注：方法總結(jié)寫在了最后，是探索過程。

升級了Windows 10開發(fā)者預覽版，Build版本號16193。升級之后由于重重原因，打算回退Windows 10 Creator正式版。進行系統(tǒng)恢復時發(fā)現(xiàn)，原可以引導系統(tǒng)的U盤，出現(xiàn)了錯誤。

具體的錯誤現(xiàn)象：停滯在windows Boot Manager界面，錯誤代碼：0xc0e90002。查詢宏映射得知0xc0e90002被映射為：STATUS_SYSTEM_INTEGRITY_POLICY_VIOLATION?？磥硎菣?quán)限的問題。于是，關(guān)閉了secure boot，還是不行。

我想，是不是這個版本的windows 10修改了UEFI的RAM代碼，導致只能認16193以及更高的版本。我的電腦上正好有Fedora 26 Alpha測試版，調(diào)整好啟動項，Fedora順利開機。于是，排除了只認windows的可能。進而想到，應(yīng)該不是修改了UEFI的RAM代碼。（僅僅是應(yīng)該，不確定是不是只識別16193更高版本）那么問題來了，怎么能把這個系統(tǒng)重裝……

Dism++這個軟件開發(fā)團隊設(shè)計了一個功能，在windows RE中運行Dism++。Windows RE是一個Windows應(yīng)急恢復環(huán)境。

圖1 RE中運行Dism++選項

在Windows RE中果然恢復成功。（恢復的是我以前備份過的Creator正式版系統(tǒng)）。出于好奇，我又試了一下U盤啟動，還是0xc0e90002。

是不是應(yīng)該更新一下U盤中的Windows PE。一天過去了，無論如何（U+,量產(chǎn)）都不能正確引導。

圖2 Windows PE

我的電腦只有UEFI沒有BIOS，所以必須把U盤制作成FAT32格式，然而這個格式又不能放大于4G的文件，所以……很頭疼。先不管格式了，全盤格式成FAT32.

用UltraISO這個軟件進行U+啟動盤制作。所有的都試過了。仍然不好使。PE已經(jīng)用到了Creator更新的PE。

上網(wǎng)搜了一個制作U+的PE。微PE。這個PE在知乎上評價很高，在此也推薦給大家。

圖3 WEPE網(wǎng)站

圖4安裝界面

在安裝界面可以看到，直接安裝到硬盤是可以的。為了排除U盤的干擾，這里直接安裝到了硬盤。沒有時間點擊完成安裝，直接操作Win+X——U——R（意思是重啟）。屏幕上：Surface——進度條——選擇一個操作系統(tǒng)——“winPE”——【重啟】——Surface——進度條——Windows BOOT Management——0xc0e90002，再次GG。

既然是權(quán)限的問題，那么就跟證書有關(guān)。進入EFI分區(qū)，看到若干證書，修改時間是升級Insider的時間，還有BCD文件，修改時間就是安裝微PE工具箱的時間。由于新版windows 10 Creator（Build版本號1703）沒辦法正常映射EFI分區(qū)。用磁盤工具DiskGenius強制映射一下，提示系統(tǒng)錯誤，沒有指定權(quán)限……是不是權(quán)限不足？管理員身份運行，“系統(tǒng)錯誤”。于是用起了windows自帶的diskpart。

先看看圖，和圖下的文字說明，沒什么可以打字的。

圖5 diskpart

圖6 DiskPart分配盤符

圖7表面上看起來很好的E盤

圖8,圖9迷惑性的可以取得權(quán)限

圖10傻眼了吧，根本沒有安全選項卡

圖11一鍵添加超級管理員權(quán)限的代碼

圖12驅(qū)動器上根本沒有取得管理員權(quán)限選項

想到System權(quán)限嗎？Windows XP及以前的時代，可以直接System權(quán)限運行個explorer.exe，方法大家上網(wǎng)搜吧。Windows Vista后，不能像XP那么簡單獲取System權(quán)限了。Windows 7以前（windows 8 8.1沒有測試過）可以通過創(chuàng)建服務(wù)的方式來取得System權(quán)限。代碼還是給你們放出來。

圖13 Win7 System權(quán)限獲取代碼

圖14 Microsoft :休想隨便取得System權(quán)限

 

