WinBusyBox下載

問題描述

RW HE啟動失敗

相信RWEverything和HE是很多小伙伴的必備工具。

很不幸的是，在Windows11 22H2 10.0.22621.755之后兩個工具都不能直接運(yùn)行。具體錯誤可以參考下面RW/HE啟動錯誤提示，看看是不是似曾相識。

同時，也相信小伙伴也研究了網(wǎng)內(nèi)外的各種解決方案，但效果總是不盡如人意。

先說結(jié)果和結(jié)論，再繼續(xù)內(nèi)容。

下面的軟件WinBusyBox (WBB)可以一鍵式使能rw everything和he的使用，并且可以安全恢復(fù)到原始狀態(tài)。造福不想折騰的小伙伴，內(nèi)部機(jī)理和網(wǎng)絡(luò)上大家使用的方法是一致的，但是整合了各種可能遇到的問題,這樣以便于時間有限的小伙伴們直接使用。因為網(wǎng)絡(luò)上提到的注冊表確實(shí)有點(diǎn)多，眼花繚亂，這里就不一一列舉了，有需要細(xì)節(jié)的小伙伴，可以直接私信我。

迅速解決問題，直接下載下面的工具使用；有興趣了解原理的小伙伴，可以跳過工具，直接跳到下面的“分割線”以后。

WinBusyBox 是什么

WinBusyBox是一個開放免費(fèi)下載的可以一鍵設(shè)置Windows設(shè)定的軟件，設(shè)定完之后，可以正常使用RW和HE。并且，可以一鍵式恢復(fù)到原始狀態(tài)，完全不用擔(dān)心改變系統(tǒng)設(shè)置。

WinBusyBox 哪里下載

https://vmio.vip/wbb.html

補(bǔ)充一句，RW的恢復(fù)方式有兩種，第一種是關(guān)閉內(nèi)核隔離，另外一種是進(jìn)入測試模式，并且使用非前面的驅(qū)動。軟件提供了兩個選項來使用，二選一即可。

小伙伴可以按照自己的需求斟酌選擇，通常的話，第一種就可以了。

RW/HE啟動錯誤提示

RW:

HE:

---

---

分割線 分割線

分割線分割線分割線分割線分割線分割線分割線分割線分割線分割線分割線分割線分割線分割線分割線

（好像是當(dāng)年在某網(wǎng)站學(xué)的）

---

---

通俗理解

1. 微軟黑名單

簡單的說，在新版的 Windows 中，微軟添加了一個“黑名單”，進(jìn)入這個名單的 Driver 都會被阻止。這也是為什么很多人發(fā)現(xiàn)：之前用的好好的版本忽然之間 RW 無法打開，這是因為 Windows 推送了這個更新，更新之后“黑名單”生效所以之前可以但是現(xiàn)在不行了。

<FileAttrib ID="ID_FILEATTRIB_RTKIOW10X64_DRIVER" FriendlyName="" FileName="rtkiow10x64.sys" MinimumFileVersion="65535.65535.65535.65535" />

<FileAttrib ID="ID_FILEATTRIB_RWDRV_DRIVER" FriendlyName="" FileName="RwDrv.sys" MinimumFileVersion="65535.65535.65535.65535" />

<FileAttrib ID="ID_FILEATTRIB_SANDBOX_1" FriendlyName="Agnitum sandbox FileAttribute" FileName="sandbox.sys" MinimumFileVersion="0.0.0.0" MaximumFileVersion="65535.65535.65535.65535" />

注：上面的列表可以通過下面鏈接，點(diǎn)擊“展開此部分以查看阻止列表 WDAC 策略 XML”就可以查到

https://learn.microsoft.com/zh-cn/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-driver-block-rules

理論上只要對 RW_Everything 的驅(qū)動重新簽名即可，但是這個意味著如果有一天微軟再將新驅(qū)動封殺很可能也會影響你的簽名本身（用這個簽名簽發(fā)的所有驅(qū)動都無法運(yùn)行）。

節(jié)選自

https://www.lab-z.com/win11rw/

2. 虛擬化

簡單講，開啟了這個功能之后，會對驅(qū)動進(jìn)行完整性檢查，具體怎么查，不知道，還沒理解，但是看起來rw和he的驅(qū)動都過不了關(guān)？知道的小伙伴可以留言告知，感謝。但是關(guān)閉這幾個功能，就可以不去檢查rw和he的驅(qū)動，這也是上面WinBuxyBox以及網(wǎng)上各位大神規(guī)避問題的基點(diǎn)。

捋一下幾個東西的關(guān)系呀，很亂。

a. VBS是要依賴Hyper-V的 （出自https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs）

