Reply to thread

Message

<blockquote data-quote="Nik666" data-source="post: 557608" data-attributes="member: 101036">AW: Windows 7 abspecken für MPEWF unter Windows 7Als erstes Daten sichern, Daten sichern und nochmals Daten sichern, ggf. Image anlegen !!!Folgende Dateien aus der Windows Embedded Standart 2011 CD werden benötigt:ewf.sysewfapi.dllewfcfg.exeewfmgr.exehorm.datbootmgr (bin mir aber nicht ganz sicher)Nach Windows\System32 müßen folgende Dateien kopiert werden:ewfapi.dll + ewfcfg.exe + ewfmgr.exeNach Windows\System32\Drivers muß ewf.sys kopiert werden.horm.dat und bootmgr sollten nach Windows\Boot\PCAT kopiert werden, davor allerdings die Berechtigung für den Ortner und die Datei bootmgr übernehmen.Auserdem muß horm.dat nach c:\boot und bootmgr auf c:\ (wiederum Berechtigungen setzen) überschreiben.Jetzt kommen wir zur Windows Regestrie, das wird ein wenig aufwendiger als unter XPFür HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root müßen die Berechtigung geändert werden.Erst mal den Besitz übertragen und dann den Vollzugriff aktivieren, für den angemeldetet Benutzer.Wichtig ist auch das bei HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Storage\Volume bei den Laufwerken der Besitz übernommen und Vollzugriff aktiviert wird.Dann müßten noch die folgenen Zeilen in die Regestrie:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF]&quot;NextInstance&quot;=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000]&quot;Service&quot;=&quot;Ewf&quot;&quot;Legacy&quot;=dword:00000001&quot;ConfigFlags&quot;=dword:00000400&quot;Class&quot;=&quot;LegacyDriver&quot;&quot;ClassGUID&quot;=&quot;{8ECC055D-047F-11D1-A537-0000F8753ED1}&quot;&quot;DeviceDesc&quot;=&quot;Ewf&quot;&quot;Capabilities&quot;=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000\Control]&quot;ActiveService&quot;=&quot;Ewf&quot;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]&quot;Class&quot;=&quot;Volume&quot;&quot;ClassDesc&quot;=&quot;@%SystemRoot%\\System32\\SysClass.Dll,-3007&quot;@=&quot;Storage Volumes&quot;&quot;IconPath&quot;=hex(7):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\&nbsp; 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,5c,\&nbsp; 00,69,00,6d,00,61,00,67,00,65,00,72,00,65,00,73,00,2e,00,64,00,6c,00,6c,00,\&nbsp; 2c,00,2d,00,33,00,32,00,00,00,00,00&quot;Installer32&quot;=&quot;SysClass.dll,VolumeClassInstaller&quot;&quot;EnumPropPages32&quot;=&quot;StorProp.Dll,VolumePropPageProvider&quot;&quot;SilentInstall&quot;=&quot;1&quot;&quot;NoInstallClass&quot;=&quot;1&quot;&quot;LowerFilters&quot;=hex(7):65,00,77,00,66,00,00,00,66,00,76,00,65,00,76,00,6f,00,6c,\&nbsp; 00,00,00,72,00,64,00,79,00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0000]&quot;InfPath&quot;=&quot;volume.inf&quot;&quot;InfSection&quot;=&quot;volume_install&quot;&quot;InfSectionExt&quot;=&quot;.NTx86&quot;&quot;ProviderName&quot;=&quot;Microsoft&quot;&quot;DriverDateData&quot;=hex:00,80,8c,a3,c5,94,c6,01&quot;DriverDate&quot;=&quot;6-21-2006&quot;&quot;DriverVersion&quot;=&quot;6.1.7600.16385&quot;&quot;MatchingDeviceId&quot;=&quot;storage\\volume&quot;&quot;DriverDesc&quot;=&quot;Generic volume&quot;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0001]&quot;InfPath&quot;=&quot;volume.inf&quot;&quot;InfSection&quot;=&quot;volume_install&quot;&quot;InfSectionExt&quot;=&quot;.NTx86&quot;&quot;ProviderName&quot;=&quot;Microsoft&quot;&quot;DriverDateData&quot;=hex:00,80,8c,a3,c5,94,c6,01&quot;DriverDate&quot;=&quot;6-21-2006&quot;&quot;DriverVersion&quot;=&quot;6.1.7600.16385&quot;&quot;MatchingDeviceId&quot;=&quot;storage\\volume&quot;&quot;DriverDesc&quot;=&quot;Generic