糟糕，可是我還有一個最后的辦法取得System權(quán)限。替換講述人(Narrator.exe)。

圖15講述人的原型

圖16取得Narrator的超級管理員權(quán)限

圖17分配修改權(quán)限

圖18 19替換成功的Narrator.exe

圖20成功取得system權(quán)限

圖21休想在System權(quán)限運行explorer.exe

圖22終于可以了（這個是現(xiàn)在正常的樣子，故障的時候哪里想得到截圖）

用C:\Windows\Boot替換EFI分區(qū)里面的關(guān)鍵文件

替換完成后，心驚膽戰(zhàn)的重啟了一下，進入系統(tǒng)了，長舒一口氣。

測試PE，仍然0xc0e90002。

嘗試bcdboot

圖23想用bcdboot修復EFI分區(qū)

圖24正常狀態(tài)下可以修復的EFI分區(qū)（故障的時候這個直接提示權(quán)限不足）

圖25 System權(quán)限下也不能修復

真正的解決方案——mountvol

圖26 mountvol界面

看了一眼說明之后，mountvol H: /s

奇跡出現(xiàn)了，EFI分區(qū)可以進去了，我把它備份了一下，徹底格式化（因為畢竟要返廠了，無所謂了），在一連串bcdboot c:\windows /l zh-cn /s h: /f UEFI

重啟

果然，不能進系統(tǒng)了。

抱著碰碰運氣的心里關(guān)閉了“安全啟動”（secure boot）。

Surface——進度條——選擇一個操作系統(tǒng)——Windows 10——正在尋找你——歡迎

哇！

重啟——Surface——進度條——選擇一個操作系統(tǒng)——Windows PE——重啟——Surface——Windows Boot Management——Loading Files——進度條——Windows PE正在啟動

?。?！

插入以前做好的U盤，Surface——Windows Boot Management——Loading Files——進度條——Windows PE正在啟動

塵埃落定。

總結(jié)一下：步驟

1.用mountvol這個微軟自帶工具，將EFI分區(qū)映射為本地磁盤。

在以管理員身份運行的命令提示符窗口輸入mountvol H: /s

H就是待映射的盤符，這里舉個例子為H盤。

給出mountvol官方文檔：

Mountvol創(chuàng)建、刪除或列出卷裝入點。

用法

MOUNTVOL [drive:]path VolumeName

MOUNTVOL [drive:]path /D

MOUNTVOL [drive:]path /L

MOUNTVOL [drive:]path /P

MOUNTVOL /R

MOUNTVOL /N

MOUNTVOL /E

MOUNTVOL drive: /S

path       指定裝入點將駐留的現(xiàn)有NTFS目錄。

VolumeName 指定裝入點的目標的卷名稱。

/D         從指定的目錄中刪除卷裝入點。

/L         列出指定目錄的已裝入的卷名稱。

/P         從指定目錄刪除卷裝入點，卸下此卷并使此卷無法裝入。您可以創(chuàng)建

一個卷來再次使此卷可以裝入。

/R         刪除不在系統(tǒng)中的、卷的裝入點目錄和注冊表設(shè)置。

/N         禁用新卷的自動裝入。

/E         再次啟用新卷的自動裝入。

/S         將EFI系統(tǒng)分區(qū)裝載到提供的驅(qū)動器。

2.用DiskGenius格式化EFI分區(qū)，格式FAT32

3.在以管理員身份運行的命令提示符窗口輸入bcdboot c:\windows /l zh-cn /s H: /f UEFI

C:\Windows要替換成你安裝的Windows所在磁盤

H替換成你映射EFI的盤符

給出bcdboot官方文檔

Bcdboot - Bcd啟動文件創(chuàng)建和修復工具。

bcdboot.exe命令行工具用于將關(guān)鍵啟動文件復制到系統(tǒng)分區(qū)以及創(chuàng)建新的系統(tǒng)BCD存儲

bcdboot[/l] [/s] [/v]

[/m [{OS Loader ID}]]

source           指定windows系統(tǒng)根目錄的位置。

/l               指定在初始化BCD存儲時使用的可選區(qū)域設(shè)置參數(shù)。

默認值為“簡體中文”。

/s               指定一個可選的卷號參數(shù)，該參數(shù)用于指定要將啟動環(huán)境文件復到

的目標系統(tǒng)分區(qū)。默認值為固件標識的系統(tǒng)分區(qū)。

/v               啟用詳細模式。

/m               如果提供了操作系統(tǒng)加載器GUID，則此選項可以將給定的加載器

對象與系統(tǒng)模板合并起來，以產(chǎn)生可啟動條目。否則，只合并全局

對象。

示例:    bcdboot c:\windows /l en-us

bcdboot c:\windows /s h:

bcdboot c:\windows /m {d58d10c6-df53-11dc-878f-00064f4f4e08}

4.重啟計算機

最新評論