай.
Редактируем в HEX-редакторе загрузчик setupldr.bin заменяя слова minint на xppenv (те самые 6 букв из пункта 1).
Файлы-метки — WIN51IP скопируйте в X:\xppenv \ и сделайте изменения в TXTSETUP.SIF (см

выше пункт 3), если используете больше одного BartsPE — работает и без изменения, видимо дистриб обращает внимание на метки, только когда грузимся с CD.
    Grub4Dos умеет цепочно-грузить (chainload) загрузчики MS — ntldr. Загружаем загрузчик MS ntldr из Grub4Dos:
    Пример пункта меню в конфиг-файле menu.lst Grub4Dos:
    syslinux вообще не задействуем т.к

не поддерживают chainloading ntldr. И кроме того здесь мы играемся с директорией minint, а в бут-секторе есть возможность перенаправить только I386.
    Сравнить и увидеть изменения в оригинальных и измененных файлах загрузчика (setupldr.bin) и сценария загрузки (txtsetup.sif) можно в архивах Orig_BartPE_XPSP3Eng.zip и Usb_BartPE_XPSP3Eng.zip.
    Использовать в названиях директорий и при правке загрузчиков буквы необязательно из-за регистронезависимости FAT16/32/NTFS, которая будет на флэшке.

История создания WinPE:

    WinPE изобретено MS специально для стадии установки ОС (оконный интерфейс). Естественно MS не обнародовала как собирать WinPE. Но как только оно появилось (в Win2K), энтузиасты смекнули что это очень удобная штука, так как занимает мало места (50-150Мб) и очень удобна при создании LiveCD для администраторов. Одним из главных таких энтузиастов стал Bart Lagerweij, отметившийся ранее: дискетой DOS с поддержкой LAN, утилитой по работе с MBR mkbt, своей процедурой создания загрузочных CD и т.д. Он создал свою систему сборки WinPE на основе дистрибутивного диска Windows — она представляет из себя систему загрузки ядра с развертыванием виртуального реестра. И организована как совокупность плагинов, которые по сути указывают какие файлы куда копировать и что добавить в реестр — так и добавляют любые утилиты и программы в WinPE. Существует множество модификаций WinPE ОС восстановления, но почти все они основаны на Bart’s PE.
    Видимо смерившись с таким положением дел, MS, начиная с Vista, предоставляют бесплатно свою систему сборки WinPE2 — Windows Automated Installation Kit (WAIK), статья о создании WinPE2 дистрибутива. Но в этой статье речь пойдет о Bart’s PE.

Ограничения

Windows Среда предустановки не является операционной системой общего назначения. Он не может использоваться ни для каких целей, Кроме развертывания и восстановления. Его не следует использовать в качестве тонкого клиента или встроенной операционной системы. существуют другие продукты майкрософт, например Windows Embedded CE, которые могут использоваться в этих целях.

чтобы предотвратить использование в качестве рабочей операционной системы, Windows PE автоматически прекращает запуск оболочки и перезапускается через 72 часов непрерывного использования. Этот период нельзя настроить.

при Windows перезагрузок PE все изменения теряются, включая изменения в драйверах, именах дисков и реестре Windows PE. Сведения о внесении неустойчивых изменений см. в разделе WinPE: подключение и настройка.

при установке Windows PE по умолчанию используется формат файлов FAT32, который включает в себя собственные ограничения, включая максимальный размер файла в 4 гб и максимальный размер диска (до 32 гб). Дополнительные сведения см. в разделе WinPE: использование одного USB-ключа для WinPE и WIM-файла (WIM).

Windows PE не поддерживает ни один из следующих элементов:

• Файловый сервер или сервер терминалов используют.
• Присоединение к сетевому домену.
• подключение к сети IPv4 из Windows PE в сети IPv6.
• удаленный рабочий стол.
• Файлы установки .MSI.
• Загрузка из пути, который содержит символы, отличные от английского.
• запуск 64-разрядных приложений в 32-разрядной версии Windows PE.
• Добавление пакетов упакованных приложений через DISM (пакеты appxbundle).

