Збираємо власну Live-CD збірку WinPE2.0 на основі Windows 7. Конфігуріруем сервер для завантаження образів дискет формату ima.

Наша взаимовыгодная связь https://banwar.org/

"Ми будували будували і нарешті збудували ..."
Чебурашка.

перша і друга частини статті були присвячені встановленню та конфігурації сервера для завантаження та інсталяції з мережі різноманітних дистрибутивів операційних систем. Будемо вважати, що все налаштовано і працює. З поставлених завдань, залишається тільки одне питання: "Як це може допомогти лікувати від вірусів комп'ютери, відновлювати ОС і завантажувачі і т.д.?". Відповіді на це питання і присвячується ця частина.

За часів, коли операційна система Windows XP тільки починала свою переможну ходу по десктопів користувачів, з нею відбувалися різні незрозумілі речі, на кшталт синіх екранів смерті (BSOD), зіпсованих загрузчиков і т.д. У зв'язку з цим компанія Microsoft розробила чарівний інструмент, що дозволяє швидко і просто відновити працездатність операційної системи. Його назва - Preinstallation Environment for Windows XP і WinPE [1].
WinPE представляла собою спрощену версію Windows XP з можливістю установки і запуску з будь-якого носія достатньої ємності. Спочатку система призначалася для підготовки комп'ютера до інсталяції повноцінної операційної системи і дозволяла здійснювати попереднє ОС в автоматичному режимі. В поставку включався пакет драйверів мережевих карт і дискових підсистем, які підтримуються Windows XP або Windows Server 2003. Забезпечувала доступ до загальних мережних папок, включаючи доступ до Distributed File System (DFS). Включала в себе утиліти для форматування і роботи з розділами жорсткого диска, дозволяючи отримати доступ до його існуючих розділів.
Відзначимо, що повний доступ можливо було отримати і до розділів мають формат NTFS. Це, багато в чому, визначило успіх WinPE, так як крім Windows XP і Windows Server 2000-2003, з цієї файлової системою жодна з операційних систем в повному обсязі не працювала.
Так само застосувавши стандартні команди і утиліти Windows можна було відновити роботу системи і врятувати дані. На цьому можливості стандартної поставки Microsoft закінчувалися, але скринька який був відкритий, виявився дуже цікавий багатьом.

Минуло небагато часу після виходу WinPE для Windows XP і голландець Барт Лагервей (Bart Lagerweij) запропонував для використання замість неї свою альтернативу - BartPE [2]. Ця збірка операційної системи відрізнялася від WinPE можливістю розширення функцій за рахунок системи плагінів [3].
Модулі пропонувалося використовувати для інтеграції самого різного програмного забезпечення, зміни зовнішнього вигляду і роботи операційної системи. Також була запропонована можливість використовувати власноруч написані плагіни. Архітектура збірки виявилася настільки вдалою, що кількість розширень стало нестримно зростати. Це дозволило збірок на BartPE впритул наблизитися і зовні і функціонально до традиційної Windows XP (Рис.1), вивівши дистрибутив на перше місце за популярністю серед збірок Windows Live CD.

Малюнок 1. Зовнішній вигляд збірки BartPE з плагіном XPE.

З появою BartPE створення власного Live CD стало зовсім простою справою. Навколо BartPE утворилася велика кількість спільнот різноманітних збірок, які розробляють плагіни і поліпшують систему. З основних, які розвиваються і оновлюються до сих пір, можна відзначити Ieshua's Live CD і (Y) PE by Yurkesha (CD) [4].
На жаль, сам продукт вже дуже давно не оновлювався. Існують проблеми зі створенням версій на основі Windows XP SP3. Але основний недолік - для створення збірки заснованої на Windows Vista або Windows 7 він не підходить, а необхідність в цьому була. І ось на зміну BartPE прийшов конструктор WinBuilder [5].