volume&quot;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0002]&quot;InfPath&quot;=&quot;volume.inf&quot;&quot;InfSection&quot;=&quot;volume_install&quot;&quot;InfSectionExt&quot;=&quot;.NTx86&quot;&quot;ProviderName&quot;=&quot;Microsoft&quot;&quot;DriverDateData&quot;=hex:00,80,8c,a3,c5,94,c6,01&quot;DriverDate&quot;=&quot;6-21-2006&quot;&quot;DriverVersion&quot;=&quot;6.1.7600.16385&quot;&quot;MatchingDeviceId&quot;=&quot;storage\\volume&quot;&quot;DriverDesc&quot;=&quot;Generic volume&quot;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0003]&quot;InfPath&quot;=&quot;volume.inf&quot;&quot;InfSection&quot;=&quot;volume_install&quot;&quot;InfSectionExt&quot;=&quot;.NTx86&quot;&quot;ProviderName&quot;=&quot;Microsoft&quot;&quot;DriverDateData&quot;=hex:00,80,8c,a3,c5,94,c6,01&quot;DriverDate&quot;=&quot;6-21-2006&quot;&quot;DriverVersion&quot;=&quot;6.1.7600.16385&quot;&quot;MatchingDeviceId&quot;=&quot;storage\\volume&quot;&quot;DriverDesc&quot;=&quot;Generic volume&quot;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Parameters\Protected\Volume0]&quot;DiskSignature&quot;=dword:a024247b&quot;PartitionOffset&quot;=hex(b):00,00,10,00,00,00,00,00&quot;CompareBeforeAlloc&quot;=dword:00000000&quot;Type&quot;=dword:00000002&quot;Enabled&quot;=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Parameters\Protected\Volume1]&quot;DiskSignature&quot;=dword:a024247b&quot;PartitionOffset&quot;=hex(b):00,00,10,71,02,00,00,00&quot;CompareBeforeAlloc&quot;=dword:00000000&quot;Type&quot;=dword:00000002&quot;Enabled&quot;=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Enum]&quot;0&quot;=&quot;Root\\LEGACY_EWF\\0000&quot;&quot;Count&quot;=dword:00000004&quot;NextInstance&quot;=dword:00000004Dann am besten mal neu starten und danach in der Kommandozeile (ausführen cmd) ewfmgr aufrufen.Sollte alles mit den Berechtigung richtig gemacht worden sein, zeig das tool die vorhandenen Festplatten an und den Status von HORM.Mit bcdedit.exe /set {current} bootstatuspolicy ignoreallfailures stellt man Fehlermeldungen beim Starten ab (Windows Starthilfe starten...)Mit ewfmgr c: -enable aktiviert man ewfHilfe kann man sich mit ewfmgr /? aufrufen ansonsten sind die Befehle gleich mit der eXP Version.Hoffe das hilft weiter, ich übernehme keine Haftung für Fehler bzw. wenn Windows 7 danach nicht mehr funktioniert.</blockquote>

[QUOTE="Nik666, post: 557608, member: 101036"] [b]AW: Windows 7 abspecken für MP[/b] EWF unter Windows 7 Als erstes Daten sichern, Daten sichern und nochmals Daten sichern, ggf. Image anlegen !!! Folgende Dateien aus der Windows Embedded Standart 2011 CD werden benötigt: [B]ewf.sys ewfapi.dll ewfcfg.exe ewfmgr.exe horm.dat bootmgr[/B] (bin mir aber nicht ganz sicher) Nach [B]Windows\System32 [/B]müßen folgende Dateien kopiert werden: [B]ewfapi.dll[/B] + [B]ewfcfg.exe[/B] + [B]ewfmgr.exe[/B] Nach [B]Windows\System32\Drivers[/B] muß [B]ewf.sys[/B] kopiert werden. [B]horm.dat[/B] und [B]bootmgr[/B] sollten nach [B]Windows\Boot\PCAT[/B] kopiert werden, davor allerdings die Berechtigung für den Ortner und die Datei bootmgr übernehmen. Auserdem muß [B]horm.dat[/B] nach [B]c:\boot[/B] und [B]bootmgr[/B] auf [B]c:\[/B] (wiederum Berechtigungen setzen) überschreiben. Jetzt kommen wir zur Windows Regestrie, das wird ein wenig aufwendiger als unter XP Für HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root müßen die Berechtigung geändert werden. Erst mal den Besitz übertragen und dann den Vollzugriff aktivieren, für den angemeldetet Benutzer. Wichtig ist auch das bei HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Storage\Volume bei den Laufwerken der Besitz übernommen und Vollzugriff aktiviert wird. Dann müßten