Совет

Как правило, для развертывания Windows используется последняя версия WinPE. если вы используете настроенную среду WinPE для образов Windows 10, вы можете продолжить использовать имеющийся образ Windows PE и запустить последнюю версию DISM из сетевой папки. Дополнительные сведения см. в статье копирование DISM на другой компьютер.

Acronis:

• Acronis Universal Restore 2021 11.7.40250
• Acronis Backup Advanced 11.7.50058 with UR
• Acronis Backup & Recovery 10.0.13762 with UR
• Acronis Backup & Recovery Workstation 11.5.32308 with UR
• Acronis Disk Director Advanced Server 11.0.12077 USB-2.0
• Acronis Disk Director Server 12.5.163
• Acronis Disk Director Workstation 12.5.163
• Acronis Disk Director 12.5.163
• Acronis Snap Deploy 5.0.2028
• Acronis True Image Home 2014 Premium 17.0.6673
• Acronis True Image 2021 25.6.1.35860
• Acronis True Image Echo Server 9.7.8398
• Acronis True Image WD Edition 19.0.33
• Acronis vmProtect (Acronis Backup for VMWare) v.8
• Acronis Backup for VMWare 9.2.10571
• Acronis Align Tool for HGST 2.0.254
• Seagate DiscWizard 2021.22800 Acronis Align Tool for WD 2.0.111

Создайте собственный Windows PE

Прежде чем начать процесс создания этого модуля, давайте посмотрим, что нам нужно. Прежде всего, мы должны загрузить последнюю версию Win10PE SE Программа, которая будет той, которая позволяет нам выполнять эту задачу. И во-вторых, у нас должен быть официальный образ Windows 10 ISO.

Когда у нас есть оба на нашем компьютере, первое, что мы сделаем, это разархивировать Win10PE SE (в папке, которая не является личной, например, в папке внутри C и скопируйте ISO Windows 10 в свою папку. Таким образом, у нас будет все в одном месте, и мы можем работать более комфортно. Мы также смонтируем ISO-образ в Windows 10 (дважды щелкнув по нему), чтобы программа могла работать.

Мы запускаем программу, и первое, что мы увидим, будет окно, подобное следующему.

Нас интересует меню слева, так как в программе есть все шаги, которые мы должны выполнить, чтобы создать собственный WinPE. Первым шагом будет выбор исходного ISO-образа нашей Windows. Мы нажимаем Конфиг Источник И мы выберем диск, на котором смонтирован ISO-образ Windows 10.

Следующим шагом настройки будет нажатие в левом меню на » Основная конфигурация »И ознакомьтесь с базовой конфигурацией нашего настроенного Windows PE.

Как мы увидим, мы сможем настроить, если мы хотим, чтобы он загружался в ОЗУ или был доступен обычным способом (лучше из ОЗУ), разрешение экрана по умолчанию, загрузчик и мы можем настроить язык, регион и параметры клавиатуры дистрибутива.

Следующий раздел будет » Конфигурация изображений «. Здесь мы сможем настроить тип компилятора, который мы хотим использовать, и увидеть информацию об изображении. Лучше всего оставить параметры по умолчанию, чтобы избежать проблем.

На данный момент у нас уже есть все необходимое для создания собственной Windows PE. Однако, прежде чем продолжить, мы увидим параметры настройки, предлагаемые этой программой.

Настройка запуска собственных приложений и сценариев

Если вы впервые создаете диск Windows PE, можете пропустить этот раздел, чтобы материал не казался вам сложнее, чем он есть на самом деле. Успешно создав свой первый диск Windows PE и насладившись ее волшебным интерфейсом командной строки, вы сможете вернуться к настройке запуска приложений.Запуск собственных приложений и сценариев в Windows PE можно организовать различными способами.

startnet.cmd

Файл startnet.cmd расположен в папке Windows\System32 подключенного образа Windows PE и уже содержит одну команду — wpeinit. Эта команда нужна для инициализации поддержки сети и устройств Plug-and-Play. В качестве параметра командной строки для wpeinit.exe можно указать путь к файлу ответов, настраивающему параметры Windows PE, о чем речь пойдет чуть ниже. При загрузке Windows PE файл startnet.cmd выполняется автоматически, поэтому его удобно использовать для выполнения собственных команд.

