Windows系统镜像检测修复建议

简介: Windows系统镜像检测修复建议

当通过镜像检测功能检测出Windows操作系统磁盘上有残留驱动项、系统中存在残留Xen驱动或者存在禁止安装驱动属性设置等异常检测项时,您可以参考本文的操作指导进行修复。


清理注册表残留驱动

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control注册表树包含了控制系统启动和设备某些方面的配置信息,而其中的Class子项包含了设备上注册的一些过滤驱动。如果这些过滤驱动实际已被删除但是注册表中的过滤驱动中还残留着,会导致实例启动异常,因此需要清理注册表的过滤驱动残留项。以下主要介绍如何手动清理磁盘类注册表中的残留项。


  1. 登录制作镜像文件的源服务器。
  2. 打开注册表。
    以Windows 10为例,在任务栏的搜索框中输入regedit,按Enter即可打开注册表。
  3. 打开磁盘注册表项。

磁盘注册表路径为HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}

  1. 确认并删除残留驱动。


  1. 查看UpperFilter属性的值,确认系统是否有残留的驱动。
    如果对应的驱动在镜像中已经不存在(在C:\Windows\System32\drivers中查看),但在UpperFilters中还残留着,表示系统有残留驱动。
  2. 在UpperFilters中删除残留驱动名称。

警告

请您谨慎执行该操作,务必确认该驱动不是系统自带驱动,避免误删除驱动导致系统异常。

例如,如下图所示的pargmgr是系统自带驱动,此时不能在UpperFilters中将其删除。


配置Xen驱动不生效

对于专有网络已经不使用Xen驱动,在一些比较老的镜像中可能还残留Xen驱动,可能会导致实例启动异常。可以在注册表中对Xen驱动进行配置,使Xen驱动不生效。

  1. 登录制作镜像文件的源服务器。
  2. 打开注册表。
    以Windows 10为例,在任务栏的搜索框中输入regedit,按Enter即可打开注册表。
  3. 打开对应的注册表项。
    注册表路径为

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\XenPCI\Parameters

  1. 修改注册表hide_devices属性的值,将其置为空。


配置驱动可安装

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表树记录着系统中的所有服务,其中一些服务可以控制驱动是否允许被安装,如果设置了不允许安装,用该镜像创建的实例将无法更新驱动。因此需要修改镜像的注册表禁止安装驱动属性。

  1. 登录制作镜像文件的源服务器。
  2. 打开注册表。
    以Windows 10为例,在任务栏的搜索框中输入regedit,按Enter即可打开注册表。
  3. 打开对应的注册表项。

Windows Server 2008 R2以上系统:注册表路径为HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DeviceInstall\Parameters。


Windows Server 2008 R2及以下系统:注册表路径为HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PlugPlay\Parameters。

4.修改注册表禁止安装驱动属性。如果有DeviceInstallDisabled属性且值非0,则需要将其值修改为0或者删除该属性。

相关文章
|
2月前
|
安全 Windows
永久关闭 Windows 11 系统更新
永久关闭 Windows 11 系统更新
156 0
|
1月前
|
安全 Windows
【Azure Cloud Service】在Windows系统中抓取网络包 ( 不需要另外安全抓包工具)
通常,在生产环境中,为了保证系统环境的安全和纯粹,是不建议安装其它软件或排查工具(如果可以安装,也是需要走审批流程)。 本文将介绍一种,不用安装Wireshark / tcpdump 等工具,使用Windows系统自带的 netsh trace 命令来获取网络包的步骤
69 32
|
1月前
|
存储 负载均衡 Java
如何配置Windows主机MPIO多路径访问存储系统
Windows主机多路径(MPIO)是一种技术,用于在客户端计算机上配置多个路径到存储设备,以提高数据访问的可靠性和性能。本文以Windows2012 R2版本为例介绍如何在客户端主机和存储系统配置多路径访问。
97 13
如何配置Windows主机MPIO多路径访问存储系统
|
2月前
|
安全 搜索推荐 Windows
如何修复Windows 10升级错误0xa0000400
通过上述方法,即使面对棘手的错误0xa0000400,也能逐步定位问题并采取相应措施,让Windows 10升级之旅回归正轨。
133 1
|
2月前
|
Windows
.NET 隐藏/自定义windows系统光标
【10月更文挑战第20天】在.NET中,可以使用`Cursor`类来控制光标。要隐藏光标,可将光标设置为`Cursors.None`。此外,还可以通过从文件或资源加载自定义光标来更改光标的样式。例如,在表单加载时设置`this.Cursor = Cursors.None`隐藏光标,或使用`Cursor.FromFile`方法加载自定义光标文件,也可以将光标文件添加到项目资源中并通过资源管理器加载。这些方法适用于整个表单或特定控件。
|
2月前
|
Apache 数据中心 Windows
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
|
2月前
|
域名解析 缓存 网络协议
Windows系统云服务器自定义域名解析导致网站无法访问怎么解决?
Windows系统云服务器自定义域名解析导致网站无法访问怎么解决?
|
2月前
|
Windows
安装Windows XP系统
安装Windows XP系统
|
1月前
|
网络安全 Windows
Windows server 2012R2系统安装远程桌面服务后无法多用户同时登录是什么原因?
【11月更文挑战第15天】本文介绍了在Windows Server 2012 R2中遇到的多用户无法同时登录远程桌面的问题及其解决方法,包括许可模式限制、组策略配置问题、远程桌面服务配置错误以及网络和防火墙问题四个方面的原因分析及对应的解决方案。
|
1月前
|
监控 安全 网络安全
使用EventLog Analyzer日志分析工具监测 Windows Server 安全威胁
Windows服务器面临多重威胁,包括勒索软件、DoS攻击、内部威胁、恶意软件感染、网络钓鱼、暴力破解、漏洞利用、Web应用攻击及配置错误等。这些威胁严重威胁服务器安全与业务连续性。EventLog Analyzer通过日志管理和威胁分析,有效检测并应对上述威胁,提升服务器安全性,确保服务稳定运行。