Миниатюрный Windows-PE от SV2004, сильно модифицирован по сравнению с оригиналом. Особенности - WIM-сборка, основана на ядре BS-Explorer, загружается и работает очень быстро. Минимальные требования - 128Мб ОЗУ. Присутствует поддержка SCSI/SATA/RAID. Сеть/интернет и мультимедиа отсутствуют.
Год/Дата Выпуска: 2011 Версия программы: 2.4.2 Последняя Версия программы: 2.4.2 (28.12.2011) Системные требования: Кoмпьютер с 128Mb RAM и выше, CD/DVD привод или USB интерфейс. Язык интерфейса: Eng/Rus Лечение: не требуется (инсталлятор уже пролечен) Размер: 904.09 Мб
Основное назначение: подготовка к установке ОС (с вoзможностью установки Win 2000/XP/2003 /GUI WinInstall/ или всей линейки Windows /WinNTSetup/), создание/разворачивание образов системы, восстановление/копирование данных, реанимация компа, очистка ОС от вирусов (троянов), тестирование основных компонентов РС и многое другое. В общем, диск сисадмина с минимально возможным временем загрузки (от 30 сек. с HDD до минуты - CD/DVD-Rom). Отличительная особенность (и причина существенного увеличения размера), в сравнении с более ранними версиями,- наличие двух полноценных антивирусных сканеров - Kaspersky Virus Removal Tool и Dr.Web CureIt! В отличие от обычных версий антивирусные сканеры могут использоваться как под сборкой, так и в обычной винде, даже при наличии аналогичного продукта. Кроме того, есть возможность обновления баз для всех антивирусов (AVP, Trojan Remover, Kaspersky VRT, Dr.Web Cure It!).
Дополнительная информация: 1. Интегрированы драйвера SCSI/SATA/RAID/IDE 2. Полная поддержка USB-Flash/HDD с горячим подключением. 3. Поддержка Wim-архивов (автоматическое монтирование в B:PePrograms), при наличии файла ini - запуск.(@yurkesha) 4. Разные лого загрузки (для одно и многоядерных разные). CD-загрузчик - Isolinus, USB-загрузчик Syslinux (3.86)/Grub4Dos. Возможна установка на USB-HDD (форматируем раздел, делаем первичным/активным), копируем папки, запускаем батник на диске. 5. Проводник на базе Xplorer2 6. Перезагрузка оболочки при старте, если подключен носитель с маркером. Маркером является командный файл 2k10WinPESVPE.bat. При загрузке идёт перебор дисков C...W, ищется указанный файл, управление передаётся первому найденному, т.е., 2k10WinPESVPE.bat... 2k10WinPESVPE.bat... Командный файл монтирует папку с программами (PePrograms) как диск Y: - для простоты "привязки" подключаемых с носителя программ. Кроме того, подменяется основное меню BS Explorer и перезагружается оболочка. Т.е., основное меню (в ядре), работает, если не найден носитель с маркером. И расширенное (SVPEbs_start.ini, легко модифицируется под свой набор программ при надобности) подменяет основное, если найден носитель. Набор подключаемых програм видно на последней картинке. Кроме стартового меню, легко изменить другие меню, добавить записи в реестр и "подкинуть" необходимые библиотеки в ядро - всё это можно прописать в 2k10WinPESVPE.bat. 7. Размер ядра 40Мб, что позволяет загружаться с 128Мб ОЗУ (не все программы смогут работать без распаковки на винчестер). Всё программы вынесены из ядра (остались только файловый менеджер FAR, xPlorer2 и частично ERD-2005). Для удобства использования ярлычки на некоторые утилиты продублированы в разных разделах - например, программы CD-Roller и IsoBuster (для восстановления CD/DVD) "прописаны" в разделах "Восстановление данных" и "CD/DVD-утилиты". 8. Изменён алгоритм выделения памяти под темповый диск (теперь при наличии памяти обьём растёт - вплоть до гигабайта). 9. По-мелочи: Runscanner для натравливания программ на "лежачую" винду, SetTargetRoot для тех же целей в ERD-2005 и прочее. 10. Практически все программы можно использовать как портативные (самораспаковка в ТЕМР с авторегистрацией). При работе в XPe из-под меню программы по возможности натравливаются на "лежачую" винду.
