Sysprep.exe 是Windows 的“系统准备工具”,OEM和企业部署中,安装完所有必须的应用程序和工具之后,可以用它来重新封装运行过的预安装Windows,使Windows“干净”的送给用户,而不是看起来用过的。
在Windows Vista 中带了这个工具,路径 X:/Windows/system32/sysprep/sysprep.exe,双击它运行,结果恐怖的事情就发生了:程序没有任何提示就自动进行重新封装,重新启动计算机。
重启之后,就像第一次使用预装Windows一样,进入了OOBE欢迎界面。
登录之后,wbpluto管理员帐户所有的个人设置都被还原为了默认值!包括桌面、媒体库、收藏夹、我的文档、所有应用程序的设置!!所有这些个人属性全都被恢复为了默认帐户(Defalt User)设置,就像一个新建的帐户!此外,序列号等个人信息也会被移除,必须重新输入并激活!
不过还好,只有Administrator帐户的文件和设置会被清空,其他帐户不会。
很多人都喜欢用Administrator帐户,如果一个恶意或脚本运行这个工具,我们的帐户和文件就会被轻易破坏掉!
在之前的Windows中,sysprep工具都没有包含在Windows系统中,而是在安装光盘中附带;在Vista系统中,该工具被直接放在了Windows/system32/sysprep文件夹中。
并且之前的版本在运行时都会有明显的提示信息,警告用户“运行系统准备工具 (Sysprep) 会更改此计算机的安全设置。运行 Sysprep 后,Windows 会自动关机”,而在Vista中的版本,则不会有任何的提示!
这样就给用户的文件和设置带来了很大的隐患。
感兴趣的朋友可以试试看,他的危害是不是很大。这个问题微软解释为“设计如此”。