Windows 7 abspecken für MP (11 Viewers)

[mrbonsen]

AW: Windows 7 abspecken für MP

sorry, das ich "ellenlang" ausgeführt habe. steht genau beschrieben warum weshalb wieso........weil vlite mit win7 zu viele risiken birgt.
manchmal frag ich mich ob es überhaupt sinn macht abhandlungen zu schreiben, die länger als drei zeilen sind - weil keiner liest und alles schnell schnell oberflächlich funzen muss.

 

[frankteb]

AW: Windows 7 abspecken für MP

mrbonsen:

Hey, das mit "ellenlang" war positiv gemeint. Schließlich ist so ein abspecken nicht auf Knopfdruck gemacht. Also ein dickes für Deine "Abhandlung" zu dem Thema.

Allerdings frage ich mich, ob man es nicht schaffen könnte ein "allgemeingütiges" Preset für Rechner auf ION Basis zu erstellen. Um dieses komplexe Thema gerade für Laien und Personen wie mich mit gefährlichen Halbwissen zugänglicher zu machen.

 

[mrbonsen]

AW: Windows 7 abspecken für MP

da musst du dir aus meinem thread zumindest für dich verständliche dinge durchführen. benutze die einfacheren dinge und es bringt dir definitiv etwas.
lassen wir speicherplatz im detail weg und konzentriere dich auf die dienste....somit erreichst du auch performance aber ohne speicher zu gewinnen (was bei heutiger plattengrösse sowieso egal ist) ich liebe ein kleines C weil es sich besser "pflegen" lässt. defrag...cleanen ect ect.
10-20 min und du hast fertig !

 

[Nik666]

AW: Windows 7 abspecken für MP

EWF unter Windows 7

Als erstes Daten sichern, Daten sichern und nochmals Daten sichern, ggf. Image anlegen !!!

Folgende Dateien aus der Windows Embedded Standart 2011 CD werden benötigt:
ewf.sys
ewfapi.dll
ewfcfg.exe
ewfmgr.exe
horm.dat
bootmgr (bin mir aber nicht ganz sicher)

Nach Windows\System32 müßen folgende Dateien kopiert werden:
ewfapi.dll + ewfcfg.exe + ewfmgr.exe

Nach Windows\System32\Drivers muß ewf.sys kopiert werden.

horm.dat und bootmgr sollten nach Windows\Boot\PCAT kopiert werden, davor allerdings die Berechtigung für den Ortner und die Datei bootmgr übernehmen.
Auserdem muß horm.dat nach c:\boot und bootmgr auf c:\ (wiederum Berechtigungen setzen) überschreiben.

Jetzt kommen wir zur Windows Regestrie, das wird ein wenig aufwendiger als unter XP

Für HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root müßen die Berechtigung geändert werden.
Erst mal den Besitz übertragen und dann den Vollzugriff aktivieren, für den angemeldetet Benutzer.

Wichtig ist auch das bei HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Storage\Volume bei den Laufwerken der Besitz übernommen und Vollzugriff aktiviert wird.


Dann müßten noch die folgenen Zeilen in die Regestrie:


