rPman

Установи sysinternails monitor (раньше filemon и regmon), позволяют собрать логи работа с файлами и реестром, они телки огромны, но можно фильтровать по всякому, как минимум там все, только найти.

winpe очень специфическое окружение, изначально это сильно кастрированная windows созданная майкрософт для того чтобы запускать установщик и средства восстановления, сообщество докрутило это до юзабельного состояния и даже умудрились запускать приложения (само собой нелегально без лицензирования)

Но кастрированность никуда не делась, там нет огромного количества компонент, которые могут ожидать приложения, поэтому либо выкручивайся и доустанавливай их вручную (это реально но нужно разбираться с каждым персонально, причем в разрезе своего приложения)

теперь же, без какой либо поддержки от майкрософта, найти и установить нужные компоненты будет очень сложно.

p.s. анализ приложения можно сделать так - ставишь любой монитор работы с файлами и реестром (например sysinternails filemon), устанавливаешь приложение штатным способом на максимально приближенную к целевой операционную систему (winxp) и изучаешь дампы - какие файлы где ожидались, какие ключи реестра запрашивались и менялись... затем сравниваешь их значения на winpe и при необходимости создаешь.... собираешь из этого приложение и получаешь портативный установщик.

в 99% случаев установка приложений это - создание ключей реестра, копирование файлов и регстрация компонент (и само собой проверка наличия нужных компонент и их досустановка, но ты это и так должен будешь сделать, создавая окружение winpe)

p.s. регистрация com компонент вручную проводится с помощью штатной утилиты regsvr32

Иногда на материнской плате есть инидкатор (в т.ч. буквенно-цифровой), на котором в процессе загрузки отображается код текущей операции, очень может помочь разобраться на каком этапе произошло зависание (это развитие прошлой системы со звуковым оповещением), коды искать в мануалах у производителя (как минимум они есть для сервис центров).

Еще, настоятельно рекомендую зайти в биос и отключить 'Быстрая загрузка/fast boot' и 'Полноэкранный лого/Fullscreen logo', в этом случае есть шанс увидеть сообщение об ошибке или текущее состояние загрузки (тупой пример - проблемы с памятью, не проходит ее быстрое тестирование)

Для начала майкрософт болт забили на продвинутые возможности, а те крохи что они делают - делают только в серверных ревизиях, огородившись высокими ценами.

В теории есть возможность попробовать реанимировать проект типа такого https://winfsp.dev (это полный аналог fuse через который реализован btfs) и написать свой модуль, воспользовавшись исходниками для linux,.. сложность я думаю понимаешь?

Ну и конечно, я если честно удивлен что у тебя в принципе btfs работает, стабильность решения должна быть ниже плинтуса.

p.s. плеер понимающий все протоколы, включая http, для windows - media player classic
еще есть mpv, он даже youtube и куча других сайтов понимает

тебе по русски написано, разверни и прочитай
'Причины сбоя автоматического шифрования....'
возможно там будет ответ?

По факту, почти наверняка в биосе отключен IOMMU и поддержка виртуализации, так же способ загрузки должен быть EFI (полистай биос может еще какие Secure технологии надо включить, так как разные вендоры называют одни и те же вещи по разному) а у тебя написано что состояние безопасной загрузки выключено

Сразу после включения компьютера (в момент когда показывается полноэкранный логотип производителя материнской платы или если это отключено - идет быстрая проверка оперативной памяти, есть возможность нажать не только F2/Del для входа в BIOS но и быстрый выбор диска, с которого вести загрузку, по кнопке F11/F12/F8 (зависит от производителя).

Не стоит нажимать подряд все кнопки сразу после включения компьютера, нужно жать правильную и в нужный момент, и не непрерывным одним долгим нажатием а несколько быстрых коротких. Обычно момент, с которого биос начинает обрабатывать клавиши можно понять по мигнувшему num lock индикатору... реагирует тоже не сразу, но если нажать верную кнопку внизу появляется сообщение - 'входим в биос' или 'меню выбора диска' или что то там, и вместо загрузки ос через пару секунд выскакивает это окно


Я не встречал биоса где бы такой возможности не было бы (может ну совсем древнее железо уровня 2000г), но у некоторых вендоров, при включенном в биосе режиме быстрой загрузки (когда пропускается куча проверок при включении, все таки 4-8 секунд не лишние), эта возможность может быть не доступна.

Скорее всего порядок дисков изменился (если ты вынимал первый диск то будучи вторым диском станет первым, вернув диск изменит порядок дисков в bios назад), это критично например для UEFI и старых способов указания root диска по имени а не UUID

Просто нужно переустановить и обновить настройки загрузчика linux - grub
Так же удостовериться что в настройках загрузчика и в /etc/fstab root диск прописан UUID=xxx а не /dev/sdX, установщик ubuntu уже давно так делает но про другие ОС я хз, должны тоже уметь, вручную это легко сделать
загрузиться с livecd, смонтировать в /mnt корневой диск linux и выполнить:

grub-install /dev/sdX --root-directory=/mnt
chroot /mnt update-grub

p.s. после установки grub он самостоятельно найдет windows на соседнем диске и добавит его в меню загрузки linux

тупой пример реализации - загрузка по сети, где сервером выступает этот второй компьютер и отвечает за раздачу загрузчика, внутри которого закладывается минимальный ssh сервер, к которому подключается пользователь, вводит пароль/загружает ключ расшифровки локального диска и запускает с него загрузку.

