Come faccio a sapere quale versione ed edizione di Windows è presente nel filesystem?

Sto tentando di ripristinare un vecchio computer che non si avvia e non sono sicuro della versione di Windows in esecuzione. Come faccio a dirlo semplicemente esaminando il file system?

Sono abbastanza sicuro che sia Vista o Windows 7. C'è una piccola possibilità che sia Windows Server 2008.

La soluzione migliore sarà trovare le proprietà di un eseguibile di Windows (come explorer.exe). Nel mio caso è la versione del file e del prodotto è 6.1.7601.17567

6.0.xxxx.xxxxx indicherà Windows Vista (con 6000, 6001 e 6002 rispettivamente RTM, SP1 e SP2).

6.1.xxxx.xxxxx indicherà Windows 7 (con 7600 e 7601 che sono RTM e SP1).

Gli stessi numeri di versione si applicheranno anche al server Windows, quindi non sono sicuro di come distingueresti con quelli che usano questo metodo.

Guarda il file

C: \ Windows \ System32 \ License.rtf

Può essere trovato per tutti questi sistemi operativi Windows

Vista, W7, W8, W8.1

La presente Licenza RTF avrà anche la versione di Windows e l'edizione, ad esempio Windows 7 Pro.

Windows 10 ha il file rtf ma non mostra l'edizione, ma se ha la nota della clausola arbitrale nella parte superiore sai che è W10 o usa il trucco explorer nella risposta di Matthew Steeples.

Per trovare il tipo di prodotto Windows 10 (Home Pro ecc.) Vedi la risposta di Moif Murphy più in basso in questa pagina

Utilizzando il registro è possibile cercare la versione e l'edizione

Ho trovato questa risposta su Stackoverflow alla domanda Determinare la versione di Windows, l'edizione e il Service Pack DI UN'IMMAGINE DISCO OFFLINE

Usa i valori sotto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion. Presumo tu sappia dove trovare quell'alveare ?! Il rispettivo alveare si trova sotto %SystemRoot%\System32\configil nome SOFTWARE.

Nota a margine: puoi provare a verificare i tuoi risultati guardando alcuni file noti (ad esempio kernel32.dll, ntdll.dll) e nella loro risorsa di informazioni sulla versione (quello che stai cercando è la versione del file: con, ad esempio GetFileVersionInfo()).

I valori dell'edizione, se necessario, sono disponibili all'indirizzo HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions.

Più specificamente, come caricare l'alveare di un altro registro:

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/regedit_load_hive.mspx?mfr=true

Se si dispone di Linux sullo stesso sistema, è possibile avviare Linux, assicurarsi che la partizione di Windows sia montata (ad esempio qui è in /mnt/C) e quindi farlo strings /mnt/C/Windows/System32/ntoskrnl.exe 2>/dev/null | grep amd64. Per me in versione stampata 9600.18258.amd64fre.winblue_ltsb.160303-0600e googling per winblue indica che questo era il nome in codice per Windows 8.1.

Se è ancora possibile eseguire eseguibili da quel file system, è possibile eseguire C:\Windows\System32\winver.exe

Se non si dispone di Windows in esecuzione e si desidera trovare le informazioni da una macchina Linux, è possibile utilizzare hivexgetper leggere il file di registro sul disco.

Per i sistemi basati su Debian, installalo con sudo apt install libhivex-bin.

Esempio (con grep per ridurre l'output):

# hivexget /mnt/tmp/WINDOWS/system32/config/software 'Microsoft\Windows NT\CurrentVersion' \
| egrep 'ProductName|CSDVersion|"ProductId'
"ProductName"="Microsoft Windows XP"
"CSDVersion"="Service Pack 3"
"ProductId"="76487-OEM-0011903-00101"

Rimuovere la | egrep ...parte per vedere tutti i valori sotto quella chiave.

Apri il file bootmgr nel blocco note che si trova sul disco rigido che vuoi sapere che la versione sarà un file nascosto quindi seleziona mostra i file nascosti nelle opzioni della cartella ordinate

Se si avvia nel supporto di installazione di Windows (ad esempio chiavetta USB) e si preme [MAIUSC] + [F10] per ottenere il prompt dei comandi, è possibile interrogare quale lettera di unità corrisponde all'unità del sistema operativo originale in questione, quindi ottenere le informazioni sulla versione di un programma come ntoskrnl.exe. Ad esempio, per esplorare i dischi installati e le relative lettere di unità,

$ wmic diskdrive get model,name,serialnumber
$ wmic logicaldisk get description,deviceid,volumename
$ wmic datafile where name="<DRIVE LETTER>:\\Windows\\System32\\ntoskrnl.exe" get Version /value

Version 10.0.15063.413

O usando il metodo di @beyondtime, che sta scrivendo meno ma omette la parte decimale del numero di build

$ type "<DRIVE LETTER>:\ProgramData\Microsoft\Diagnosis\osver.txt"

10.0.15063

Quindi qui il sistema operativo installato sulla lettera di unità indicata è Windows 10, Build 15063.413. Una ricerca su Google mostra che si tratta della versione di Windows 10 1703 | Redstone 2 | Aggiornamento dei creatori .

Come bonus, se vuoi vedere l'ultima volta che il sistema operativo è stato avviato, puoi farlo

$ dir /ah /tw <DRIVE LETTER>:\pagefile.sys

01/31/2017  03:04 PM   ......  pagefile.sys

Probabilmente puoi determinare quando il sistema operativo è stato originariamente installato rivedendo il tempo di creazione dei file e delle cartelle nascosti nella radice dell'unità:

$ dir /ah /tc "<DRIVE LETTER>:\"

E per spegnere quando hai finito:

$ wpeutil shutdown

Ottieni il Keyfinder magico di Jelly Bean. La versione gratuita portatile funziona bene. Più sicuro per ottenerlo dal loro sito Web magicjellybean.com o sofpedia ecc.

Avvialo. Nel menu Strumenti, seleziona >> carica hive. Quindi mostra tutte le tue unità, seleziona la cartella Windows dell'unità in questione. Fornisce immediatamente la versione e le chiavi.

Per Windows 10 è possibile utilizzare Wordpad.exe, notepad.exe sul sistema operativo Windows per l'analisi
C:\\ProgramData\Microsoft\Diagnosis\osver.txt .

Sui sistemi Unix un comando di console come
cat <Windows system root partition>/ProgramData/Microsoft/Diagnosis/osver.txt
mostra il numero di versione.

Esempio per il numero di build del sistema operativo: 10.0.18362 (senza .116 - .267 @ 2019-07-26)