Microsoft Windows PE

Windows PE
Entwickler Microsoft
Lizenz(en) Microsoft-EULA
Akt. Version 10.0.26100.1 (22. Mai 2024)
Kernel Hybridkernel
Installations­medium DVD, Festplatte, USB-Stick, PXE
docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-intro

Microsoft Windows PE (PE steht für Preinstallation Environment, englisch für Vor-Installations-Umgebung; auch kurz WinPE genannt) ist ein minimiertes Windows-Betriebssystem. Es basiert auf Windows XP und seinen Nachfolgern (bis einschließlich Windows 11) und lässt sich als limitiertes Live-System von verschiedenen startfähigen Speichermedien (wie etwa CD-ROM, USB-Stick oder Festplatte) oder über das Netzwerk mittels Preboot Execution Environment (PXE) hochfahren.

Entwicklung

Folgende Versionen sind mittlerweile auf dem Markt verfügbar:

Microsoft machte mit den darauf folgenden Versionen einen Schritt in eine ganz neue Richtung und änderte neben den Versionsnummern auch das Lizenzierungsmodell, um auch Resellern zu erlauben, Windows PE direkt auf mitgelieferten CDs an den Kunden weiterzugeben:

Möglichkeiten

Windows PE ist vor allem für Computerhersteller und Administratoren vorgesehen. Es soll die vollautomatische Installation eines Windows-Systems auf einem neuen Computer ermöglichen, auf dem bisher noch kein Betriebssystem installiert wurde.

Windows PE bietet einen einfachen Kommandozeileninterpreter und benötigt nur etwa 512 Megabyte Arbeitsspeicher. Nach dem Start lassen sich z. B. Festplatten partitionieren und formatieren oder Netzwerklaufwerke verbinden, von denen dann eine Windows-Installation gestartet werden kann.

Weitere Möglichkeiten

Abwandlung Windows Forensic Environment

Durch Modifikation von wenigen Registry-Einträgen soll eine für Auditing- und IT-forensische Untersuchungen nutzbare Abwandlung von Windows PE, das sogenannte WinFE (für Windows Forensic Environment) erzeugt werden können. Die Modifikation unterbindet das sonst übliche und automatische Einbinden von verbauten Speichermedien (z. B. ein Festplattenlaufwerk) und verhindert somit das Schreiben jeglicher Daten (z. B. der Zeitpunkt des letzten, lesenden Zugriffs auf Daten).

Bislang fehlen jedoch auf einer fundierten, empirischen Datenbasis durchgeführte Tests, die die (IT-forensisch) einwandfreie Funktion des WinFE belegen. Nutzern dieser Abwandlung wird empfohlen, vor Einsatz von WinFE selbst entsprechende Tests durchzuführen.

Nicht unterstützte Funktionen

Im Folgenden sind Funktionen aufgelistet, welche in normalen Windows-Versionen unterstützt, jedoch in Windows PE nicht oder nicht mehr enthalten sind.

Lizenz

Bis unter Windows XP benötigte man eine Lizenz für das volle Betriebssystem (OEM, ISV, VL usw.), um WinPE nutzen zu dürfen. Seit Vista ist das Preinstallation Environment (WinPE 2.0) jedoch allgemein zugänglich, das gilt auch für die Version 5.0 unter Windows 8.1.

Damit Windows PE nicht als kostenloser Ersatz eines kommerziellen Betriebssystems verwendet werden kann, wird nach 72 Stunden kontinuierlicher Verwendung die Ausführung der Shell beendet und ein Neustart ausgeführt. Dieser Zeitraum ist nicht konfigurierbar.

Siehe auch

Einzelnachweise

  1. ↑ Description of WinFE / Windows Forensic Environment on Forensics Wiki (Memento vom 27. April 2019 im Internet Archive)
  2. ↑ Hello World! - Windows PE 2.0 (aka Vista WinPE) (Memento vom 21. April 2010 im Internet Archive) (englisch) – Artikel vom 24. Februar 2006 bei MSDN Blogs.