分享

Windows Server 2008 R2 之十九Bcdedit的使用

 知识藏园 2013-05-25


           从Windows Vista开始,无论是早期的从纯 DOS 模式下引导还是现在 Windows 2000/XP/Server 2003
采用的 NTLDR + NTDETECT.COM 的引导方式,均被抛弃了。一种被称为 Boot Manager 的组件取代了NTLDR + NTDETECT.COM 的引导方式, 成为 Microsoft在 Windows Vista 里面采用的 Windows 引导方式。在Windows Vista里面,当你启动计算机的时候,首先是 BIOS 开始运行,BIOS 从启动设备里面读取主引导扇区(MBR)的记录,然后把控制交给储存在 MBR里面的启动代码,接着 Boot Manager启动并从Boot Configuration Data (BCD)数据库里面读取启动项目信息并把这些信息显示在屏幕上面,并等待用户选择。当用户选择了一个启动项目以后,Boot Manager 根据用户的选择,从 BCD数据库里面获取相关的启动参数和配置信息,然后开始系统的引导过程。对于安装了 Windows Vista 的机器,Microsoft 将修改被激活的主分区的启动扇区(Windows  安装程序将在磁盘的第一个扇区里面写入 MBR 内容) ,使用新的启动扇区内容替代原有的启动扇区的内容。经典的错误提示信息: “NTLDR is missing”将被“Bootmgr is missing”所取代。
    对于VISTA和Windows 2008,默认情况下BCD数据库在放在c:\boot\bcd中;但在windows 7和Windows 2008 r2中系统分区被隐藏起来(安装时系统会划分200M的系统分区,用来存放引导文件),需通过“磁盘管理”(Diskmgmt.msc),对系统分区执行“更改驱动器号和路径”,分配盘符,才能访问。
一、BCD数据库文件的内容
    BCD 文件,本质上就是一个注册表的 hive 文件,因此可以使用注册表编辑器直接对它进行修改。
   
    关于 BCD文件,我们需要关注的内容只有 Objects 下的内容,在 Objects下,有很多以 CLSID命名的
子键,每一个子键均有其特殊的含义。
    展开每一个 CLSID 键,一般都会有 2 个字键:Description 和 Elements。在 Elements 键下方,会有树木不等的子键存在,每一个子键都代表不同的含义。有一些是显示的内容,有一些是指向一些特殊的程序或目录用于 Windows Vista  的启动,剩下的一些和 Windows Vista  的启动参数有关。
  例如: 
    12000004 键下的 Element 字符串内容就是用于设定在 Boot Manager  的启动菜单上显示内容的。
    12000005  键用于指定 Boot Manager的语言。如果安装了的简体中文版本,那么这里的内容一定是 zh-CN,如果你想使用英文版的 Boot Manager,那么只需要修改为 en-US 即可。不过前提是需要在 \Boot  目录下有一个 en-US 的目录,而且里面有相应的 en-US语言的资源文件。
    42000002 键用于指定 Windows的引导程序。在 Windows 里面,引导程序已经改为Winload.exe。
    22000002节点用于指定 Windows安装以后的系统目录的名字,默认是 Windows 目录。
如果休眠模式,那么 22000002 节点用于指向休眠文件的文件名,默认是 hiberfil.sys 文件。 
    42000002 节点用于设置从休眠模式唤醒时由哪个程序完成休眠状态/正常状态的转化。在Windows     如果安装了早期的采用 NTLDR 引导的操作系统,如 Windows 2000/XP/Server 2003,那么 Boot Manager将出现一个叫做{466f5a88-0af2-4f76-9038-095b170dc21c}的 CLSID,这个 CLSID用于代表采用NTLDR启动模式的操作系统的引导程序的名字。 当用户从 Boot Manager里面选择 Earlier version of Windows 菜单项目以后,Boot Manager 将根据 12000002 节点指向的内容调用早期Windows 操作系统的引导程序,默认为 NTLDR。
    {9dea862c-5cdd-4e70-acc1-f32b344d4795}是一个专用于代表 Windows Boot Manager 的CLSID。
在{9dea862c-5cdd-4e70-acc1-f32b344d4795}键下面,有一个叫做 24000001 的子键,这个键用于指定将要显示在 Windows Boot Manager 上的操作系统启动菜单的 CLISD 编号。24000001 子键的Element 键是一个 REG_MULTI_SZ 类型的注册表键值,这表示可以写入多个内容。
{b2721d73-1db4-4c62-bf78-c548a880142d}是Windows 内存诊断项目的注册表键值
注意要用修改注册表键值,必须首先修改权限。
二、编辑BCD数据库的方法
1、使用系统属性里面高级选项进行修改
2、bcdedit.exe进行修改
3、msconfig.exe
4、使用第三方工具进行修改(如VistaBootPRO)
三、Bcdedit.exe的操作方法
相比对其它的几种方法,利用Bcdedit.exe来编辑管理BCD数据库功能更加强,更灵活,同时也操作起来也更为复杂。在以前的博文使用 Windows VHD启动计算机在VHD文件上安装Windows 7或Windows 2008 R2也曾介绍过这个命令行工具。
1、显示BCD数据库的内容
Bcdedit
或Bcdedit /v,完整显示数据库的内容,此时数据库有些参数的值显示为该值的GUID。在上图启动管理器inhert为gobalsettings,用Bcdedit /v显示时,它的值变成了它的GUID。
注意,当在数据库增加一启动菜单项,系统会随机产生一个GUID。但系统中有些GUID是固定的。如下
标识
 ID
GUID
Windows Boot Manager
{bootmgr}
9dea862c-5cdd-4e70-acc1f32b344d4795
Firmware Boot Manager
{fwbootmgr}
a5a30fa2-3d06-4e9f-b5f4a01df9d1fcba
Windows Memory Tester
{memdiag}
b2721d73-1db4-4c62-bf78c548a880142d
Windows Resume Application
No alias
147aa509-0358-4473-b83bd950dda00615
Legacy Windows Loader
{ntldr}
466f5a88-0af2-4f769038095b170dc21c
Current boot entry
{current}
fa926493-6f1c-4193-a41458f0b2456d1e
 