WinBuilder - це додаток для створення і напівавтоматичного збірки Live-CD. Дозволяє використовувати в якості вихідної системи проекту дистрибутиви, починаючи з Windows XP і закінчуючи Windows 7. Розробляється і підтримується Пітером Шлангом (Peter Schlang). До не давнього часу офіційний сайт проекту був доступний за адресою [6], всю необхідну інформацію можливо знайти на зазначеному сайті.
У проекті для збірки використовуються спеціальні сценарії, які виконуються послідовно один за іншим, додаючи або змінюючи компоненти і настройки майбутньої збірки операційної системи. За рахунок того, що система збирається з нуля, можна отримати мінімальний розмір дистрибутива. Цей підхід прямо протилежний BartPE, де спочатку збирається повна система, а потім викидається все зайве. З огляду на зазначені недоліки BartPE, для створення системи скористаємося конструктором WinBuilder.

Розглянемо, що повинен містити дистрибутив "рятувальної" системи, з урахуванням мінімально необхідних завдань адміністрування:

1. Можливість завантаження з мережного сервера, USB, CD-ROM;
2. Робота з розділами жорсткого диска;
3. Підключення до мережевих дисків для збереження інформації;
4. Антивірусні утиліти;
5. Робота з завантажувачами операційних систем;
6. Відновлення даних;
7. Скидання пароля Windows.

Існує величезна кількість готових до використання збірок на всі випадки життя. Для поставленої задачі можна вибрати вподобану. Але використовуючи сторонній дистрибутив, звичайно не можна на сто відсотків гарантувати цілісність і збереження ваших даних. У зв'язку з цим, зібраний особисто, дистрибутив системи буде більш безпечний.
Для самостійної підготовки збірки знадобиться дистрибутив Windows 7 з інтегрованим з пакетом виправлення, повний комплект WAIK for Windows 7 and Windows 2008, дистрибутив WinBuilder і, звичайно, комплект необхідних драйверів [7]. WinBuilder може сам запустити віртуальну машину з створеним live-CD чином системи у вбудованому QEMU. Для повного тестування готових збірок рекомендується встановити VirtualBox [8]. Всі дії можна проводити на комп'ютері зі встановленою Windows Vista і більш пізніми версіями операційних систем. Завантажимо з мережі Інтернет всі необхідні компоненти, а потім виконаємо послідовно наступні дії:

1. Копіюємо всі файли з установочного диска або образу в папку на жорсткий диск, наприклад c: \ win7lv;
2. Встановимо WAIK;
3. Розпакуємо WinBuilder в папку c: \ winbuilder. Увага: при розпакуванні багато антивіруси, наприклад Антивірус Касперського і Microsoft Essential, починають подавати сигнали тривоги перевіряючи сам збирач або його сценарії, тому рекомендується додати цю папку в винятки або відключити їх на час;
4. Розпакуємо комплект драйверів в папку c: \ x86 \ drivers. Архіви самих драйверів 7z розпаковувати не треба. При необхідності додати відсутні драйвера, просто скопіюйте набори * .inf, * .sys, * .dll і * .exe в цю папку. EXE-файли інсталяторів копіювати не треба.

Конструктор готовий до роботи: залишається завантажити сценарії. Для цього запустимо файл c: \ winbuilder \ winbuilder.exe і виберемо для поновлення два пункти: updates.boot-land.net і win7pe.winbuilder.net/SE. Що вони означають? Updates.boot-land.net - проект, який містить лише перевірені сценарії і вільні програми, готові до інтегрування в winpe7. Win7pe.winbuilder.net - містить основні програми і сценарії використовуються в збірках (Рис.2).
Потім натиснемо на кнопку Download і дочекаємося завершення процесу завантаження (Рис.3).

Малюнок 2. Вибір скриптів для установки.

Малюнок 3. Завантаження й оновлення скриптів для збирача Wibuilder.

Зазвичай процес завантаження займає не дуже багато часу. Про закінчення завантаження сигналізують включені галочки в панелі зліва головного вікна програми. Якщо все сценарії скрипти, то можна переходити до складання дистрибутива. В іншому випадку доведеться видалити з папки з утилітою (c: \ winbuilder) все, крім неї самої, і заново повторити завантаження. Можна спробувати ще раз повторити завантаження, але без очищення папки. Це дозволить заощадити час і трафік, але не гарантує подальшої правильної роботи. Так само необхідно звернути увагу на те, що якщо у Вашій системі включений UAC, запускати WinBuilder необхідно виключно з правами адміністратора. Ще один важливий момент - під час роботи конструктору потрібно викликати консольні утиліти з комплекту WAIK. Щоб забезпечити йому цю можливість є два шляхи.