Как загрузиться с данного диска: Для загрузки с CD/DVD или USB-Flash/USB-HDD необходимо при загрузке кoмпьютера выбрать в меню загрузки соответствующий носитель. Это можно сделать либо в BiOS, либо в меню Quick Boot /вызывается в момент инициализации BiOS, обычно по клавишам Esc, F11, F12, F8 - смотрите подсказку или инструкцию/. USB-Flash часто в Quick Boot спрятано в подменю HDD (загрузочная флешка воспринимается как загрузочный винт). Если есть несколько вариантов загрузки с флешки (USB-FDD, USB-ZipDrive, USB-HDD) - выбираем USB-HDD.
Некоторые особенности сборки: Начну с небольшого объяснения о том как работает РЕ-сборка, специальная ОС, загружаемая на разных конфигурациях "железа" из носителя (коим служат компакт-диск, флешка, винт). Итак, на сегодня имеется два варианта РЕ-сборок, а именно - обычная, когда все файлы ядра системы находятся на носителе "россыпью", т.е., примерно так же, как в обычной системе. Второй вариант - это так называемая RAM-сборка, когда файлы ядра упакованы в Wim-архив, загружаемый в память, что позволяет примерно в три раза уменьшить занимаемый размер и ускорить загрузку (один большой файл всегда быстрее загружается, чем россыпь мелких). Преимущество первого варианта (характерным представителем которого являются сборки Alkid) - самые низкие требования по памяти (от 96Мб), независимость требований от размера ядра. Недостатки: медленная загрузка, медленная работа (особенно заметно при работе с медленных носителей, компактов), "привязка" к носителю (если носитель извлечён, продолжение работы невозможно). Для флешки/винта добавляется также усиленная нагрузка/износ носителя и возможность заражения файлов ядра вирусами. Все РЕ-сборки довольно сильно "кастрированы", в них отсутствует куча файлов, которые используются в обычной винде. Чем больше вырезано, тем меньше по размеру ядро... и тем меньше у него возможностей. Уменьшение ядра особенно актуально для загружаемых в память RAM-сборок, поскольку именно размер упакованного ядра по большей части определяет требования к памяти для успешной загрузки. Так что все сборки этого типа - это баланс между размером ядра и функционалом. Преимущества RAM-сборок: быстрая загрузка и работа, отсутствие "привязки" к носителю (ядро загружено в память и может функционировать, даже если носитель "потерян" в процессе работы), бережное отношение к ресурсам носителя (ядро - один монолитный файл), практическую невозможность заражения (мне пока неизвестны вирусы, умеющие заражать Wim-архивы). Недостаток один - повышенные требования по памяти, возрастающие с функционалом сборки (чем больше сборка может->тем меньше в ней урезано->размер Wim-архива больше->требования к ОЗУ выше). Очень примерная формула RAM>2*wim+64, где RAM - требования к ОЗУ, 2*wim - удвоенный размер wim-архива с ядром, 64 - минимальное количество ОЗУ, необходимое для функционирования ОС. В любой сборке, кроме самого ядра, имеются программы. Собственно, то, ради чего производится загрузка РЕ - это работа с утилитами, а не в "чистой" ОС. Назначение программ бывает самое разное, например, в данной сборке бОльшая часть утилит предназначена для установки/развёртывания/восстановления/реанимации системы. Дополнительные программы в сборках может присутствовать в нескольких вариантах (часто для удобства применяют все) 1. Программы неупакованы, россыпью, т.е., как и в обычной ОС. Недостатки: возможность заражения, "привязка" к носителю, бОльший занимаемый размер. Уточню, что уменьшить размер иногда позволяет использование упаковщиков исполняемых файлов UPS/PECompact/AsPack/... (при запуске программы EXE/DLL-файлы динамически распаковываются в памяти). Преимущества: не требуют дополнительной памяти для распаковки. Особенности: если программа пишет конфиг в свою папку, эти параметры будут использованы при последующем старте. Отсюда же и ещё один недостаток - если носитель недоступен для записи, программа может и не запуститься, или запуститься без возможности любого изменения конфигурации/настроек. Примеры программ в таком варианте в данной сборке - AVZ, AmoK_Burning, ImgBurn, STDU-Viewer, IrfanView,... 