gOxiA=苏繁=SuFan Blog

HOWTO：利用 REAgentC 实现快速的系统恢复

        在 Windows 7 中 Windows RE 已经被内置在系统中，我们能够在启动系统时通过 F8 热键来启动它。利用 Windows RE，我们能够轻松的修复系统。此外通过 Windows 7 提供的高级恢复功能，我们还能够恢复一个系统映像或重新安装系统。

        默认情况下，如果我们的系统出现了问题或故障，需要重新安装操作系统，而之前通过“备份和还原”功能创建过系统映像，那么我们可以利用“备份和还原”中的“高级恢复方法”来恢复这个系统映像。

        在高级恢复方法中，还有一个“重新安装 Windows （需要 Windows 安装光盘）”的可选功能，我们可以利用该选项，能够从安装光盘重新为计算机安装操作系统。

        当单击“重新安装 Windows （需要 Windows 安装光盘）”后，系统会给我们一个提示，如下图所示。是的，初一看这与常规使用光盘安装系统并无太大区别，只是安装过程中会提示备份当前系统中的用户数据，这样可以有效地避免重装系统而导致的用户数据丢失的问题。

阅读全文

        最近在研究和学习 Windows 7 的部署解决方案，其中涉及到一键进入恢复环境，而要实现启动计算机时通过一键来调用恢复环境就需要了解键盘扫描码，在网上搜索了一番还真的找到了，看来其利用率还是蛮高的。有了键盘扫描码，就可以实现像品牌计算机那样，开机时按下 F11 键来恢复系统了。

        下面是从网上找来的键盘扫描码列表：

特殊键
Application E0 5D
Backspace 00 0E
Caps Lock 00 3A
Delete E0 53
End E0 4F
Enter 00 1C
Escape 00 01
HOME E0 47
Insert E0 52
Left Alt 00 38
Left Ctrl 00 1D
Left Shift 00 2A
Left Windows E0 5B
Num Lock 00 45
Page Down E0 51
Page Up E0 49
Power E0 5E
PrtSc E0 37
Right Alt E0 38
Right Ctrl E0 1D
Right Shift 00 36
Right Windows E0 5C
Scroll Lock 00 46
Sleep E0 5F
Space 00 39
Tab 00 0F
Wake E0 63

数字小键盘

0 00 52
1 00 4F
2 00 50
3 00 51
4 00 4B
5 00 4C
6 00 4D
7 00 47
8 00 48
9 00 49
- 00 4A
* 00 37
. 00 53
/ 00 35
+ 00 4E
Enter E0 1C

功能键

F1 00 3B
F2 00 3C
F3 00 3D
F4 00 3E
F5 00 3F
F6 00 40
F7 00 41
F8 00 42
F9 00 43
F10 00 44
F11 00 57
F12 00 58
F13 00 64
F14 00 65
F15 00 66

箭头键

阅读全文

Bitlocker 经验一则 - 修改启动信息时务必挂起系统卷保护

        开始使用 Bitlocker 保护硬盘数据安全已经有一段时间，在这期间的体验中并未发现打开 Bitlocker 有什么不便，除了开机时在 Bios 检测那里会停滞一小会以外，其他在性能和稳定性方面均未遇到问题。

        前天 gOxiA 拿到了 Windows Server 2008 R2 and Windows 7 SP1 Beta Standalone Update Build 7601_16562（即 Windows 7 SP1 & Windows Server 2008 R2 SP1）测试名额后便开始筹备测试，因为前期 Microsoft Connect 未提供有简体中文版的 SP1 测试包，所以 gOxiA 只能利用 VHD Native Boot 在笔记本上重新安装一个英文版的 Windows 7 Ultimate 用于测试 SP1。与以往一样，将 Install.wim 中对应的 SKU 释放 VHD 中，然后使用 Bcdedit 添加引导信息，之后重新启动引导这个 VHD 中的信息，前面安装过程都未有异样，只是完成安装后进入 OOBE 后出现一些小情况，因为中间离开，当回到座位前发现本应该正常进入桌面的系统竟然重新启动了，而且再次执行了一遍安装阶段的检测，之后再进入系统重新启动测试发现该问题消失了，其他并未发现异常，甚感诡异！因为问题无法复现也就没再去理会，关闭计算机第二天起来启动后发现，引导原先的生产系统时提示了警告，大概内容是由于引导信息被修改，导致 Bitlocker 出现意外，必须使用恢复密钥解锁才能重新启动，让我插入存储了恢复密钥的U盘或手工输入解锁密码。重新进入系统后并未有其他警告提示，本以为提供解锁密钥后问题便会消失，谁知重新启动测试发现还是让我提供解锁密钥，貌似无法正常从 TPM 中读取解锁密钥。仔细阅读屏幕上的提示发现，Windows 建议我打开系统卷的挂起保护，重新启动系统后再重新打开保护即可，如果无法确定此修改的权威性，则需要使用恢复密钥来解锁。随即进行了测试，故障最终消失。

        通过这次经历，让我们注意到，一旦要对系统引导信息进行修改时，应当将系统卷的 Bitlocker 加密暂时挂起，才能够正确的完成引导信息的修改。此外，如果需要重新安装系统，也应该首先挂起系统卷的保护。