Microsoft Windows PE

Windows PE
Entwickler Microsoft
Lizenz(en) Microsoft EULA
Akt. Version 10.0.22000.1 (5. Oktober 2021)
Kernel Hybridkernel
Installations­medium DVD, Festplatte, USB-Stick, PXE
docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-intro

Microsoft Windows PE (PE steht für Preinstallation Environment, englisch für Vor-Installations-Umgebung; auch kurz WinPE genannt) ist ein minimiertes Windows-Betriebssystem. Es basiert auf Windows XP und seinen Nachfolgern (bis einschließlich Windows 10) und lässt sich als limitiertes Live-System von verschiedenen startfähigen Speichermedien (wie etwa CD-ROM, USB-Stick oder Festplatte) oder über das Netzwerk mittels Preboot Execution Environment (PXE) hochfahren.

Entwicklung

[Bearbeiten | Quelltext bearbeiten]

Folgende Versionen sind mittlerweile auf dem Markt verfügbar:

  • Windows PE 1.0 war die erste von Microsoft veröffentlichte Version. Es basierte auf Windows XP. Nach kurzer Zeit wurden sämtliche Informationen darüber von der Microsoft-Homepage entfernt, weil man mit Hilfe von Windows PE die gesamten NTFS-Sicherheitsrichtlinien umgehen konnte.
  • Windows PE 1.1 folgte kurze Zeit später. Das Starten über die Windows Recovery Console wurde ab dieser Version nicht mehr offiziell unterstützt. Diese Version basiert noch auf Windows XP oder Windows XP SP1.
  • Windows PE 1.2 hatte eine erweiterte API-Unterstützung und ein komplettes VBScript-Environment. Diese Version basierte auf Windows XP, Windows XP SP1 oder Windows Server 2003.

Microsoft machte mit den darauf folgenden Versionen einen Schritt in eine ganz neue Richtung und änderte neben den Versionsnummern auch das Lizenzierungsmodell, um auch Resellern zu erlauben, Windows PE direkt auf mitgelieferten CDs an den Kunden weiterzugeben:

  • Windows PE 2004 (1.5) basierte erstmals nur noch auf Windows XP SP2. Bei dieser Version kamen PnP-Treiberunterstützung und WMI-Funktionen hinzu.
  • Windows PE 2005 (1.6) unterstützt auch PXE-Startumgebungen anderer Hersteller. Eine erweiterte RAM-Disk-Unterstützung kam dazu, bei dem die gesamte CD in das RAM geladen wird. Dies ermöglicht das Entfernen der CD im laufenden Betrieb. Die 2005er Version basiert auf Windows XP SP2 und Windows Server 2003.
  • Windows PE 2.0 basiert auf Windows Vista und ist Teil des Windows Automated Installation Kit 1.0 für Windows Vista und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 2.1 ist Teil des Windows Automated Installation Kit 1.1 für Windows Vista SP1 und Windows Server 2008 und ebenfalls kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 3.0 basiert auf Windows 7 und ist Teil des Windows Automated Installation Kit für Windows 7 und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 3.1 basiert auf Windows 7 SP1 und ist Teil der Ergänzung zum Windows Automated Installation Kit (AIK) für Windows 7 SP1.
  • Windows PE 4.0 basiert auf Windows 8 und ist Teil der Ergänzung zum Windows Assessment and Deployment Kit (ADK) (Windows Kits 8.0).
  • Windows PE 5.0 basiert auf Windows 8.1 und ist Teil der Ergänzung zum Windows ADK (Windows Kits 8.1).
  • Windows PE 5.1 basiert auf Windows 8.1 Up1 und ist durch Update von Windows PE 5.0 für WimBoot nötig. Derzeit noch nicht in ein ADK integriert.
  • Windows PE 10.0.10586 basiert auf Windows 10 Version 1511 und ist Teil des Assessment and Deployment Kit (ADK) für Windows 10 Version 1511 und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 10.0.14393 basiert auf Windows 10 Version 1607 und ist Teil des Assessment and Deployment Kit (ADK) für Windows 10 Version 1607 und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 10.0.15063.0 basiert auf Windows 10 Version 1703 und ist Teil des Assessment and Deployment Kit (ADK) für Windows 10 Version 1703 und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 10.0.17134.1 basiert auf Windows 10 Version 1803 und ist Teil des Assessment and Deployment Kit (ADK) für Windows 10 Version 1803 und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 10.0.18362.1 basiert auf Windows 10 Version 1903 und ist Teil des Assessment and Deployment Kit (ADK) für Windows 10 Version 1903 und kostenlos herunterladbar (siehe auch Weblinks).
  • Windows PE 10.0.19041.1 basiert auf Windows 10 Version 2004 und ist Teil des Assessment and Deployment Kit (ADK) für Windows 10 Version 2004 und kostenlos herunterladbar (siehe auch Weblinks).