2. Программы упакованы в wim-архив. При этом способе упомянутый архив монтируется из файла, примерно, как виртуальный диск. Если используется доступ только для чтения, затраты по памяти ничтожны. Если используется режим полного доступа, требования к памяти возрастают по мере изменения оригинальных файлов или добавления новых. Недостатки: "привязка" к носителю, необходимость установки драйвера для работы, не самый большой коэффициент сжатия (приблизительно как у ZIP). Преимущества: низкие затраты по памяти, бережное отношение к носителю, довольно быстрый старт. Особенность: программы могут быть упакованы как индивидуально (в этом случае легко сменить несколько программ на сборке, но преимущество wim-архивов нивелируются), так и одним большим пакетом (для изменения одной программы придётся переупаковывать весь wim-архив, зато скорость монтирования/работы максимальна, а затраты по памяти - минимальны). Пример такого способа в сборке - архив Wim-soft.wim с программами Акронис. 3. Программы упакованы в архив, обычно используют архиваторы с максимальной степенью сжатия, UHA/7-zip/WinRar. При этом запуск программы возможен только из своей оболочки, которая последовательно распакует архив, внесёт при необходимости изменения в реестр и запустит программу. Характерный пример - использование программ в Hiren's. Плюс: максимальное сжатие и минимальный занимаемый размер. Минусы: повышенные требования к памяти (особенно, если распаковка производится на RAM-диск под РЕ), необходимость спецоболочки для запуска. В данной сборке такой способ для программ не используется. 4. Программы упакованы в SFX-архив. SFX - это самораспаковывающийся (например, в ТЕМР) архив, обычно делается на базе 7-zip/WinRar-архиваторов. При запуске такого архива программа распаковывается в нужный каталог, производятся необходимые действия (например, внесение изменений в реестр для регистрации/настройки программы, и запускается сама программа. При этом скрипт распаковки позволяет организовать довольно сложные действия для подготовки запуска (например, FAR или TESTDISK из сборки устанавливают размер шрифта в зависимости от текущего разрешения экрана). После окончания работы программы временная папка с ней может быть удалена (не обязательно). Преимущества: максимальное сжатие (больше обычного архива на 50кБ) и почти минимальный занимаемый размер, один запускаемый файл, большая скорость запуска с медленного носителя, универсальность использования (как под РЕ, так и в настольной ОС), возможность работы с неперезаписываемого носителя. Недостатки: повышенные требования к памяти, требуют места для распаковки. Уточню, что в сборке ТЕМР находится на RAM-диске В:, что, с одной стороны, требует наличия дополнительной памяти для распаковки программ, а с другой, позволяет программам работать с максимальной скоростью (особенно это заметно на примере сканера Касперского - работа с RAM-диска позволяет сканировать раздел в полтора раза быстрее, чем из винта или в два раза - чем с компакта/флешки). Большинство программ в данной сборке упакованы именно таким способом. 5. Портативки. Отличаются тем, что работают в виртуальной машине, и не вносят изменений в реестр. Преимущество - почти не оставляют следов в обычной ОС, сохраняют конфигурацию програмы. Недостатки: не всегда работают (например, под другой ОС или в РЕ-среде), иногда имеют ощутимо больший размер чем даже несжатый оригинал, требуют доступ для чтения на носителе. В сборке не используются. 