в зависимости от поддержки железом можно и windows так запустить, ну а linux и подавно чуть ли не штатно так настраивается

p.s. сценарий атаки на эту схему - подмена загрузчика на целевой машине на гипервизор, анализирующим легтимный загрузчик.
Стоимость атаки очень дорогая (однозначно дороже аппаратного кейлогера для типовых схем с шифрованием диска), поэтому такая схема имеет место быть.

Атаку можно сделать еще более дрогой, если защищаемый компьютер позволяет подписывать своим ключом загрузчик (тогда чужой с гипервизором запустить не сможет), в этом случае остается очень дорогой способ подмены железа на специализированное (например pci устройства имеют прямой доступ к памяти машины).

С высокой вероятностью после vnc остался драйвер (или он как то коряво удалился), используемый для быстрого получения копии экрана (иначе при использовании win32 gdi все тормозит).

Попробуй переустановить видеодрайвер, так же пройдись по диспетчеру драйверов и смотри по названиям, вдруг что vnc напомнит и удали это

нет
НО! если на диске руткит, записанный в бутсектор, то достаточно загрузиться с этого диска в режиме legacy boot (а вирус уже загрузит систему, никто и не заметит что порядок загрузки неверный, ун к примеру новый диск вставили) и вирус на ходу.

Диски отключал друг от друга сразу после установки Windows, т.е. до установки программ.

первое дырявое приложение в windows - это проводник, например двойной клик на диск в проводнике с целью его открытия может запустить приложение по умолчанию, прописанное в этом диске. А еще были дыры в проводнике, когда код запускался при открытии каталога в проводнике с ярлыком, составленным особым образом (т.е. посмотрел - и уже вирус запустился) и т.п.

Попробуй настроить права на 'Все', загрузившись с какого-нибудь usb носителя с liveusb версией windows, либо же просто скопируй в каталог с другими правами из под liveusb linux (при создании файла права будут копироваться из родительского каталога)

p.s.

Установленный антивирус Mcafee тоже не дает удалить, нет прав доступа, даже в диспетчере задач не дает закрыть процессы

об удалении чего идет речь? возможно пока это запущенное приложение, оно блокирует свое удаление и редактирование (файлы открыты с блокировкой)

можно только гадать, и если песочница не помогла, значит у тебя проблемы, пользуйся виртуальными машинами.

Скопировать в разные каталоги (можно делать символические ссылки на файлы программы но сам запускаемый файл нет) и запускать под разными пользователями. Когда то давно давно это работало даже с компьютерными играми с античит (запускал на одной машине несколько рабочих мест aster)

Само собой это может не сработать, способов контролировать наличие запущенной программы много

p.s. например по наличию процесса с нужным именем, соответственно .exe файл можно предварительно переименовать

если файл не имеет цифровой подписи то можно что угодно, например дописать в конец

если файл с цифровой подписью то это возможно при условии что вы ее создатель (или создатель сдела ряд манипуляций заранее)
https://habr.com/ru/company/alawar/blog/155365/

Если у тебя нет приложений, требовательных по оперативной памяти, то файл подкачки создавать не надо! Но есть не очень хорошие программисты, которые смотрят наличие оперативной памяти (ее физический лимит) и занимают ее всю (или в процентах), не оставляя про запас другим приложениям, при наличии свопа, выделенная но не используемая таким приложением память уедет в своп и другим приложениям что то достанется.

С технической точки зрения windows нужен файл подкачки в любом случае и система его создает автоматически размером кажется 2мб прямо в c:\windows, как минимум так было раньше.

В linux легко, миллион способов, можно даже кластер замутить, например при включении машины, данные, изменившиеся за время ее выключения, синхронизируются с еще включенной другой или через сервер.

В windows сложнее, возможностей по синхронизации именно системного диска у десктопных версий нет а у серверных сильно ограничены, нужен будет какой то посредник, например маленький linux ;) который нужно будет запускать при смене рабочего места

И да, если машины при смене места могут не работать одновременно, то потребуется третий посредник для хранения данных. В случае использования linux способа btrfs снапшоты, данные можно хранить ровно столько сколько их было изменено.

Еще вариант, носить с собой мини nas, с функционалом iscsi, и загружаться буквально с него (системный диск на нем), тогда работать все будет с этого nas при использовании железа, но в этой схеме беспроводная сеть не позволит красиво загружаться windows (linux может по любому) а проводной интернет может быть неудобен.

p.s. если речь идет только о настройках приложений, то в windows есть штатный способ синхронизации профиля пользователя с сервером домен контроллера, майкрософт кстати даже какие то инструменты для пользователей приготовила с целью легализовать слежку и неправомерный доступ к данным пользователя (при авторизации через майкрософт аккаунт и использованииonedrive все данные пользователя улетают в облако) - как бонус все синхронизируется между машинами кроме установленных приложений, их придется ставить вручную,

Для таких операций уже несколько десятилетий в linux существует утилита awk со своим языком программирования (он достаточно простой хоть и странный), так же можно соорудить регулярное выражение и с помощью утилиты sed или grep, несколькими проходами пройти по файлу, и сначала вывести все короткие строки, вторым проходом все длинные.

так же можно написать приложение на любом языке программирования, построчно читать файл, измерять длину строки или какое тебе нужно условие и записывать в нужный файл, кода строк на 5-6

а точно торренты виноваты?

нажми F12 в браузере, вкладка network и введи адрес сайта, окошко отладки можно увеличивать, там есть колонка timeline, можно щелкнуть в запрос который долго выполняется и посмотреть подробно

с высокой вероятностью у тебя стоит какой то странный dns сервер к которому браузер лезет долго но результативно (иначе бы не работало).

в этом случае решение указать правильный dns сервер, еще в браузере есть настройка, выбрать шифрованный, это если косячит dns провайдера