GHO装机记_8727

2020-09-29 本文已影响0人星空_0927

两周前为师兄克隆了自己在用的系统，师兄用过几天后，突然翻出了自己的陈年笔记本，一脸期待的问 —— “师弟啊，帮我看看我这个电脑还有救吗？” “用几年了？” “有五六年了..” 此时心中已有了答案，为师兄指了一条明路 —— 换固态！ ”速度提升四五倍？换！“
说干就干，师兄当天买了东芝的固态，第二天就到了。”师弟啊，这个系统，能不能帮我克隆到笔记本上？这系统太好用了，效率提高三四倍...“ win10专业版+office+Googlechrome+微软商店+一些实用的绿色工具，，，这一个个装一天时间都不够用的。固态硬盘和台式机的机械盘不一样大，克隆也无法使用，转而想到GHO还原，正式开启了本次踩坑之旅..

系统制作篇

系统是现成的，打开台式机，直接进入PE，使用Symantec Ghost制作镜像文件。

1. 选择从硬盘制作镜像

2. 选择要ghost的硬盘

3. 选择要ghost的分区

4. 选择.gho文件保存的位置
等待....... 成功生成gho文件：

系统还原篇

进BIOS更改设置

关闭OS Optimized Defaults以便打开传统模式启动，点击Load Setup Defaults确定更改
设置启动模式为UEFI

硬盘分区及GHO还原

使用DiskGenius将硬盘分为C, D两个区，因为是固态，分太多也没必要。
使用Symantec Ghost还原系统分区。
关键一步 - 复制ESP(0)分区：使用DiskGenius为其分配驱动器号，以复制其中的文件。完成后删除驱动器号，还原。

踩坑！

以上操作完成，信心满满开机，遇蓝屏.. \Windows\system32\winload.efi，错误代码：0xc000000e

老爸从小教育我，遇到问题不要慌要冷静思考..此时问题已经很明显了，一定是引导出现了问题。
在网上查询各种资料，从海量信息中找到感觉比较靠谱的一个UEFI 下 Windows 引导过程介绍：

系统安装完成后，Windows 还会将自己的启动管理器的信息写入固件的优先启动项中，这样在 BDS 阶段，固件会默认引导 Windows 启动管理器。默认情况下，UEFI 固件加载的启动文件式 EFI\BOOT\bootx64.efi (bootia32.efi)，而 Windows 强制写入的启动项则会加载 EFI\MICROSOFT\BOOT\bootmgfw.efi，这两个文件其实是一模一样的文件。
启动管理器（bootxxx.efi）会首先加载 BCD 文件，从 BCD 中读取所有启动项，如果有多个启动项并且没有默认启动项就会有一个菜单来显示，当用户选中其中某个启动项后，启动管理器就会从对应的分区（通过分区 GUID）中读取 winload.efi，如果这时找不到 winload.efi，或者 winload.efi 签名校验失败，就会蓝屏 0xc000000e，即找不到引导文件，加载完 winload.efi 后，控制权就正式交给 winload.efi。

一个win10 蓝屏 winload.efi 怎么办解决方案：

1、准备一个 Win10 启动盘（U 盘、光盘皆可）。插入启动盘启动，在 Win10 的安装欢迎界面下，依照提示操作。
2、在 “现在安装” 界面中，选择左下角的 “修复计算机”。
3、弹出的界面内，选择 “疑难解答”，然后继续选择 “命令提示符” 即可，接下来用命令解决故障了。
4、输入命令 bootrec /fixmbr，注意中间空格，用这个命令修复 MBR 分区表，一般就能解决问题了。
5、如果启动还是失败，可以使用命令 bootrec /fixboot 重建引导扇区（部分故障也是由此而起），那么还是依照上面的方法，用 Win10 启动盘启动进入命令提示符，输入 bootrec /fixboot 修复就可以了。

但碍于没有多余的U盘来做Win10启动盘，且直觉告诉我现有的PE可以解决这个问题（还有比较懒..），继续寻找新的解决方案...... 功夫不负有心人，还是在四年前前学着装三系统的博客以最为复杂的联想的 ThinkPad 为例，BIOS 强制 UEFI 引导、改 OR 不改重装系统及 UEFI 多系统中得到了启发