BCDEdit ID
GUID
Description
{badmemory}
5189b25c-5558-4bf2-bca4-289b11bd29e2
Global RAM defect list that can be inherited by any boot application.
{bootloadersettings}
6efb52bf-1766-41db-a6b3-0ee5eff72bd7
Global settings that should be inherited by all Windows boot loader applications.
{dbgsettings}
4636856e-540f-4170-a130-a84776f4c654
Global debugger settings that can be inherited by any boot application.
{emssettings}
0ce4991b-e6b3-4b16-b23c-5e0d9250e5d9
Global Emergency Management Services settings that can be inherited by any boot application.
{globalsettings}
7ea2e1ac-2e61-4728-aaa3-896d9d0a9f0e
Global settings that should be inherited by all boot applications.
{resumeloadersettings}
1afa9c49-16ab-4a5c-901b-212802da9460
Global settings that should be inherited by all resume applications.
 
2、/export /import
导出/导入BCD数据库
可以利用导出/导入对BCD数据库进行备份和还原。
Bcdedit /export c:\bcd.bak(导出BCD数据库的内容到c:\bcd.bak文件中)
Bcdedit /import c:\bcd.bak(导入c:\bcd.bak文件的内容到Bcd数据库中)
3、/createstore
新建空的启动配置数据存储
bcdedit /createstore <filename>
创建的存储不是系统存储。
Bcdedit /createstore C:\DATA\BCD
4、/store
指定要使用的存储。
bcdedit /store <filename>
此选项不能与 /createstore、/import 和 /export 命令一起使用。
示例:
bcdedit /store c:\RemoteInstall\Boot\x86\default.bcd /set {bootmgr} timeout 10
将c:\RemoteInstall\Boot\x86\default.bcd存储中启动管理器选择默认项以前等待的时间设置10秒
5、/copy
创建指定启动项的副本
bcdedit /copy {current} /d "copy of current"
已将该项成功复制到 {fbc1dbf9-8bfe-11de-bb65-000c297cc8af}。
6、/delete
删除启动配置数据存储中的项。
bcdedit [/store <filename>] /delete <id> [/f] [/cleanup | /nocleanup]
    <filename>      指定要使用的存储。如果未指定此选项,则使用系统存储。
    <id>            指定要删除的启动项的标识符。
    /f              删除指定的项。如果没有此选项,则 Bcdedit 将无法删除任何具有已知标识符的项。
    /cleanup        删除指定的项,并从显示顺序中删除该项。并将从存储中删除任何其他涉及到所删除项的项目。删除 OS 加载器项时,如果任何其他 OS 加载器没有引用该项,还将删除从休眠中恢复的关联项。如果未指定 /nocleanup,则认为使用此选项。
    /nocleanup      删除指定的项,但不从显示顺序中删除该项。
示例:
  下列命令删除存储中指定的操作系统项,并从显示顺序中删除该项:
    bcdedit /delete {fbc1dbf9-8bfe-11de-bb65-000c297cc8af}
  下列命令删除存储中指定的操作系统项,并从显示顺序中删除该项:
    bcdedit /delete {fbc1dbf9-8bfe-11de-bb65-000c297cc8af} /cleanup
  下列命令删除存储中指定的操作系统项,但不从显示顺序中删除该项:
    bcdedit /delete {fbc1dbf9-8bfe-11de-bb65-000c297cc8af} /nocleanup
  下列命令删除存储中基于 NTLDR 的 OS 加载器项:
    bcdedit /delete {ntldr} /f
7、/set
设置引导配置数据存储中的项选项值。
   Bcdedit /set
   下列命令将应用程序设备设置到 C: 分区:
    bcdedit /set {default} device partition=C:
