(转帖)从开机到桌面不出现任何windows标识

LBJ詹姆斯

目的：从启动开始到出现程序界面，不出现任何windows图标或标识。

首先我们需要了解一下Windows的启动过程.从上电开机开始讲吧.
1.BIOS引导硬盘0磁道读取MBR,然后把控制权交给MBR
2,MBR读出磁盘分区,确定唯一活动分区.然后根据分区引导记录选择加载NTLDR(xp)还是Bootmgr(win7)
3.Bootmgr首先判断是否有休眠文件,如果没有将启动c:\boot\BCD把系统启动菜单显示出来.
4.BCD就是系统启动菜单,通常出错就会在这里.选择从Windows7启动后，会加载C:\windows\system32\winload.exe
5.Winload.exe运行后开始内核文件的加载过程.同时负责显示Windows启动动画.
6.内核加载完成.
1、出现鼠标和时间圈阶段（时间比较短）
2、出现“欢迎”界面+登录+Win7版本阶段
7.根据注册表中Shell路径,引导explorer.exe
了解启动过程后,我们重点修改后面有界面的部分.


1、安装VC++ VS2008运行库
2、重启（一定要重启）
3、修改开机动画和开机背景
运行Windows 7 Boot Updater
3.1 点击Sprache选择语言为English（因为只有英语看得明）
3.2 选择Booting选项卡的Animation 选择为：Static Image
弹出图片选择框，选择0.bmp（只有一个像素的全黑图片）
3.3 Method 选择 Simple
3.4 修改Message 1和2中的Text为两个空格.
3.5 选择Resuming选卡
3.6 重复3.2~3.4的内容
3.7 点击左下角的“Apply”按钮，显示一个工作进度条
3.8 出现成功的窗口，点击“确认”
3.9 退出程序
3.10 重启,检查效果是否满意
4、修改登录界面的背景
4.1进入：Windows\system32\oobe\info\backgrounds
删除所有图片，将准备好全黑图片backgroundDefault.jpg（要求JPG,小于256k)复制到目录
或者可以在原来的backgroundDefault.jpg编辑-全选-填充黑色.
4.2 修改下面注册表的值,在运行或者新建任务输入regedit打开注册表.
定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background],修改"OEMBackground"为1.
4.3 按下ctrl+alt+del查看效果.
5、先学习一下需要“Trusted Installer”提供的权限才能删除的解除方法：
1、右击需要修改的文件--属性
2、“安全”选项卡
3、“高级”按钮--“所有者”选项卡
4、默认所有者为TrustedInstaller，单击“编辑”按钮
5、选择当前计算机的登陆用户名
6、后面的窗口都点击确定，退出。
7、再次右击该文件，属性，安全（一定需要再次操作）
8、编辑
9、选择当前用户名，勾选“允许”下的完全控制
10、确定，退出
这时就可以自由修改/删除 文件/文件夹了
6、消除登录界面下方的“Windows 7”和版本字样
6.1进入：C:\Windows\Branding\Basebrd\zh-CN里面获取basebrd.dll.mui
6.2启动：Resource Hacker （v3.5 or v3.6）
6.3打开获取的basebrd.dll.mui文件
6.4将所有Bitmap下的资源（一共6个）都更换为一个像素点的黑色的bmp图片（256色）
6.5保存文件
6.6按下ctrl+alt+del查看效果.
7、去掉时间圈
7.1启动：Resource Hacker （v3.6）
7.2打开：Windows\System32\imageres.dll
7.3将PNG目录下的：5021/1033,5022/1033,5023/1033,5024/1033
7.4将Bitmap目录下的：5001/1033到5013/1033的图片资源全部删除
7.5保存文件
注:从这开始往后的效果都不能马上看到的.
8、去除“欢迎”字样，以及相关的启动提示信息
“欢迎”使用winlogon.exe.mui中的字符表（String Table，63,2052，1002）
“正在注销”使用winlogon.exe.mui中的字符表（String Table，63,2052，1003）
“请稍后”，“正在准备桌面”在（String Table，64,2052，1008/1009）
启动：Resource Hacker （v3.6）