noch die folgenen Zeilen in die Regestrie: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF] "NextInstance"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000] "Service"="Ewf" "Legacy"=dword:00000001 "ConfigFlags"=dword:00000400 "Class"="LegacyDriver" "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}" "DeviceDesc"="Ewf" "Capabilities"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000\Control] "ActiveService"="Ewf" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] "Class"="Volume" "ClassDesc"="@%SystemRoot%\\System32\\SysClass.Dll,-3007" @="Storage Volumes" "IconPath"=hex(7):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,5c,\ 00,69,00,6d,00,61,00,67,00,65,00,72,00,65,00,73,00,2e,00,64,00,6c,00,6c,00,\ 2c,00,2d,00,33,00,32,00,00,00,00,00 "Installer32"="SysClass.dll,VolumeClassInstaller" "EnumPropPages32"="StorProp.Dll,VolumePropPageProvider" "SilentInstall"="1" "NoInstallClass"="1" "LowerFilters"=hex(7):65,00,77,00,66,00,00,00,66,00,76,00,65,00,76,00,6f,00,6c,\ 00,00,00,72,00,64,00,79,00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0000] "InfPath"="volume.inf" "InfSection"="volume_install" "InfSectionExt"=".NTx86" "ProviderName"="Microsoft" "DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01 "DriverDate"="6-21-2006" "DriverVersion"="6.1.7600.16385" "MatchingDeviceId"="storage\\volume" "DriverDesc"="Generic volume" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0001] "InfPath"="volume.inf" "InfSection"="volume_install" "InfSectionExt"=".NTx86" "ProviderName"="Microsoft" "DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01 "DriverDate"="6-21-2006" "DriverVersion"="6.1.7600.16385" "MatchingDeviceId"="storage\\volume" "DriverDesc"="Generic volume" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0002] "InfPath"="volume.inf" "InfSection"="volume_install" "InfSectionExt"=".NTx86" "ProviderName"="Microsoft" "DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01 "DriverDate"="6-21-2006" "DriverVersion"="6.1.7600.16385" "MatchingDeviceId"="storage\\volume" "DriverDesc"="Generic volume" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\0003] "InfPath"="volume.inf" "InfSection"="volume_install" "InfSectionExt"=".NTx86" "ProviderName"="Microsoft" "DriverDateData"=hex:00,80,8c,a3,c5,94,c6,01 "DriverDate"="6-21-2006" "DriverVersion"="6.1.7600.16385" "MatchingDeviceId"="storage\\volume" "DriverDesc"="Generic volume" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Parameters\Protected\Volume0] "DiskSignature"=dword:a024247b "PartitionOffset"=hex(b):00,00,10,00,00,00,00,00 "CompareBeforeAlloc"=dword:00000000 "Type"=dword:00000002 "Enabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Parameters\Protected\Volume1] "DiskSignature"=dword:a024247b "PartitionOffset"=hex(b):00,00,10,71,02,00,00,00 "CompareBeforeAlloc"=dword:00000000 "Type"=dword:00000002 "Enabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Ewf\Enum] "0"="Root\\LEGACY_EWF\\0000" "Count"=dword:00000004 "NextInstance"=dword:00000004 Dann am besten mal neu starten und danach in der Kommandozeile (ausführen cmd) ewfmgr aufrufen. Sollte alles mit den Berechtigung richtig gemacht worden sein, zeig das tool die vorhandenen Festplatten an und den Status von HORM. Mit [B]bcdedit.exe /set {current} bootstatuspolicy ignoreallfailures[/B] stellt man Fehlermeldungen beim Starten ab (Windows Starthilfe starten...) Mit [B]ewfmgr c: -enable[/B] aktiviert man ewf Hilfe kann man sich mit [B]ewfmgr /?[/B] aufrufen ansonsten sind die Befehle gleich mit der eXP Version. Hoffe das hilft weiter, ich übernehme keine Haftung für Fehler bzw. wenn Windows 7 danach nicht mehr funktioniert. [/QUOTE]

Verification