Вы можете добавить в этот файл команды, используя стандартный синтаксис командных файлов. Например, для запуска Total Commander, который я включил в состав образа ранее, можно добавить такую команду:

%SystemDrive%\TotalCmd\TOTALCMD.EXE "I=%SystemDrive%\TotalCmd\Profiles\PE\main.ini" 

В данном примере в качестве параметра командной строки указывается путь к конфигурационному файлу Total Commander (это описано в справке программы).

winpeshl.ini

Стандартной оболочкой Windows PE является командная строка. Однако можно задать собственную оболочку при помощи файла winpeshl.ini, указав в нем командный файл или программу для запуска. Файл не входит в состав Windows PE. Его нужно создать в любом текстовом редакторе и разместить в папке Windows\System32 подключенного образа Windows PE. Пример запуска программы myshell.exe, выступающей в роли оболочки, приводится ниже.

AppPath = %SystemDrive%\myshell.exe

В этом примере программа размещается в корне подключенного образа Windows PE, т. е. в корне папки winpe_x86\mount.

Примечание. При запуске собственной оболочки не происходит выполнения файла startnet.cmd.

Если вам нужна поддержка сети или устройств Plug-and-Play, необходимо настроить выполнение команды wpeinit. В этом случае лучше использовать раздел , позволяющий не только выполнять несколько команд, но и указывать параметры командной строки для приложений.

Например, запуск wpeinit и файлового менеджера Total Commander, который я включил в состав образа ранее, можно реализовать так:

wpeinit
%SystemDrive%\TotalCmd\TOTALCMD.EXE,"I=%SystemDrive%\TotalCmd\Profiles\PE\main.ini" 

Обратите внимание на то, как в winpeshl.ini задаются параметры командной строки для приложений. Примечание

Поскольку приложение, запущенное из файла winpeshl.ini выполняет роль оболочки, его закрытие ведет к завершению сессии Windows PE

Примечание. Поскольку приложение, запущенное из файла winpeshl.ini выполняет роль оболочки, его закрытие ведет к завершению сессии Windows PE.

Внимание! Не используйте разделы  и  одновременно, поскольку в этом случае приложения могут не запуститься. Этот момент не отражен в документации

Файл ответов

Для автоматизации выполнения команд в среде Windows PE можно использовать файл ответов. При запуске Windows PE автоматически выполняется поиск файла Unattend.xml в корне диска, с которого выполнялась загрузка. Кроме того, путь к файлу ответов можно явно указать в качестве параметра командной строки следующим образом:

wpeinit –unattend=<путь\ФайлОтветов.xml>

Для запуска собственных приложений и сценариев можно использовать синхронные команды, добавляемые к проходу 1 windowsPE. Продолжая пример с запуском Total Commander, синхронная команда будет выглядеть так:

%SystemDrive%\TotalCmd\TOTALCMD.EXE "I=%SystemDrive%\TotalCmd\Profiles\PE\main.ini"

Пример файла ответов, запускающего синхронную команду, вы найдете на странице . Этот файл можно сохранить с именем Unattend.xml в папке winpe_x86\ISO, и он будет распознан автоматически.

На этом обзор способов запуска собственных программ можно считать законченными.

Работа с WIM-образом Windows PE

Все действия нужно выполнять в командной строке средств развертывания, которую вы запустили с полными правами на предыдущем этапе.

Шаг 1 – Подключение образа

Подключение WIM-образа выполняется одной командой с помощью утилиты DISM. Если вы часто работаете с WIM-образами, не повредит сначала очистить все предыдущие подключения.

dism /Cleanup-Wim
dism /Mount-Wim /WimFile:%ua%\winpe_x86\media\sources\boot.wim /index:1 /MountDir:%ua%\winpe_x86\mount

Шаг 2 – Добавление пакетов в образ

Пакеты находятся в папке WinPE_OCs, и мы добавим четыре пакета:

• .Net Framework
• PowerShell
• командлеты DISM
• WMI

Первая команда переходит в папку, а вторая добавляет пакеты:

cd x86\WinPE_OCs
dism /image:%ua%\winpe_x86\mount /Add-Package /PackagePath:WinPE-NetFx.cab /PackagePath:WinPE-PowerShell.cab /PackagePath:WinPE-DismCmdlets.cab /PackagePath:WinPE-wmi.cab

Возможность перечислить сразу несколько пакетов в одной команде ускоряет дело.