File --> Open 选择 Windows\system32\zh-CN\winlogon.exe.mui
选择“String Table”-->63 -->2052，分别修改1002=2个空格，1003=自行设置的文字
点击“Compile Script”按钮
保存文件
“正在关机”使用wininit.exe.mui中的字符（String Table，63,2052，1002）
File --> Open 选择 Windows\system32\zh-CN\wininit.exe.mui
选择“String Table”-->63 -->2052，修改1002=自行设置的文字
点击“Compile Script”按钮
保存文件
9、使上述第7、8步的修改生效
9.1 右键“我的电脑”,进入“管理”-“本地用户和组”-“用户”
9.2 双击Administrator，去掉“用户已停用”的钩，点确定
9.3 注销当前用户，用Administrator进入。
9.4 进入控制面板，用户管理，删除原来的用户，同时选择删除文件。
9.5 以管理员身份运行CMD（“MD-DOS 界面”）
9.6 进入：Windows\System32\Sysprep目录
9.7 运行：sysprep /oobe
9.8 系统清除配置后自动关机
9.9 重启，自动进入“第一次开机配置”界面，随边添加一个用户
9.10 完成配置，可以发现“欢迎”已经没有了
10、去除“输入法”提示图标
10.1 控制面板 --> 区域和语言文字 --> 键盘和语言-->更改键盘
删除除了美式键盘外的所有输入法
10.2 控制面板 --> 区域和语言文字 --> 管理 --> 复制设置
勾选：“欢迎屏幕和系统帐户”及“新建用户帐户” 确定
10.3 可以按ctrl+alt+del 检查左上角是否还有输入法状态图示.
11、去掉鼠标
删除windows\system32\drivers\mouclass.sys 和
windows\system32\drivers\mouhid.sys 这两个文件，同时要确保之后这台机器也不再插鼠标.
然后再次开机那个鼠标指针就不会出现了
结果：再也不出现鼠标，包括带时间圈的鼠标也不会出现了。
注意：以后不能插入任何鼠标，不然会再出现鼠标和时间圈，
12、自定义Windows Shell
12.1 进入Windows\System32把cmd.exe复制一份改名为vss.exe
12.2 进入Windows\System32\zh-CN把cmd.exe.mui复制一份改名为vss.exe.mui
12.3 启动：Resource Hacker 对vss.exe.mui酌情修改,不改也可以.
12.4 打开regedit定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon]把"Shell"的值改为"vss.exe"
12.5 重启后发现桌面已经不启动了,只有一个黑色的DOS窗口.
12.6 在窗口中输入Explorer可以打开资源管理器
13、写入保护
ewf:基于层的保护技术,删除文件不释放内存.支持多个覆盖层.支持HORM休眠.只能在硬盘上使用.提交后重启即可保存.
fbwf:基于文件的保护技术,删除文件可以释放内存.支持豁免某个文件或文件夹.可以在U盘上使用.缓存区一般极限1024MB.支持热提交(只支持文件,不支持在FBWF开启后新建的文件。根目录除外). 如果修改需要(解锁-重启-修改需要修改的内容-上锁-重启)
安装的时候记得“右键-管理员身份运行-"安装ewf_x86.cmd" ”



ewf.HORM使用方法
1：关闭EWF+重新启动 ；
2：打开休眠和把HORM相关文件复制到C盘 ,(sys32/boot只能强制覆盖)；
3：打开EWF+激活HORM+重新启动 ；
4：运行需要的程序+进入休眠
关闭方法
ewfmgr c: -disable -------> ewfmgr -deactivatehorm ----> commit + reboot






狂进修复的解决办法

用管理员权限，在命令行模式输入以下命令： bcdedit /set {default} bootstatuspolicy ignoreallfailures bcdedit /set {current} recoveryenabled No 注1.取消windows错误状态监测 注2.关闭Windows修复,删除c:\Recovery\

取消磁盘扫描
chkntfs /x c:
这样就不会出现磁盘错误扫描了.但建议锁系统前进行错误检查

fslqr

这个意义不大吧？

wocor

学习下！！！

ektha4683

学习下 不过够复杂的了