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000]
"Service"="Ewf"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000400
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Ewf"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000\Control]
"ActiveService"="Ewf"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"Class"="Volume"
"ClassDesc"="@%SystemRoot%\\System32\\SysClass.Dll,-3007"
@="Storage Volumes"
"IconPath"=hex(7):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,5c,\
00,69,00,6d,00,61,00,67,00,65,00,72,00,65,00,73,00,2e,00,64,00,6c,00,6c,00,\
2c,00,2d,00,33,00,32,00,00,00,00,00
"Installer32"="SysClass.dll,VolumeClassInstaller"
"EnumPropPages32"="StorProp.Dll,VolumePropPageProvider"
"SilentInstall"="1"
"NoInstallClass"="1"
"LowerFilters"=hex(7):65,00,77,00,66,00,00,00,66,00,76,00,65,00,76,00,6f,00,6c,\
00,00,00,72,00,64,00,79,00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0000]
"InfPath"="volume.inf"
"InfSection"="volume_install"
"InfSectionExt"=".NTx86"
"ProviderName"="Microsoft"
"DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01
"DriverDate"="6-21-2006"
"DriverVersion"="6.1.7600.16385"
"MatchingDeviceId"="storage\\volume"
"DriverDesc"="Generic volume"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0001]
"InfPath"="volume.inf"
"InfSection"="volume_install"
"InfSectionExt"=".NTx86"
"ProviderName"="Microsoft"
"DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01
"DriverDate"="6-21-2006"
"DriverVersion"="6.1.7600.16385"
"MatchingDeviceId"="storage\\volume"
"DriverDesc"="Generic volume"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0002]
"InfPath"="volume.inf"
"InfSection"="volume_install"
"InfSectionExt"=".NTx86"
"ProviderName"="Microsoft"
"DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01
"DriverDate"="6-21-2006"
"DriverVersion"="6.1.7600.16385"
"MatchingDeviceId"="storage\\volume"
"DriverDesc"="Generic volume"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0003]
"InfPath"="volume.inf"
"InfSection"="volume_install"
"InfSectionExt"=".NTx86"
"ProviderName"="Microsoft"
"DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01
"DriverDate"="6-21-2006"
"DriverVersion"="6.1.7600.16385"
"MatchingDeviceId"="storage\\volume"
"DriverDesc"="Generic volume"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Parameters\Protected\Volume0]
"DiskSignature"=dword:a024247b
"PartitionOffset"=hex(b):00,00,10,00,00,00,00,00
"CompareBeforeAlloc"=dword:00000000
"Type"=dword:00000002
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Parameters\Protected\Volume1]
"DiskSignature"=dword:a024247b
"PartitionOffset"=hex(b):00,00,10,71,02,00,00,00
"CompareBeforeAlloc"=dword:00000000
"Type"=dword:00000002
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Enum]
"0"="Root\\LEGACY_EWF\\0000"
"Count"=dword:00000004
"NextInstance"=dword:00000004

Dann am besten mal neu starten und danach in der Kommandozeile (ausführen cmd) ewfmgr aufrufen.

Sollte alles mit den Berechtigung richtig gemacht worden sein, zeig das tool die vorhandenen Festplatten an und den Status von HORM.

Mit bcdedit.exe /set {current} bootstatuspolicy ignoreallfailures stellt man Fehlermeldungen beim Starten ab (Windows Starthilfe starten...)
Mit ewfmgr c: -enable aktiviert man ewf
Hilfe kann man sich mit ewfmgr /? aufrufen ansonsten sind die Befehle gleich mit der eXP Version.

Hoffe das hilft weiter, ich übernehme keine Haftung für Fehler bzw. wenn Windows 7 danach nicht mehr funktioniert.

 

[mrbonsen]

AW: Windows 7 abspecken für MP

wüede gerne wissen, was habe ich mit deiner anleitung gemacht/erreicht....was ista das ?
EDIT: mich mal kundig gemacht

in der PCWelt wird ein klasse Verfahren beschrieben, Windows gegen Schreib-Zugriffe und damit gegen Änderungen zu schützen.

Es heißt Enhanced Write Filter (EWF), ist von Microsoft, hat aber nichts mit dem Shared Computer Toolkit (SCT) von denen zu tun.
SCT ist für öffentliche PCs, als Privater ist man schnell genervt davon, der PC ist stark verrammelt, man kann nur umständlich etwas am System ändern.

Wie SCT fängt auch EWF Schreib-Zugriffe auf die Windows-Partition ab und speichert diese zwischen, allerdings im RAM und nicht auf ner extra Partition.

Vorteil ist, dass die Platte nicht verändert wird, der Nachteil, das RAM nicht unbegrenzt da ist.

Lohnt also nicht für Power-User, die schon mit Ihren 2 oder 4 GB nicht klar kommen.

Man kann den Cache aber jederzeit per cmd auf die Platte schreiben, das macht es sehr flexibel und User-freundlich.
Von meinen 1 GB nimmt sich EWF 512 MB, bemerkt habe Ich es überhaupt nicht, obwohl Ich zum Testen die Hiberfil.sys (1GB ) löschte, war sie nach nem Neustart wieder da, vermutlich wird der virt. Speicher mitgenutzt.