Вы можете добавить любые другие пакеты из папки WinPE_OCs. Например, WinPE-Scripting.cab обеспечит работу сценариев Windows Script Host (WSH). Но учтите, что каждый пакет увеличивает размер образа Windows PE.

Поскольку добавление пакетов сродни установке программ, при импорте WinPE-PowerShell3.cab без пакета .NET будет возникать ошибка 0x800f081e. Создавая свой первый диск, я добавлял пакеты в правильном порядке. Но потом случайно изменил его, когда собрал все пакеты в одну команду. Для решения проблемы пришлось плясать с бубном (в прямом смысле слова 🙂

Проверить наличие пакетов в образе вы можете командой:

dism /image:%ua%\winpe_x86\mount /Get-Packages

Шаг 3 – Добавление драйверов

Этот шаг необязателен, поскольку Windows PE содержит базовый набор драйверов, в том числе и для сетевых карт. Доступ к сети может вам понадобиться, например, для сохранения захваченного WIM-образа на сетевом диске.

Если возникла необходимость, с помощью DISM можно добавить:

• отдельный драйвер, указав путь к INF-файлу
• все драйверы из папки, указав путь к ней и ключ /recurse

Примеры этих команд:

dism /Image:%ua%\winpe_x86\mount /Add-Driver /Driver:C:\drivers\mydriver.INF
dism /Image:%ua%\winpe_x86\mount /Add-Driver /Driver:C:\drivers /recurse

Шаг 4 – Добавление своих утилит и сценариев

У меня есть папка Tools, где хранятся различные утилиты и средства командной строки. Я всегда включаю ее в состав Windows PE, добавляя в корень диска.

xcopy /e /y "%userprofile%\PortableSoft\Tools" %ua%\winpe_x86\media\Tools\

Альтернативно, вы можете скопировать утилиты прямо в папку System32 образа. Тогда их можно будет запускать, не переходя в папку Tools или не указывая полный путь. Я, однако, предпочитаю отделять мух от котлет.

На примере Windows PE 3.1 я о том, как организовать запуск своих программ и сценариев при старте PE. В этом плане новая версия Windows PE, похоже, не содержит ничего нового.

Шаг 5 – Сохранение изменений и отключение образа

Обе операции выполняются в рамках одной команды.

dism /Unmount-Wim /MountDir:%ua%\winpe_x86\mount\ /Commit

Если что-то пошло не так, и вы не хотите сохранять изменения, используйте ключ /Discard.

В папке media теперь находится готовый дистрибутив Windows PE. На его основе можно создать загрузочный образ ISO для записи на диск или носитель USB (флэшку).

Установка drush drupal на Сentos 7

Опубликовано вт, 20/03/2018 — 09:52 пользователем serg kaac

Продолжаю записки для себя.

Шаг 1. Сначала начнем с обновления вашей системы.

yum clean all

yum -y update

Шаг 2. Ставим Drush.

Установливаем Composer, если еще не установлен

composer global require drush/drush

Если вы хотите установить определенную версию Drush, выполните следующую команду. Например, Drush 8.1.0:

composer global require drush/drush:8.1.0

Настраиваем путь для бинарных файлов Drush:

composer config bin-dir /usr/local/bin

Установка непосредственно Drush:

composer install 

Проверьте Drush, используя команду ниже:

drush status

Следом необходимо обновить до последней версии:

composer global update

Следует обратить внимание, что некоторые команды Composer, в том числе exec, install и update, позволяют выполнять сторонний код в вашей системе.
Это происходит из-за возможностей «плагинов» и «скриптов». Плагины и скрипты имеют полный доступ к учетной записи пользователя, которая запускает Composer.По этой причине настоятельно рекомендуется избегать использования Composer в качестве суперпользователя — root

Вы можете отключить плагины и скрипты во время установки пакета или обновления со следующим синтаксисом, будет выполняться только код Composer и никакой сторонний код:

composer install --no-plugins --no-scripts ...

composer update --no-plugins --no-scripts ...

