把系统还原集成到F8菜单

1.完美方案:修改NTLDR
系统启动时按F8键出现的菜单是集成在启动分区下一个名为NTLDR的系统文件中的。这是一个隐藏属性的系统文件,我们在打开“我的电脑”后,依次选择菜单“工具→文件夹选项→查看”,在“高级设置”中去除“隐藏受保护的操作系统文件”的勾选,然后选择“显示所有文件和文件夹”后就能看到该文件了(见图1)。由于这是一个二进制文件,不能使用普通的文本编辑工具来修改,推荐使用UltraEdit(下载地址:http://www.onlinedown.net/soft/609.htm)。
安装UltraEdit后,在“资源管理器”中找到ntldr文件,右击选择“UltraEdit-32”打开它。选择菜单“搜索→查找”,在查找框的“查找内容”框中输入“命令”(不含引号),勾选“查找ASCII”,点击“查找下一个”,就能找到“带命令行提示的安全模式”(见图2),我们可以将这个选项改成其他文字:将光标定位到“带”处,输入“自动运行系统还原”(注意不要倒格,打错可以定位到该字重打),后边的文字可以用空格擦除。修改此文件前请先将其只读属性去除,并做好备份以防修改错误导致文件损坏。
 
2.安全方案:修改BOOT.INI
如果你担心系统修改损坏无法进入,那就用安全点的方案吧!在C:\目录下可以找到BOOT.INI文件,去除“只读”并用“记事本”打开后,在最末加上一行(见图3):
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="自动运行系统还原"/safeboot:minimal(alternateshell)
这样保存后,虽然不是在F8菜单中出现,但也是在开机时显示,另外可将BOOT.INI中的“timeout”值设得短一些,如3(即3秒)。

自动运行“系统还原”

将NTLDR中的菜单显示给修改了,选择后实际进入的其实仍是普通的“带命令行提示的安全模式”,现在我们要做的就是在进入“带命令行提示的安全模式”后能够自动运行“系统还原”。

STEP1
让“命令行提示”启动时执行“系统还原”。
点击“开始→运行”,在运行框中输入regedit.exe回车打开“注册表编辑器”,展开左侧分支定位至[HKEY_LOCAL_MACHINE\Software\Microsoft\CommandProcessor],右侧窗格中的“AutoRun”就是运行CMD(见图4)时连带启动的程序,默认为空,将其修改为“C:\Windows\system32\restore\rstrui.exe”(即“系统还原”程序的路径,不含引号)。启动“带命令行提示的安全模式”时就会自动执行CMD,那么也就会同时打开“系统还原”。

STEP2

平时打开CMD不运行“系统还原”。
在上一步中实现了运行CMD时自动打开“系统还原”,但我们需要的是“带命令行提示的安全模式”启动时才完成连带运行,而平时执行CMD命令不需要同时打开“系统还原”。解决方法是打开C:\Windows\system32目录,将其下的CMD.EXE改名为CMD2.EXE,然后为CMD2.EXE建立一个快捷方式,命名为“CMD”,接着右击此快捷方式,将“目标”栏设置为“%windir%\system32\cmd2.exe/d”(不含引号),点击“确定”。参数“/d”是指定CMD.EXE运行时不自动打开第一步在注册表中设置的AutoRun键值,这样平时运行CMD(其实运行的是加了参数的快捷方式)就不会自动打开“系统还原”了。

STEP3
修改“带命令行提示的安全模式”的Shell路径。
由于CMD.EXE已经被更名为CMD2.EXE,而“带命令行提示的安全模式”自动打开的路径不能指向快捷方式文件,所以还需要在注册表中进行一些修改。打开“注册表编辑器”,定位到[HKEY_LOCAL-MACHINE\SYSTEM32\CurrentControlSet\Control\SafeBoot],将右侧的“AlternateShell”键值设置为“CMD2”

转载于:https://www.cnblogs.com/yyc_safety/archive/2010/06/24/1764794.html