如何在 Windows Vista 企業版安裝過程中禁用命令提示字元

前言

在部署 Windows Vista 企業版時，為了安全或防止誤操作，有時需要在安裝階段完全禁用命令提示字元（Cmd.exe）。本文說明如何透過建立標記檔案 DisableCMDRequest.tag 來達成此目的。

背景知識

Windows 安裝程式在每個安裝階段啟動時，都會檢查 Vista 安裝目錄下是否存在 DisableCMDRequest.tag 檔案。若偵測到該檔案，安裝程式會自動停用命令提示字元的啟動熱鍵（預設為 Shift+F10）。

操作步驟：針對 Windows PE 階段之後的安裝階段

1. 準備工具：確認電腦已安裝 Windows 自動安裝工具包 (Windows AIK) 或 Windows OEM 預安裝工具包 (Windows OPK)。
2. 開啟部署工具命令提示字元：以系統管理員身分執行「Windows PE 工具命令提示字元」（在 Vista 系統上請右鍵選擇「以系統管理員身分執行」）。
3. 掛載 Boot.wim：使用 ImageX 工具將安裝映像中的 Boot.wim 掛載到本機資料夾。
   

   md \mount
   imagex /mountrw WimFileFolderName \boot.wim 2 \mount
   

   註：WimFileFolderName 為存放 Boot.wim 的資料夾路徑。

4. 建立停用標記檔：在掛載的映像中建立必要的目錄與標記檔。
   

   md \mount\windows\setup\scripts
   echo.>\mount\Windows\setup\scripts\DisableCMDRequest.TAG
   

5. 認可變更並卸載：將變更寫回 Boot.wim。
   

   imagex /unmount /commit \mount
   

6. 部署映像：使用 Windows AIK、OPK 或 Windows 部署服務 (WDS) 文件中所述方法部署修改後的映像。

重要提醒

完成上述設定後，安裝過程中將無法使用 Ctrl+Shift+F3 進入稽核模式，請在部署前評估影響。