   下列命令将操作系统设备设置到 VHD 文件(C:\vdisks\vdisk01.vhd)
    bcdedit /set {cbd971bf-b7b8-4885-951a-fa03044f5d71} osdevice vhd=[C:]\vdisks\disk01.vhd
   下列命令将应用程序路径设置到 \windows\system32\winload.exe
    bcdedit /set {cbd971bf-b7b8-4885-951a-fa03044f5d71} path   \windows\system32\winload.exe
   下列命令将 NX 策略设置到 OptIn。
    bcdedit /set nx optin
   下列命令设置成以VGA启动
    bcdedit /set {cbd971bf-b7b8-4885-951a-fa03044f5d71} vga yes
   下列命令将{ntldr}启动描述设置为"启动Windows XP"
   bcdedit /set {ntldr} description "启动Windows XP"
 8、/deletue
   从启动配置数据存储的项中删除数据元素
   bcdedit /deletue {cbd971bf-b7b8-4885-951a-fa03044f5d71} vga
9、显示Windows 7和Windows 2008 r2隐藏的BCD项目()
   用BCDedit显示BCD数据库的内容,复制recoverysequence的GUID:{05ef5750-78da-11de-9f1a-fc76848d1136}(如前图)
   接着输入以下命令bcdedit /displayorder {05ef5750-78da-11de-9f1a-fc76848d1136} /addfirst
然后输入bcdedit /v会发现显示内容多了一项。重启Windows 7时就会在开机菜单中出现Ramdisk Options选项,这是Windows7集成的Windows Recovery Environment,该选项在系统修复/恢复是非常有用。
由于上图中的启动项目其实是调用C:\Recovery\05ef5750-78da-11de-9f1a-fc76848d11
36\Winre.wim文件,所以我们可以用一个更为强大系统恢复文件替换这个文件(如DaRT6.0,Diagnostics and Recovery Toolset的使用这一篇博文中介绍了DaRT6.0光盘的生成方法,我们可以将这个ISO文件中的sources\boot.wim复制为C:\Recovery\05ef5750-78da-11de-9f1a-fc76848d11
36\Winre.wim。),这样Windows Recovery Environment的功能会更为强大!!!
10、使用truncatememory排除损坏的内存单元
bcdedit /set {fbc1dbf9-8bfe-11de-bb65-000c297cc8af} truncatememory 536870912
设置{fbc1dbf9-8bfe-11de-bb65-000c297cc8af}以小于536870912内存来启动系统。这样可以用来测试内存出现故障的范围,同时可以用来进午软件测试。
11、快速添加系统菜单
  在一个多系统的环境,往往由于一些原因,会造成造成系统启动选择菜单不全或者有误,此时我们需要手动添加系统菜单项。 
假设Windows XP系统安装在C盘
  bcdedit /create {ntldr} /d "Microsoft Windows XP"
  bcdedit /set {ntldr} device partition=C:
  bcdedit /set {ntldr} path \ntldr
  bcdedit /displayorder {ntldr} /addfirst
 假设Windows 7安装在C盘
  set id={cbd971bf-b7b8-4885-951a-fa03044f5d71}
  bcdedit /create %id% /d "Windows 7" /application osloader
  bcdedit /set %id% locale zh-cn
  bcdedit /set %id% device partition=C:
  bcdedit /set %id% osdevice partition=C:
  bcdedit /set %id% path \Windows\system32\winload.exe
  bcdedit /set %id% inherit {bootloadersettings}
  bcdedit /set %id% systemroot \windows
  bcdedit /set %id% nx OptOut
  bcdedit /displayorder %id% /addfirst

本文出自 “从心开始” 博客,请务必保留此出处http://ycrsjxy.blog.51cto.com/618627/202948

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多