Команда exec всегда будет запускать сторонний код как пользователь, который запускает Composer. В некоторых случаях, например, в системах CI или таких, где вы хотите установить ненадежные зависимости, самый безопасный способ сделать это — запустить приведенную выше команду.
 

↓ 02 — WinPE Сергея Стрелеца

Загрузочный диск Windows 10 и 8 PE — для обслуживания компьютеров, жестких дисков и разделов, резервного копирования и восстановления дисков и разделов, диагностики компьютера, восстановления данных, установки Windows. Он включает в себя множество бесплатных программ для восстановления данных, таких как R-Studio 8.7, Active File Recovery, Active Partition Recovery, Runtime GetDataBack для NTFS, Runtime GetDataBack для FAT, DM Disk Editor и Data Recovery, UFS Explorer Professional Recovery, Hetman Partition Recovery, Eassos Recovery , Мастер восстановления данных EaseUS и Ontrack EasyRecovery

Как это работает. Дополнительная информация.

    Есть два типа загрузки Bart’s PE:
Загрузчиком MS ntldr (из директории minint или модифицированной xppenv) заchainload-инного из Grub4Dos (или другого загрузчика). Ограничение данного метода в том, что этот способ не работает с загрузочным CD! — видимо при загрузке с CD никакие директории кроме I386 не используются. Этот метод используется для USB-Flash, для CD/DVD не подходит!
Загрузка установки дистрибутива (точно как загружается оф. дистрибутив Windows CD) из измененной директории I386. Этот метод используется для CD/DVD, для USB-Flash не подходит!
Также второй тип используется для изготовления мультизагрузочного диска с несколькими установочными дистрибутивами Windows на одном DVD, описано это на русском в ixbt_MuliBCD_Win_bootscriptor.html

Ваши письма с подписью DKIM

Опубликовано чт, 01/10/2020 — 12:06 пользователем serg kaac

Создаем каталог, в котором мы будем хранить наш приватный ключ.

mkdir /etc/exim/dkim

Генерируем приватный ключ, который будет только у нас на сервере и публичный ключ, который мы потом внесем в DNS запись. Переходим в папку /etc/exim/dkim

 cd /etc/exim/dkim

Генерируем приватный ключ winpe.ru.key

# openssl genrsa -out winpe.ru.key 1024 Generating RSA private key, 1024 bit long modulus ..........................++++++ ..................++++++ e is 65537 (0x10001)

Генерируем публичный ключ winpe.ru.public из нашего приватного ключа winpe.ru.key

# openssl rsa -pubout -in winpe.ru.key -out winpe.ru.public writing RSA key 

Меняем владельца каталога /etc/exim/dkim и всех файлов внутри на пользователя под которым запускается Exim. Это нужно, чтобы он имел доступ к файлу приватного ключа.

 chown -R exim:exim /etc/exim/dkim 

Внести изменения в файл конфигурации Exim /etc/exim/exim.conf, чтобы он использовал наш приватный ключ. Для этого, открываем файл конфигурации и вносим следующие строчки перед секцией remote_smtp лучше в главной секции:

 # DKIM: DKIM_DOMAIN = ${lc:${domain:$h_from:}} DKIM_KEY_FILE = /etc/exim4/dkim/DKIM_DOMAIN.key DKIM_PRIVATE_KEY = ${if exists{DKIM_KEY_FILE}{DKIM_KEY_FILE}{0}} DKIM_SELECTOR = email 

Перезапускаем exim,отправляем тестовое письмо и проверяем заголовки.

Windows 10 PE Mini 20.4 образ

Ну и завершу обзор минимальной сборкой Windows 10, в ней нет практически ни какого софта, но она оказалась весьма полезной. Купил для людей новый компьютер, но он напрочь отказывался запускаться с подключенным внешним жестким диском — просто висел на начальном экране загрузки и не реагировал на клавиатуру. А винду поставить надо и срочно и флешки нет под рукой. Вот и пригодилась WinPeMini 20.4, при том что она весит всего 600 с копейками мегабайт — я ее закинул на PXE сервер и загрузил новый комп по сети. Подключил свой внешний жесткий диск, смонтировал ISO файл дистрибутива винды и успешно установил.