Virtualization-based security (VBS) requires the Windows hypervisor, which is only supported on 64-bit IA processors with virtualization extensions, including Intel VT-X and AMD-v.

b. Core Isolation是把VBS的部分功能從企業(yè)版Windows放到了非企業(yè)版Windows (出自https://www.howtogeek.com/357757/what-are-core-isolation-and-memory-integrity-in-windows-10/）

In the original release of Windows 10, virtualization-based security (VBS) features were only available on Enterprise editions of Windows 10 as part of “Device Guard.” With the April 2018 Update, Core Isolation brings some virtualization-based security features to all editions of Windows 10.

c. 內(nèi)存完整性又HVCI，可能是一個東西 （出自https://www.howtogeek.com/357757/what-are-core-isolation-and-memory-integrity-in-windows-10/）

The feature known as “Memory Integrity” in Windows 10’s interface is also known as “Hypervisor protected Code Integrity” (HVCI) in Microsoft’s documentation.

細(xì)節(jié)理解

有興趣深入了解這個問題原理的小伙伴可以閱讀下面四個個鏈接，幾個常用的關(guān)鍵字，以便了解大概的原理，都是微軟官方的解釋。如果有一定計算機(jī)專業(yè)知識基礎(chǔ)，理解起來不算太難，但是對于普通非計算機(jī)領(lǐng)域的小伙伴，可能有一定難度。

中文：

Microsoft 推薦的驅(qū)動程序阻止規(guī)則

對應(yīng)于上面的黑名單機(jī)制

https://learn.microsoft.com/zh-cn/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-driver-block-rules

Windows 安全中心的設(shè)備防護(hù)(核心隔離)

https://support.microsoft.com/zh-cn/windows/windows-%E5%AE%89%E5%85%A8%E4%B8%AD%E5%BF%83%E7%9A%84%E8%AE%BE%E5%A4%87%E9%98%B2%E6%8A%A4-afa11526-de57-b1c5-599f-3a4c6a61c5e2

基于虛擬化的安全 (VBS)

https://learn.microsoft.com/zh-cn/windows-hardware/design/device-experiences/oem-vbs

虛擬機(jī)監(jiān)控程序保護(hù)的代碼完整性 (HVCI)

https://learn.microsoft.com/zh-cn/windows-hardware/drivers/bringup/device-guard-and-credential-guard

核心隔離和內(nèi)存完整性

https://support.microsoft.com/zh-cn/windows/%E6%A0%B8%E5%BF%83%E9%9A%94%E7%A6%BB-e30ed737-17d8-42f3-a2a9-87521df09b78

無法在此設(shè)備上加載驅(qū)動程序

https://support.microsoft.com/zh-cn/windows/%E6%97%A0%E6%B3%95%E5%9C%A8%E6%AD%A4%E8%AE%BE%E5%A4%87%E4%B8%8A%E5%8A%A0%E8%BD%BD%E9%A9%B1%E5%8A%A8%E7%A8%8B%E5%BA%8F-8eea34e5-ff4b-16ec-870d-61a4a43b3dd5

英文：

Microsoft recommended driver block rules

https://learn.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-driver-block-rules

Device protection in Windows Security (Core isolation)

https://support.microsoft.com/en-us/windows/device-protection-in-windows-security-afa11526-de57-b1c5-599f-3a4c6a61c5e2

不過個人覺得下面這篇文章講的更通俗易懂，但是沒有中文版了

https://www.howtogeek.com/357757/what-are-core-isolation-and-memory-integrity-in-windows-10/

Virtualization-based Security (VBS)

https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-vbs

Hypervisor-Protected Code Integrity (HVCI）

https://learn.microsoft.com/en-us/windows-hardware/drivers/bringup/device-guard-and-credential-guard

Core isolation and Memory integrity

https://support.microsoft.com/en-us/windows/core-isolation-e30ed737-17d8-42f3-a2a9-87521df09b78

A driver can't load on this device

https://support.microsoft.com/en-us/windows/a-driver-can-t-load-on-this-device-8eea34e5-ff4b-16ec-870d-61a4a43b3dd5

此處列舉一下網(wǎng)絡(luò)上有用的相關(guān)信息和鏈接，里面講解了很多有價值的信息！都已經(jīng)成為WinBusyBox的一部分啦。

https://www.lab-z.com/rwcr/

https://www.lab-z.com/win11rw/

先記錄這么多，有空了，再來補(bǔ)充。

小結(jié)：

WinBusyBox確實(shí)算是一個值得擁有懶人工具啦。

既然仁兄能耐著性子讀到這里，堅信仁兄是對技術(shù)有一定追求的，不妨再看看這個頁面文章來源地址http://www.zghlxwxcb.cn/news/detail-443227.html

https://vmio.vip/