Möglichkeiten

[Bearbeiten | Quelltext bearbeiten]

Windows PE ist vor allem für Computerhersteller und Administratoren vorgesehen. Es soll die vollautomatische Installation eines Windows-Systems auf einem neuen Computer ermöglichen, auf dem bisher noch kein Betriebssystem installiert wurde.

Windows PE bietet einen einfachen Kommandozeileninterpreter und benötigt nur etwa 512 Megabyte Arbeitsspeicher. Nach dem Start lassen sich z. B. Festplatten partitionieren und formatieren oder Netzwerklaufwerke verbinden, von denen dann eine Windows-Installation gestartet werden kann.

Weitere Möglichkeiten

[Bearbeiten | Quelltext bearbeiten]

Abwandlung Windows Forensic Environment

[Bearbeiten | Quelltext bearbeiten]

Durch Modifikation von wenigen Registry-Einträgen soll eine für Auditing- und IT-forensische Untersuchungen nutzbare Abwandlung von Windows PE, das sogenannte WinFE (für Windows Forensic Environment) erzeugt werden können.[1] Die Modifikation unterbindet das sonst übliche und automatische Einbinden von verbauten Speichermedien (z. B. ein Festplattenlaufwerk) und verhindert somit das Schreiben jeglicher Daten (z. B. der Zeitpunkt des letzten, lesenden Zugriffs auf Daten).

Bislang fehlen jedoch auf einer fundierten, empirischen Datenbasis durchgeführte Tests, die die (IT-forensisch) einwandfreie Funktion des WinFE belegen. Nutzern dieser Abwandlung wird empfohlen, vor Einsatz von WinFE selbst entsprechende Tests durchzuführen.

Nicht unterstützte Funktionen

[Bearbeiten | Quelltext bearbeiten]

Im Folgenden sind Funktionen aufgelistet, welche in normalen Windows-Versionen unterstützt, jedoch in Windows PE nicht oder nicht mehr enthalten sind.

  • Teilweise fehlende API-Komponenten:
    • Access Control
    • Active Directory Services Interfaces (ADSI)
    • DirectX
    • NetShow Theater Administration
    • OpenGL
    • Energieoptionen (Power Options)
    • Drucken und Druckwarteschlange (Printing and Print Spooler)
    • Still Image
    • Bandsicherung (Tape Backup)
    • Terminaldienste (Terminal Services)
    • Benutzerprofile (User Profiles)
    • Arbeitsstation (Window Station) und Desktop
    • Bis Version 2004: Windows Management Instrumentation (WMI)
    • Windows Multimedia
    • Windows-Shell

Lizenz

[Bearbeiten | Quelltext bearbeiten]

Bis unter Windows XP benötigte man eine Lizenz für das volle Betriebssystem (OEM, ISV, VL usw.), um WinPE nutzen zu dürfen. Seit Vista ist das Preinstallation Environment (WinPE 2.0) jedoch allgemein zugänglich,[2] das gilt auch für die Version 5.0 unter Windows 8.1.

Damit Windows PE nicht als kostenloser Ersatz eines kommerziellen Betriebssystems verwendet werden kann, wird nach 72 Stunden kontinuierlicher Verwendung die Ausführung der Shell beendet und ein Neustart ausgeführt. Dieser Zeitraum ist nicht konfigurierbar.

[Bearbeiten | Quelltext bearbeiten]

Siehe auch

[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. ↑ Description of WinFE / Windows Forensic Environment on Forensics Wiki (Memento vom 27. April 2019 im Internet Archive)
  2. ↑ Hello World! - Windows PE 2.0 (aka Vista WinPE) (Memento vom 21. April 2010 im Internet Archive) (englisch) – Artikel vom 24. Februar 2006 bei MSDN Blogs.