6. Возможны смешанные способы (например, SFX-архивы в одном Wim). Это довольно большое вступление нужно для понимания работы как этой сборки, так и других. Эта сборка, кроме вышеупомянутого, имеет также свои особенности. Первая: загрузка сборки довольно хитрая, в сборке есть два ядра - второе используется только для загрузки, а первое - для непосредственного монтирования после запуска РЕ-сборки. Это сделано для того, чтобы уменьшить размер занимаемой памяти (после загрузки многие из файлов уже не нужны - например, драйвера контроллеров дисков, загрузчики). Для сравнения, размер 2-го упакованного ядра - 48Мб, первого - 34Мб, т.е., налицо экономия 14Мб или снижение требований по памяти на 28Мб. Второй метод, позволяющий снизить требования к памяти - отказ от использования MS-Explorer и замена его на BS-Explorer. Это позволило уменьшить ядро примерно на 6-8Мб, а кроме того, за счёт более низких запросов к памяти BS-Explorer - уменьшить аппетит самой загруженной системы. Конечно же, ничто не даётся даром - BS-Explorer имеет намного более скромные возможности, чем "старший брат", но в данной сборке это того стоит. Вторая особенность (в версии 1.6.5) состоит в том, что сборка может загружаться в двух вариантах: обычном, с подключением драйверов SATA/SCSI/Raid, или без них. По сути, ядра остались те же, просто при запуске отключена загрузка драйверов, что позволяет успешно загружаться при 128Мб ОЗУ... и даже при 96 (в таком варианте, правда, удаётся запустить только FAR 1.75 из ядра и пару небольших утилит). Кроме того, в некоторых случаях, загрузка без драйверов позволяет иногда "увидеть" недоступные в обычном варианте накопители. Обычный вариант загрузки работает от 256Мб ОЗУ (с минимальным функционалом - от 160Мб) и включает внушительный пакет драйверов, подгружаемых при старте. Особенность использования сборки на ПК с небольшой памятью. Если вы добрались сюда, то, думаю, уже поняли: ЧУДЕС НЕ БЫВАЕТ! За всё нужно платить. В данном случае - памятью. Сборка организована так, что не производит никаких записей на носитель, т.е., работает полностью в памяти. Соответственно, если памяти мало, всё запустить не удастся. Но, если использовать некоторые хитрости, можно заставить заработать всё. Итак, имеется ПК с 128Мб памяти (или 256, но нужны драйвера контроллеров). Порядок работы при небольшом объеме памяти: Загружаем сборку в режиме без драйверов контроллера. После загрузки у нас будет создан диск B: в памяти минимального размера (12Мб), на который смогут распаковаться не все программы, и свободной памяти останется примерно 30Мб. Этого откровенно мало для работы, поэтому при объёме свободной памяти меньше 64Мб после загрузки будет автоматически запущен скрипт автоподхвата файла подкачки. Если на любом из дисков будет обнаружен файл pagefile.sys, он и будет использован как файл подкачки, если нет - будет предложено создать его на любом диске/разделе. Если диск не разбит, запустить можно будет очень немногое. В таком случае стоит его предварительно разбить/отформатировать под DOS (набор утилит имеется в меню загрузки - Disk Genius или из состава Hiren's), а после загрузки подключить файл подкачки (рекомендуемый размер - 256...1024Мб). Одно замечание: операции с диском, на котором находится файл подкачки (форматирование, разворачивание образа) будут заблокированы. Поэтому, если нужно раскатать образ системы, разбивать винт нужно минимум на два раздела - на первый будет распакован образ, а файл подкачки подключать на втором. Сам файл подкачки можно позже отключить, уменьшив с помощью утилиты "Выбор файла подкачки" его размер до "0" и разблокировав сам файл с помощью утилиты UnLocker... но на машине с 128Мб это не получится - не хватит памяти для выполнения операции, разве что предварительно добавить подкачку на первом/третьем/... разделе. Итак, будем считать, что сборка успешно загружена, подкачка подключена. Можно приступать к разворачиванию образа, Акронисы из wim-архива работают и в таком режиме. Если нужно запустить sfx-архив, а он не помещается на В-диске (ошибка распаковки - недостаточно памяти), то можно нужный архив распаковать к себе на винт в любую папку (например, в уже упомянутый второй раздел, куда поместили файл подкачки) - опять же - на тот, с которым не будет производиться манипуляций. В отличие от ф.