windows系統進PE掛載原系統登錄檔單元

問題：當使用系統出現藍屏，重啟都無法進入系統，無法修改登錄檔開啟完全記憶體轉儲

針對以上問題，有兩種方式，第一種重啟電腦進入安全模式，在安全模式下修改登錄檔

第二種方式為使用u盤啟動進入pe下，掛載原系統的登錄檔然後修改。

下面時操作

1、插入優盤，重啟電腦，進入bios，修改電腦啟動順序，將優盤啟動放在第一，儲存退出

2、進入pe系統後，win+r執行命令regedit，進入登錄檔

3、選擇hkey_local_machine或者hkey_users項，然後選擇選單欄——檔案——載入配置單元，選擇此目錄c:\windows\system32\config下的system檔案。

c盤為原系統安裝盤，如果安裝在其他盤請對應選擇

給新新增的檔案重新起乙個名字，隨便

4、選擇新新增的單元，找到\aaa\controlset001\control\crashcontrol和\aaa\controlset002\control\crashcontrol，將crashdumpenabled值改為1，儲存。

5、選擇aaa單元，點選單欄——檔案——解除安裝配置單元

6、重新進入正常啟動，觸發藍屏，再進pe將藍屏dmp取出來進行分析

注：win系統登錄檔檔案儲存在「c:\windows\system32\config」資料夾，其中包括「default」、「sam」、「security」（windows 2000無此檔案）、「software」和「system」五個檔案。