— 7-Zip v20.00 Ru — AOMEI Backupper 5.6 Ru — AOMEI Partition Assistant 8.7 Ru — Autoruns 13.96 Ru — BlueScreenView 1.5.5 Ru — BOOTICE 1.3.4 Ru — TheWorld 7.0.0 Ru — ChkDskGui 3.0 Ru — CrystalDiskInfo 8.4.2 Ru — CrystalDiskMark 7.0.0h Ru — Defraggler 2.22 Ru — Everything 1.4.1.965 Ru — HDDScan 4.1.0.29 En — AIDA64 6.25.5400 Ru — Total Commander 9.21a Ru — HDD Low Level Format Tool 4.40 Ru — NTPWEdit 0.7 En — OODiskRecovery 14.1 Ru — OOUserManager 15.0.4095 Ru — Recuva 1.53 Ru — RegShot2 2.0.1.70 Ru — SumatraPDF 3.1.2 Ru — Victoria 5.27b Ru — Windirstat 1.1.2.80 Ru — WinNTSetup 4.1.0 Ru — ServiWin 1.7.1 Ru — DevManView 1.6.6 Ru — PassReset 5.0.1.0 Ru — OSDTool 1.67 En — CHKParser 1.0 En — r.saver 6.23.0.5525 Ru — Imagine 1.1.0 Ru — SoftMaker Office 2018.972 Ru — Offline SFC En — Double Driver 4.1 En — Symantec Ghost 12 En — Symantec Ghost Explorer 12 En — Windows Login Unlocker 1.5 En — Dism++ 10.1.1001.10 Ru — Drive Snapshot 1.48 En — IsMyHdOK 2.1.1.0 Ru — PotPlayer 1.7 Ru — WinContig 2.4 Ru — HDD Raw Copy 1.10 En — Macrorit Partition Expert UE 5.3.9 Ru Для добавления своих программ, кидаем файлы exe в папку MIPETOOLS, в файле MIPEEXLOAD.INI пишем следующее: //Для создания ярлыка на рабочем столе LINK %Desktop%Имя программы,%TOOLS%Папка программыИмя файла.exe //Для создания ярлыка в меню пуск LINK %Programs%Папка в менюИмя программы,%TOOLS%Папка программыИмя файла.exe //Пример LINK %Programs%ФайлыEverything,%TOOLS%EverythingEverything.exe LINK %Desktop%Everything,%TOOLS%EverythingEverything.exe Для запуска программы после загрузки mini10PE пишем следующее: EXEC %TOOLS%Папка программыИмя файла.exe

Что делать если не хочется нарезать образ на болванку? А нужно его запилить на флешку или внешний жесткий диск.

Для это можем нагуглить программу UltraISO Portable и с ее помощью можно записать образ нужной винды на любой носитель, делается это через меню «Самозагрузка» -> Записать образ жесткого диска. Там выбираете нужный носитель и нажимаете записать. При этом все данные с этого носителя будут удалены!

Notes on running Windows Setup in Windows PE:

• For Windows 11: If you’re launching Windows Setup from WinPE, make sure your WinPE image includes the . If you don’t include these optional components, you may see an error that your PC doesn’t meet the minimum hardware requirements.
• You can use the 32-bit versions of Windows PE and Windows Setup to install 64-bit versions of Windows. For more information, see Windows Setup Supported Platforms and Cross-Platform Deployments.
• Although Windows PE supports dynamic disks, Windows Setup does not. If you install Windows to a dynamic disk created in Windows PE, the dynamic disks won’t be available in Windows.
• For UEFI-based PCs that support both UEFI and legacy BIOS modes, Windows PE needs to be booted in the correct mode in order to correctly install Windows. For more info, see WinPE: Boot in UEFI or legacy BIOS mode.

