Wie kann ich feststellen, welche Version und Edition von Windows sich im Dateisystem befindet?

Ich versuche, einen alten Computer wiederherzustellen, der nicht gestartet werden kann, und ich bin nicht sicher, welche Windows-Version ausgeführt wird. Wie kann ich das anhand des Dateisystems feststellen?

Ich bin ziemlich sicher, dass es sich entweder um Vista oder Windows 7 handelt. Es besteht eine geringe Wahrscheinlichkeit, dass es sich um Windows Server 2008 handelt.

Am besten finden Sie die Eigenschaften einer ausführbaren Windows-Datei (z. B. explorer.exe). In meinem Fall ist es Datei- und Produktversion 6.1.7601.17567

6.0.xxxx.xxxxx bezeichnet Windows Vista (wobei 6000, 6001 und 6002 RTM, SP1 bzw. SP2 sind).

6.1.xxxx.xxxxx bezeichnet Windows 7 (wobei 7600 und 7601 RTM und SP1 sind).

Dieselben Versionsnummern gelten auch für Windows Server. Daher bin ich mir nicht sicher, wie Sie den Unterschied zu denen erkennen, die diese Methode verwenden.

Schauen Sie sich die Datei an

C: \ Windows \ System32 \ License.rtf

Kann für alle diese Windows-Betriebssysteme gefunden werden

Vista, W7, W8, W8.1

Diese Lizenz rtf wird die Version von Windows und die Edition auch haben, zum Beispiel Windows 7 Pro.

Windows 10 hat die RTF-Datei, zeigt aber keine Edition an. Wenn jedoch die Anmerkung zur Schiedsklausel oben steht, wissen Sie, dass es sich um W10 handelt, oder verwenden Sie den Explorer-Trick in Matthew Steeples answer.

Informationen zum Windows 10-Produkttyp (Home Pro usw.) finden Sie in der Antwort von Moif Murphy weiter unten auf dieser Seite

Mit der Registrierung können Sie Version und Edition nachschlagen

Ich habe diese Antwort bei Stackoverflow auf die Frage Windows-Version, Edition und Service Pack eines Offline-Disketten-Image ermitteln gefunden

Verwenden Sie die Werte unter HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion. Ich nehme an, du weißt, wo du diesen Bienenstock findest ?! Den jeweiligen Bienenstock finden Sie unter %SystemRoot%\System32\configmit dem Namen SOFTWARE.

Side-Hinweis: Sie können versuchen , Ihre Ergebnisse , indem man einige bekannte Dateien (zB um zu überprüfen kernel32.dll, ntdll.dll) und in ihre Version Informationsquelle (was Sie suchen ist die Dateiversion: mit zB GetFileVersionInfo()).

Editionswerte, falls erforderlich, finden Sie unter HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions.

Genauer gesagt, wie man die Struktur einer anderen Registrierung lädt:

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/regedit_load_hive.mspx?mfr=true

Wenn Sie Linux auf demselben System haben, können Sie Linux starten, sicherstellen, dass die Windows-Partition gemountet ist (z. B. hier ist sie enthalten /mnt/C), und dann tun strings /mnt/C/Windows/System32/ntoskrnl.exe 2>/dev/null | grep amd64. Für mich in gedruckt 9600.18258.amd64fre.winblue_ltsb.160303-0600und googeln für winblue bedeutet, dass dies der Codename für Windows 8.1 war.

Wenn Sie weiterhin ausführbare Dateien von diesem Dateisystem ausführen können, können Sie sie ausführen C:\Windows\System32\winver.exe

Wenn Windows nicht ausgeführt wird und Sie die Informationen von einem Linux-Computer abrufen möchten, können Sie hivexgetdie Registrierungsdatei auf der Festplatte lesen.

Für Debian-basierte Systeme installieren Sie es mit sudo apt install libhivex-bin.

Beispiel (mit grep zur Verkürzung der Ausgabe):

# hivexget /mnt/tmp/WINDOWS/system32/config/software 'Microsoft\Windows NT\CurrentVersion' \
| egrep 'ProductName|CSDVersion|"ProductId'
"ProductName"="Microsoft Windows XP"
"CSDVersion"="Service Pack 3"
"ProductId"="76487-OEM-0011903-00101"

Entfernen Sie das | egrep ...Teil, um alle Werte unter diesem Schlüssel anzuzeigen.

Öffnen Sie die Datei bootmgr im Editor, die sich auf der Festplatte befindet, von der Sie wissen möchten, dass es sich bei der Version um eine versteckte Datei handelt

Wenn Sie ein Windows-Installationsmedium (z. B. einen USB-Stick) starten und [UMSCHALTTASTE] + [F10] drücken, um die Eingabeaufforderung aufzurufen, können Sie abfragen, welcher Laufwerksbuchstabe dem fraglichen ursprünglichen Betriebssystemlaufwerk entspricht, und anschließend die Versionsinformationen von abrufen ein Programm wie ntoskrnl.exe. Um beispielsweise die installierten Datenträger und die zugehörigen Laufwerkbuchstaben zu untersuchen,

$ wmic diskdrive get model,name,serialnumber
$ wmic logicaldisk get description,deviceid,volumename
$ wmic datafile where name="<DRIVE LETTER>:\\Windows\\System32\\ntoskrnl.exe" get Version /value

Version 10.0.15063.413

Oder verwenden Sie die Methode von @beyondtime, die weniger tippt, aber den Dezimalteil der Build-Nummer weglässt

$ type "<DRIVE LETTER>:\ProgramData\Microsoft\Diagnosis\osver.txt"

10.0.15063

Das auf dem angegebenen Laufwerksbuchstaben installierte Betriebssystem ist Windows 10, Build 15063.413. Eine Google-Suche zeigt, dass dies Windows 10 Version 1703 | ist Redstone 2 | Creators Update .

Als Bonus können Sie Folgendes tun, wenn Sie sehen möchten, wann das Betriebssystem zum letzten Mal gestartet wurde

$ dir /ah /tw <DRIVE LETTER>:\pagefile.sys

01/31/2017  03:04 PM   ......  pagefile.sys

Sie können wahrscheinlich feststellen, wann das Betriebssystem ursprünglich installiert wurde, indem Sie die Erstellungszeit der versteckten Dateien und Ordner im Stammverzeichnis des Laufwerks überprüfen:

$ dir /ah /tc "<DRIVE LETTER>:\"

Und zum Herunterfahren, wenn Sie fertig sind:

$ wpeutil shutdown

Holen Sie sich Magical Jelly Bean Keyfinder. Die portable kostenlose Version funktioniert einwandfrei. Am sichersten ist es, sie von ihrer Website magicaljellybean.com oder sofpedia usw. zu beziehen.

Fang an. Wählen Sie im Menü Extras >> Struktur laden. Anschließend werden alle Laufwerke angezeigt. Wählen Sie den Windows-Ordner des betreffenden Laufwerks aus. Es liefert sofort die Version und die Schlüssel.

Für Windows 10 kann Wordpad.exe, notepad.exe unter Windows zum Analysieren verwendet werden
C:\\ProgramData\Microsoft\Diagnosis\osver.txt .

Auf Unix-Systemen zeigt ein Konsolenbefehl wie
cat <Windows system root partition>/ProgramData/Microsoft/Diagnosis/osver.txt
die Versionsnummer an.

Beispiel für die Build-Nummer des Betriebssystems: 10.0.18362 (ohne .116 - .267 @ 2019-07-26)