подкачки, можно использовать даже внешний носитель - флешку, USB-винт. Перед распаковкой нужно очистить В: (Пуск->Система...->Очистка RAM-диска), распаковать можно с помощью 7-Zip или встроенного в ядро менеджера FAR 1.75 (Ctrl+PgDn на нужном архиве). После распаковки программу можно запустить из места, куда она распакована - бОльшая часть программ будет работать. Замечу, что подобный способ используется как альтернативный для запуска "тяжелых" антивирусных сканеров - "Сканер Kaspersky VRT" запускает сканнер после распаковки на RAM-диск (В:), а Kaspersky VRT (HDD) - позволяет выбрать диск/папку для распаковки и работы сканнера. Если сборка постоянно используется для работы на ПК с минимальным ОЗУ, часто используемые программы можно распаковать предварительно и держать на носителе. Более того, практически все SFX-программы можно распаковать в папку, удалить SFX-оригинал, а в его папку перенести распакованные файлы. Если имя для запуска программы совпадает с названием SFX-архива (а так оно и есть в большинстве случаев!), то можно будет запускать эти программы прямо из меню сборки (иначе понадобится файл - менеджер). После окончания работы в сборке "хвосты" (файл подкачки на другом разделе, папки с распаковками), если больше не нужны - можно удалить в обычной ОС. Замечание по поводу работы антивирусов. Не забывайте, что для их работы, помимо места для распаковки, требуется большой объем памяти. Например, Касперский при маленьких объёмах памяти (и маленьком файле подкачки) может выдавать ошибку "Базы повреждены/устарели" - он просто не в состоянии загрузить базы в память. Если объем памяти ПК меньше 768Мб, обязательно перед запуском подключайте файл подкачки нужного размера (ф.п.+своб.память>512) или используйте автоподхват ф.п. от настольной ОС (размер ф.п. буде оставлен тем же, при нужде можно увеличить). Замечание по восстановлению данных. Стёртые данные (даже на отформатированном разделе), как правило, подлежат восстановлению. Но - если вы хотите максимально восстановить данные - никогда не производите запись на раздел, в котором нужно произвести восстановление. Если на этом разделе размещён используемый файл подкачки (задействованный автоподхватом) - не изменяйте его размер (при автоподхвате размер не изменяется и всё записывается в те же сектора). Кроме того, рекомендуется восстанавливать данные не просто на другой раздел, а на другой носитель (винт). Обязательно проверяйте качество восстановления (целостность файлов), при необходимости пробуйте разными программами. Не рекомендую восстанавливать большие файлы (например, фильмы) - их целостность часто нарушена, проще переписать/скачать по новой. При подозрении на повреждение винта лучше всего вначале сделать его образ на другой винт (например, с помощью R-Drive, Acronis, Paragon), после этого физически отключить повреждённый винт, смонтировать образ в систему и восстанавливать данные из него. Такой подход позволит минимизировать многократные обращения к винту и его последующее разрушение. Замечание по разбивке дисков. Хорошим тоном считается наличие как минимум двух разделов: первый - ОС с программами, второй - пользовательские данные, инсталяшки, мультимедиа. Желательно также "Мои документы" с рабочего стола переназначить на второй раздел (например, D:My_Doc). Такой простой способ даст возможность безболезненно переустанавливать ОС и не терять свои данные (при проблемах с ОС её раздел убивается с потерей данных намного чаще, чем второй раздел).