Перший шлях. Додати в змінні оточення робочі шляху WAIK:

1. Скопіювати з папки C: \ Program Files \ Windows AIK \ Tools \ PETools \ файл pesetenv.cmd в папку c: \ winbuilder;
2. Замінити в ньому відносні шляхи до утиліт (% ~ dp0) на повні;
3. Додати в кінець файлу виклик winbuilder.exe;
4. Перейменувати pesetenv.cmd в startbuild.cmd;
5. Запускати при роботі файл startbuild.cmd.

Другий шлях. Скопіювати необхідні файли:

1. З папки C: \ Program Files \ Windows AIK \ Tools \ x86 \ файли bcdboot.exe, imagex.exe, wimgapi.dll, wimmount.inf, wimmount.sys і wimserv.exe в папку C: \ winbuilder \ Projects \ Tools \ Win7PE_SE \ x86 \;
2. З папки C: \ Windows \ System32 файл bcdedit.exe в папку C: \ winbuilder \ Projects \ Tools \ Win7PE_SE \ x86 \. Увага: якщо файлу bcdedit.exe немає цим шляхом, його необхідно шукати в папці C: \ Windows \ winsfx \.

Перейдемо до налаштування WinBuilder. Запустимо додаток, натискаємо кнопку Tools-Language і перемикаємо на російську мову. Інтерфейс програми, на жаль, переведений в повному обсязі. Закриваємо цю вкладку і натискаємо на кнопку Ресурс, розташовану в правій частині вікна. У розділі Робочі каталоги вказуємо шлях до папки з файлами дистрибутива Windows 7 - c: \ win7lv, цільової каталог і iso файл. Потім вибираємо пункт меню Drivers-Driver Integration і натискаємо на кнопку Explore. У діалоговому вікні виберемо папку з драйверами. Нею, в даному випадку, є папка c: \ x86 \ drivers. У VirtualTest встановлюємо прапор в пункті VirtualBox Emulation, це дозволить викликати встановлений VirtualBox. Якщо збірка відбувається на системі Microsoft Vista, то необхідно в розділі Images Configuration поставити галочку навпроти пункту Always use WIMMount Driver (very slow). Це дозволить використовувати стару утиліту монтування файлів imagex.exe, яка входить склад Microsoft Vista.
На цьому підготовка закінчена, перейдемо до створення пробної збірки дистрибутива.

Перед тим як почати додавати додаткові додатки рекомендується на даному етапі перевірити роботу збирача. Для цього натиснемо кнопку Play.

Малюнок 4. Зовнішній вигляд системи за умовчанням.

Якщо все сценарії виконалися коректно, то WinBuilder запустить віртуальну машину з створеним чином. В іншому випадку програма видасть повідомлення про помилку, зробить відповідний запис в журналі і запропонує варіант вирішення проблеми. Після запуску в віртуальній машині і перевірки працездатності, можна перейти до створення реальної збірки операційної системи. Для цього в головному меню програми натиснемо на кнопку Download. В панелі, розташованої в правій частині екрану, необхідно вибрати необхідні для завантаження компоненти системи. У розділі Win7PE_SE вибираємо пункти:

• Apps-HD Task. Використовується для роботи з розділами жорсткими дисками відновлення даних і відновлення завантаження операційних систем;
• Apps-Security. Забезпечує захист від вірусів і скидання пароля користувачів Windows в разі потреби;

Нарешті, натиснемо на кнопку Завантажити. Після завершення процесу завантаження перейдемо до головного меню програми і виберемо, доступні тепер компоненти і знову запускаємо збірку образу. Далі виконаємо перевірку і переконавшись, в правильній роботі всіх додатків перейдемо до розміщення на сервері установки. Зауважимо, що отриманий iso-образ можна використовувати за призначенням - записати CD диск.