EWF lässt sich im Betrieb abschalten, mit ohne ohne Cache schreiben. Wenn mit Video-Files oder VMware gearbeitet wird, schaltet man es ab und gut.
Fürs Surfen, E-Mail, Office usw. lässt man es im Hintergrund laufen und hat so ein weiteres Netz gespannt.

Man ist zwar genauso angreifbar wie zuvor, es heißt dann aber nicht mehr automatisch Windows-CD suchen. Neu Booten und zumindest Windows ist wieder das alte!

EWF kann auch so eingestell werden, das es zum Booten immer gleiche Ruhezustands-Datei verwendet, die man vorher so eingestellt hat, das die wichtigsten Anwendungen schon laufen.

Vista arbeitet mit einem ähnlichem Verfahren, die System-Partition wird auch da nur virtuell eingeblendet.

was hat das mit abspecken zu tun ?

 

[JB72]

AW: Windows 7 abspecken für MP

Das hat damit schon etwas zu tun. Wenn ich zum Beispiel einen HTPC ohne Virenscanner einsetzt kann mit aktivem EWF absolut nichts passieren, einmal booten und alles ist frisch.

Windows "müllt" sich ja auch selber zu mit der Zeit ... passiert auf einem abgeschlossenem System nicht ! Weil einmal booten und alles ist frisch.

Windows wird ja auch langsamer mit der Zeit ... einmal ... genau alles frisch.

SSD oder CF Karten leben länger, weil die Schreibvorgänge zum einen minimiert werden können, bzw. alles ins Ram geht.

Kurz: der EWF ist eine geniale Sache. System einmal so erstellt wie man es braucht, abschließen und es kann sich nie wieder was ändern solange der Filter scharf ist.

 

[mrbonsen]

AW: Windows 7 abspecken für MP

aha...die summe bzw. addition beider komponente.
abspecken optimieren und jetzt EWF ! ok sooo kann ich es akzeptieren und nutzen.
hätte der autor mal kurz erwähnen können, nicht jeder weiss sofort mit EWF etwas anzufangen.

 

[JB72]

AW: Windows 7 abspecken für MP

Nächste Runde. Da ich, wie mrbonsen auch "Bauchschmerzen" habe VLite über W7 zu jagen (Fehlermeldungen etc.) habe ich mir mal genauer "DISM" angeschaut.

Damit kann man mit Boardmitteln, sein Install.wim zumindest schon einmal so zurecht schustern das man hinterher Dinge wie "MediCenter", "Drucker" usw. nicht mehr manuell entsorgen muss, sie sind dann deaktiviert. Deaktiviert heißt in dem Falle einfach das es somit nicht gänzlich weg ist, man kann sie über die Systemsteuerung --> Komponenten wieder aktivieren.

Mit DISM lassen sich zwar Packages entfernen, das sind dann aber meist Patche oder Sprachen. MediaCenter, die vielen Spiele etc. sind alles Features die man aktivieren oder deaktivieren kann.

Zumindest würde man sich so ein wenig Zeit sparen nach der Installation. Jedenfalls ist das eine sehr saubere und sichere Methode seitens MS und ich konnte keinerlei Probleme feststellen.

In wie weit die Sache von www.sereby.org reibungslos läuft werde ich als nächstes antesten.

Edit: Es gibt doch ein paar mehr Dinge die über DISM rausgehäkelt werden können, wie ich in Serebys PDF nachlesen konnte.

 

[Nik666]

AW: Windows 7 abspecken für MP

Sorry mrbronson, ewf wurde schon in den vorderen Posting genannt.
Eine erklärung hab ich mir gespart, da ich davon ausging das es schon vom abgespecktem XP (unter Tips und Tricks) bekannt ist.

Nik666

 

[Ganjaman]

AW: Windows 7 abspecken für MP

Ist euch eigentlich mal aufgefallen, wie schnell selbst ein nicht abgespecktes Win 7 aus dem Ruhezustand da ist? Und in diesem Zustand kann man auch die Stromzufuhr kappen. In XP gab es Ruckelprobleme im MP nach dem Aufwachen, aber bei Win 7 geht das jetzt. Man braucht nichtmal ne SSD, weil beim Start nur eine große Datei geladen wird.