顺着思路往下做：

1. 重新“开启”ESP分区

2. 找到要编辑的BCD文件

3. 使用`BOOTICE`打开BCD文件
发现问题！BCD文件中的磁盘引导信息丢失了！！！

4. 添加磁盘引导并设为默认

5. 隐藏ESP分区
重启电脑，问题终于解决！

熟悉的桌面

总结

使用GHOST还原系统后会出现BCD文件引导丢失的情况，此时应该检查BCD文件！

基础知识篇

BIOS功能

`OS Optimized Defaults` 系统默认优化设置

在一些预装 Win8/8.1 的电脑中，会有 OS Optimized Defaults 选项。没有预装 Win8/8.1 的电脑没有该设置选项。OS Optimized Defaults 是一个 “顶级” 设置选项，开启该选项后，BIOS 会自动将所有相关选项（即下文将要介绍的每个选项）恢复为预装 Win8/8.1 默认启动方式所要求的标准设置。具体设置：

切换到 UEFI 时：如果只安装 Win8/8.1 可以选择 “开启（Enable）”，其他情况 “关闭（Disable）”；
切换到 Legacy 时：选择 “关闭（Disable）”。

`Load Setup Defaults` 载入默认值

关闭强制WIN8后，再选择Load Setup Defaults载入默认值（联想电脑必须这一步，不然关闭强制WIN8无效）

`UEFI/Legacy Boot` 启动方式选择

该选项仍在 “启动（Startup）” 选项卡中，即 Boot Mode（启动方式），这就是切换 UEFI/Legacy BIOS 的主要设置选项。一般有三个选项：

Auto（自动）：自动按照启动设备列表中的顺序启动，优先采用 UEFI 方式；
UEFI only（仅 UEFI）：只选择具备 UEFI 启动条件的设备启动；
Legacy only（仅 Legacy）：只选择具备 Legacy 启动条件的设备启动；

`CSM Support` 兼容模块设置

CSM（Compatibility support Module）表示兼容模块，该选项专为兼容只能在 legacy 模式下工作的设备以及不支持或不能完全支持 UEFI 的操作系统而设置。例如，目前很多独立显卡都没有 GOP BIOS 支持，无法在 UEFI 模式下正常工作，此时须 “开启（Enable）”CSM。需要注意的是，在配置了 Class 2 类型 UEFI 的电脑上 CSM 选项与安全启动（将在下文介绍）会发生冲突，二者只能同时开启其中的一个。
具体设置如下：

切换到 UEFI 时：建议只在安装 Win8/8.1 并且需要开启安全启动的条件下选择 “关闭（Disable）”，其他情况选择 “开启（Enable）”；
切换到 Legacy 时：选择 “开启（Enable）”。

`Secure Boot` 安全启动设置

安全启动是 UEFI 的一个可选标准（在 Legacy 模式下是无效的，无需设置），在一些 UEFI 电脑上没有这一选项。采用了安全启动的主板在出厂时，可内置一些可靠的公钥。只有用对应的私钥签署过的软件（系统），才能在启动过程中通过内置公钥的认证从而被加载。恶意软件不可能经过认证，自然无法被加载。因此，此举可保证电脑启动安全。UEFI 没有规定公钥的具体颁发者，在预装 Win8/8.1 的电脑上微软则强制 OEM 厂商采用安全启动标准并置入微软自己的公钥。预装 Win8/8.1 电脑出厂时安全启动默认为 “开启（Enable）” 状态，这导致在默认状态下无法引导包括 Win7 在内的其他操作系统（目前，已有系统可通过认证），不过用户可以选择将其关闭。
这里有两个选项：

安全启动（Secure boot status）选项。如果我们要在 UEFI 模式下安装 Win8/8.1 之外的系统必须选择关闭。另外，还需要注意在上文 CSM 选项设置中提到过的 CSM 与安全启动相冲突的问题。鉴于次，通常我们将其设置为 “关闭（Disable）”，关闭状态下。
重置为设定模式 / 恢复出厂设置（Reset to Setup Mode/Restore Factory Keys）选项。这个选项用于清除或恢复内置的安全启动密钥。一般我们无需设置该选项。如果你的电脑预装了 Win8/8.1，曾改动过相关设置选项，现在想恢复默认设置（包括开启安全启动），则可以通过这个选项将密钥恢复到默认。

GHO装机记_8727

系统制作篇