Порядок действий по очистке компа от WinLocker-ов (Порно-баннеров): 1. Загружаемся под сборкой. 2. Сначала чистим систему AntiWinLocker (раздел "Антивирусные утилиты"). В ней всё просто - используем автоматический режим. Если обнаружена подмена системных файлов - исправляем их. Скорее всего, вирус обнаружен и ликвидирован, но на этом останавливаться не стоит. 3. Запускаем SysInternals Autoruns (раздел "Системные утилиты"), в ней анализируем закладку "Вход в систему" (т.е., то, что запускается при старте винды). Особое внимание обращаем на "Издатель" и "Путь к файлу" - если издатель неизвестен (незнаком), а путь к файлу - ТЕМР-овый каталог или имя/путь к файлу не соответствуют системным - это тревожный звоночек. Пока ничего не делаем. 4. Запускаем файл-менеджер (FAR/TC), заходим в каталог винды (вначале C:Windows, потом C:WINDOWSsystem32), сортируем файлы по времени создания (Ctrl+F5) - вверху будут последние. Ищем все *.exe *.dll за последнее время (поскольку порнобаннер блокирует запуск винды, то именно его файлы могут быть "последними"). 5. Сверяем инфу SysInternals Autoruns и имена из системного каталога, наличие файла в автозапуске и свежая дата - признак искомого порно-баннета. Можно сразу удалить и файл, и ветку его запуска, или для перестраховки переименовать файл и снять галочку его запуска в SysInternals Autoruns. 6. Если в SysInternals Autoruns есть запуск файлов из ТЕМР-овых каталогов пользователя, System Volume Information или RECYCLER - это порнобаннер либо вирус, поступаем аналогично п.5. 7. Закрываем SysInternals Autoruns и файл-менеджер. После проделанных операций вирус, скорее всего, удалён. Но, чтобы предотвратить повторное заражение, нужно с помощью CCleaner (раздел "Системные утилиты") полностью очистить ТЕМР-овые файлы и кеши браузеров. 8. Последний штрих - запускаем антивирус Зайцева (раздел "Антивирусные утилиты"), в нём выбрать Файл->Восстановление системы, отмечаем по вкусу (я выбираю всё, кроме п.18-Полное пересоздание настроек SPI), "Выполнить отмеченные операции". Это позволит очистить перенаправление запросов браузеров на зараженную страничку, разблокирует реестр и защищённый режим, и т.д. 9. По желанию - проверить комп на вирусы с помощью Касперского (быстрее) или Вебера (дольше). Блокеры антивирусы не лечат (пока?). Всё. Можно перезагружаться и проверять. Если файлы не удалялись, можно их отослать на проверку в Virustotal.com, окончательно удалить файлы локера и его записи в реестре (с помощью SysInternals Autoruns). Для предотвращения заражения рекомендуется установить FireWall или антивирус с онным. ... Другая разновидность порнобаннера, который активируется сразу после запуска ПК из HDD. Он прописывается в MBR/PBR, быстро лечится с помощью BootICE (Programs-2k10Flash-UtilitesBootICEBootICE.exe). Выбрать винт с ОС, Process MBR ->Windows NT 5.x MBR (для Windows 2000/XP/2003) или Windows NT 6.x MBR (для Windows Vista/7)->Install/Config->OK. Потом Process PBR ->Выбрать раздел с ОС->NTLDR... (для Windows 2000/XP/2003) или BOOTMGR (для Windows Vista/7)->Install/Config (ничего не меняем)->OK. Обращения к диску с ОС (файловый менеджер, проводник, прочее) должны отсутствовать (могут вызвать ошибку обновления PBR, тогда закрыть программы, повторить). Также его можно вылечить с помощью установочного диска Windows (или диска восстановления). Загружаемся, ждём момент, где нам предложат сделать выбор и жмем "R" (запустить режим восстановления). Выбираем Windows для восстановления и консоли вводим команду FIXMBR (исправление MBR), подтверждаем, и вводим FIXBOOT. Затем EXIT и загружаемся в обычном режиме! Для Vista/7 эти команды, соответственно BOOTREC /FIXMBR и BOOTREC /FIXBOOT. Отличный сайт с описанием различных методов удаления блокеров, рекомендую почитать.