Создать Windows PE ISO

Когда у нас все настроено, единственное, что нам нужно сделать, это выполнить все задачи, которые мы настроили. Мы можем сделать это легко, нажав на «Бег» кнопка, которая появляется в правом верхнем углу окна программы.

Автоматически мы видим мастера, который покажет нам, как выполняется каждый из сценариев.

В случае, если что-то пойдет не так (например, если мы забыли выбрать путь к исходному коду Windows 10), мастер укажет причину сбоя и позволит решить проблему, перекомпилировав весь проект. Когда процесс закончится, у нас будет ISO образ с нашим изготовленный на заказ Windows PE .

Теперь нам осталось только сохранить изображение на USB (например, с помощью Руфус) и мы можем использовать его для загрузки любого компьютера с ним.

Утилита AOMEI PE Builder

Пожалуй самой простой и известной утилитой, позволяющей создать свою сборку на базе Windows PE, является утилита AOMEI PE Builder.

Скачиваем и устанавливаем программу на компьютер, а затем запускаем.

На первом шаге нам нужно будет выбрать разрядность Windows.

Я выберу 64-бита. Сейчас подавляющее большинство программ имеют 64-х разрядную версию, однако перед выбором разрядности Windows стоит убедиться, что утилиты, которые вы планируете поместить в сборку также имеют такую же разрядность.

На следующем шаге выбираем программы, которые планируем включить в нашу сборку.

На выбор уже есть небольшое количество утилит, которые разложены по соответствующим разделам. Всего три раздела — работа с файлами (File), с сетью (Network) и с системой (System).

При выборе программы появится ее описание, правда оно на английском.

Тем не менее, все эти утилиты довольно известны, а если какие-то из них вам незнакомы, то можно легко по названию найти в интернете описание программы на русском.

Выбираем нужные программы из списка, а затем добавляем свои. Для этого есть две опции — добавить файл и добавить папку.

Программы должны иметь ту же разрядность, что и Windows, а также быть портативными, то есть запускающимися без предварительной установки на компьютер.

На сайте уже есть несколько заметок, посвященных портативным программам и их созданию. У многих известных программ есть портативные версии и можно их скачать либо с официального сайта приложения, либо со специализированных сайтов, на которых выложено большое количество готовых портативных программ.

Обычно для поиска нужной программы достаточно в поисковике набрать ее название и слово «portable».

Также можно подготовить портативные версии нужных вам программ с помощью специальных утилит.

Я подготовил на рабочем столе папку с портативными версиями программам — VLC media player, утилиты для диагностики жесткого диска Victoria и еще одна утилита для тестирования и идентификации компонентов компьютера AIDA64. Так как все программы состоят более чем из одного файла, то добавим их папками.

Осталось лишь записать сборку на флешку. Сделать это можно прям из программы. Подключенная флешка уже отображается в соответствующем разделе.

Либо можно создать ISO-образ, который потом можно, например, закинуть на флешку с Ventoy или позже записать на нее с помощью любой другой утилиты.

Процесс создания сборки займет довольно много времени, так как все необходимые файлы утилита скачивает из интернета.

После того, как флешка готова загружаемся с нее.

На рабочем столе увидим ярлыки для запуска утилит, которые мы выбрали в процессе создания сборки. Также тут есть еще две утилиты Partition Assistant и Backupper — это программы того же разработчика, что и утилита PE Builder. Backupper позволяет создавать резервные копии данных и целых разделов, а Partition Assistant предназначена для работы с дисками, то есть с ее помощью можно вносить изменения в разделы на жестком диске.

Все выбранные нами вручную утилиты находятся в отдельной папке UserTools. И вот тут меня ждал сюрприз…

Утилитой AOMEI PE Builder я пользовался лет пять назад и тогда мне без проблем удалось добавить в сборку нужные мне программы, однако сейчас все три добавленные мною программы запустить не удалось. Скорее всего это связано с тем, что Windows PE был создан на базе самой последней редакции Windows 10, и с этими редакциями как раз и возникают подобные проблемы, о чем расскажу далее.

Думаю, что если в качестве базы для Windows PE использовать предыдущие редакции десятки, то все будет работать. В любом случае, далее речь пойдет об утилите, которой я пользовался многократно.