如何通过另一个辅助Windows系统，编辑目标XPE系统的Hive注册表

在FBA之前或者之后,你都可以编辑目标影像中的Hive注册表。禁止加载某些驱动或者禁止启动某些服务。比如禁止EWF，以便系统可以正常启动。
(一) 注册表文件位置：
注册表文件位于 \Windows\system32\config 文件夹内。
例如目标系统在C盘,则在 C:\ Windows\system32\config。
在目标影像运行FBA之前, 注册表文件有.SAV后缀,他们是:
SAM.SAV
SECURITY.SAV
SOFTWARE.SAV
SYSTEM.SAV
当 FBA 完成以后, 目标影像的注册表文件没有.SAV后缀,他们是:
SAM
SECURITY
SOFTWARE
SYSTEM

（二）编辑目标影像的Hive注册表
启动辅助Windows系统，例如:在D:盘的普通Windows XP系统，或者光盘WINPE系统。
在命令提示行, 键入“regedit”。
1），点击 HKEY_LOCAL_MACHINE 。
2），从菜单点击，“文件”-〉“加载配置单元”。
在弹出对话框的“文件类型”中, 选择“所有文件”。
3），浏览到你的目标影像的注册表位置。
如上，如果影像放在C盘上, 浏览到"C:\ Windows\system32\config"配置文件夹中, 选择你想要编辑的Hive文件。例如：SYSTEM
4），键入一个“项名字”。例如, TEST_XPE。
5），在根 HKEY_LOCAL_MACHINE 下, 选择你刚才新创建的TEST_XPE键。
6），编辑里面的键。。。
7），当完成编辑后，选择 HKEY_LOCAL_MACHINE\TEST_XPE,然后从菜单点击，
“文件”-〉“卸载配置单元”。此时，目标影像的注册表完成修改。
8），启动目标XPE系统，同样用regedit审查刚才做的改动。

（三）用途
除License等安全问题外，目标XPE系统的问题最终都归结为（1）文件问题，（2）注册表问题。通过另一个辅助Windows系统可以修改目标系统的文件和注册表，完成目标系统本身无法完成的修补。此方法同样适用于对普通Windows系统的外部修补。