У першій частині статті [10] дано докладний опис технології завантаження wim-образів систем. Коротко нагадаю. При завантаженні по мережі файл pxelinux.0 створює і відображується меню доступних для завантаження систем. Меню описується файлом конфігурації pxelinux.cfg. Для систем Window Vista і старше завантажуваних файлом є «pxeboot.0» (перейменований «pxeboot.n12»). Він в свою чергу завантажує «bootmgr.exe» - Windows Boot Manager (диспетчер завантаження) і запускає його на виполненіе.Тот запитує у сервера файл BCD - boot configuration data (сховище параметрів запуску) і на основі отриманих даних «bootmgr.exe» виробляє завантаження «boot.sdi» і «boot.wim» - образа Windows PE2.0. Всі вище перераховані необхідні файли необхідно взяти з створеного дистрибутива winpe7.iso.
Для настройки виконаємо послідовно:

1.Создадім нову секцію winpe7 в файлі конфігурації меню /srv/tftpboot/pxelinux.cfg.

label winpe7
menu label ^ WinPE WIN7
kernel sources / pxeboot.0

2.Монтіруем створений iso з WinPE7.

mount -o loop /home/iso/winpe7.iso / home / temp / pe7

3.Копіруем файл /home/temp/pe7/sources/boot.wim в / srv / tftpboot / sources /.

Якщо сервер вже був налаштований на мережеву завантаження Windows 7 [10], файли pxeboot.0, bootmgr.exe і boot.sdi копіювати немає необхідності. В іншому випадку для більш докладного роз'яснення зверніться до [9-10]. Завантажуємося з мережі і перевіряємо створений образ.

Існує велика кількість «завантажувальних» дискет для виконання різноманітних операцій з комп'ютером. До їх числа відносяться дискети для перепрошивки BIOS, HDD і т.д. Зазвичай вони поширюються в вигляді файлу формату IMA. Це ні що інше, як розширення діскетной образу, стандартної дискети Windows 98.
Спеціально для цього формату в комплекті syslinux існує мережевий завантажувач memdisk, який за замовчуванням розташовується в / usr / share / syslinux /.
Його можна використовувати для завантаження будь-якого способу ima.
Наведемо приклад використання цієї утиліти. Для цього додамо в завантаження образ ima містить FreeDos:

1.В секцію freedos в файл конфігурації /srv/tftpboot/pxelinux.cfg додамо наступний текст:

label freedos
menu label ^ FreeDOS + MHDD util
kernel memdisk
append initrd = pe / freedos.ima
2.Копіруем файл / usr / share / syslinux / memdisk в корінь tftp сервера (/ srv / tftpboot /).
3.Скачіваем базовий образ FreeDOS за посиланням [12].
4.Создаем папку / srv / tftpboot / pe / і копіюємо туди файл freedos.ima.

Тепер можна перевірити завантаження вибравши в меню пункт FreeDOS + MHDD util (Рис.5).

Малюнок 5. Завантаження Freedos.

Отримана збірка Windows 7 PE буде непогано справлятися з поставленими завданнями: очистити комп'ютер від вірусів, відновити завантажувач операційної системи або інформацію.
Але, як показує практика, швидше за все знадобитися додати в збірку свої власні файли і додатки. Це можна зробити також за допомогою сценаріїв. Великий набір готових скриптів розташовується за адресою [4] і [9]. Там же, на форумі можна знайти різні доповнення до WinBuilder і методи роботи з ними. Доповнювати і покращувати створену систему можна постійно.

1. WinPE від компанії Microsoft ()
2. Вікі про BartPE ()
3. Офіційний сайт BartPE ()
4. Готові збірки WinPE ( http://www.winpe.ru/docum/c-winpe )
5. Опис WinBuilder ()
6. Офіційний сайт WinBuilder ()
7. Готові комплекти драйверів ()
8. VirtualBox ()
9. Набори додаткових скриптів ()
10. Стаття «Універсальний сервер мережевий завантаження і установки», Журнал «Системний адміністратор», Листопад 2010 №12 (97).
11. Стаття «Універсальний сервер мережевий завантаження і установкі.Часть 2», Журнал «Системний адміністратор», Грудень 2011№10 (107).
12. Базовий образ FreeDOS ( http://www.winpe.ru/docum/freedos_10_base_sborka )