windows系統進PE掛載原系統注冊表單元


問題:當使用系統出現藍屏,重啟都無法進入系統,無法修改注冊表開啟完全內存轉儲

 

針對以上問題,有兩種方式,第一種重啟電腦進入安全模式,在安全模式下修改注冊表

 

第二種方式為使用U盤啟動進入pe下,掛載原系統的注冊表然后修改。

下面時操作

1、插入優盤,重啟電腦,進入bios,修改電腦啟動順序,將優盤啟動放在第一,保存退出

 

2、進入pe系統后,win+R運行命令regedit,進入注冊表

 

3、選擇HKEY_LOCAL_MACHINE或者HKEY_USERS項,然后選擇菜單欄——文件——加載配置單元,選擇此目錄C:\Windows\System32\config下的SYSTEM文件。

C盤為原系統安裝盤,如果安裝在其他盤請對應選擇

 

 

 

 

 

 

 

 

給新添加的文件重新起一個名字,隨便

 

 

 

4、選擇新添加的單元,找到\aaa\ControlSet001\Control\CrashControl和\aaa\ControlSet002\Control\CrashControl,將CrashDumpEnabled值改為1,保存。

 

 

 

 

5、選擇aaa單元,點菜單欄——文件——卸載配置單元

 

6、重新進入正常啟動,觸發藍屏,再進pe將藍屏dmp取出來進行分析

 

注:win系統注冊表文件存儲在“C:\Windows\System32\config”文件夾,其中包括“Default”、“SAM”、“Security”(Windows 2000無此文件)、“Software”和“System”五個文件。

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2026 CODEPRJ.COM