Registry-Hacking bei Sysprep-Fehlern

Hinweis: Dieser Artikel bezieht sich auf die Betriebssysteme Windows 7 und Windows 8/8.1. Windows 10 wurde beim Schreiben des Artikels nicht berücksichtigt.

Wenn man Images erstellen möchte und Sysprep ausführt, kann es passieren, dass beim Neustart des Computers folgende Fehlermeldung angezeigt wird:

Der Computer wurde unerwartet neu gestartet oder ein unerwarteter Fehler ist aufgetreten. Die Windows-Installation kann nicht fortgesetzt werden. Klicken Sie auf "OK", um den Computer neu zu starten, und führen Sie die Installation dann erneut aus.

Nach einem Neustart des Computers erscheint immer und immer wieder eine Fehlermeldung, die den Start von Windows verhindert. Die Fehlermeldung rät zwar zu einer Neuinstallation, jedoch möchte man das System ungerne neu installieren, da man es bereits zur Image-Erstellung vorbereitet hatte.

In diesem Artikel zeige ich, wie man das Image rettet, ohne das System neu zu installieren.

Abhilfe bei Sysprep Reboot Loop

Um der ewigen Reboot-Schleife zu entkommen ohne das vorbereitete Image zu verlieren, muss man nur einen Parameter in der Registry anpassen.

1. Wenn die Fehlermeldung erscheint, bestätigt man nicht gleich mit „OK“, sondern drückt Shift + F10, um die Kommandozeile zu öffnen.
2. In der neu geöffneten Kommandozeile gibt man nun regedit ein. Der Registrierungs-Editor öffnet sich.
3. Im Registrierungs-Editor navigiert man zu folgendem Schlüssel: HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\ChildCompletion
4. Hier ändert man den untergeordneten Wert setup.exe von 0x00000001 (1) auf 0x00000003 (3)
5. Nach einem Neustart startet Windows wieder – allerdings im Erstkonfigurationsmodus. Ein neuer Benutzer muss eingerichtet werden. Der Benutzername des neuen Benutzers darf noch nicht existieren.

Gefangen im Audit-Modus

Hat man vor dem Starten von Sysprep konfiguriert, dass das System nach Abschluss des Generalisierens im Audit-Modus starten soll, kann es passieren, dass folgende Fehlermeldung erscheint:

Die Installation konnte nicht abgeschlossen werden. Starten Sie die Installation erneut.

Die Anpassung des Wertes setup.exe hilft in diesem Fall leider nicht alleine, um dem Reboot Loop zu entkommen. Die Rettung des Images scheint im ersten Augenblick unmöglich. Doch auch in diesem Fall gibt es Abhilfe:

1. Bei Erscheinen der Fehlermeldung drückt man Shift + F10, um die Kommandozeile zu öffnen.
2. In der neu geöffneten Kommandozeile gibt man nun regedit ein. Der Registrierungs-Editor öffnet sich.
3. Im Registrierungs-Editor navigiert man zu folgendem Schlüssel: HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status
4. Folgende Werte müssen angepasst werden, sofern sie nicht mit den hier angegebenen Werten übereinstimmen:
   • HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\AuditBoot
     • 0x00000000 (0)
   • HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\ChildCompletion\setup.exe
     • 0x00000003 (3)
   • HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\ChildCompletion\audit.exe
     • 0x00000000 (0)
   • HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\SysprepStatus\CleanupState
     • 0x00000002 (2)
   • HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\SysprepStatus\GeneralizationState
     • 0x00000007 (7)
   • HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\UnattendPasses\auditSystem
     • 0x00000000 (0)
5. Nach einem anschließenden Neustart ist der Audit-Modus beendet und Windows startet wieder regulär – im Erstkonfigurationsmodus.

Für Fragen stehen wir gerne zur Verfügung.

-xyra
http://miriamxyra.com – Miriam Wiesner

Miriam Wiesner

Miriam Wiesner arbeitet seit Dezember 2013 für Proact Deutschland. Dort war sie zunächst als System Engineer für die internen Systeme verantwortlich. Aktuell ist sie als Consultant mit Fokus auf IT-Security tätig. Neben der Consulting-Tätigkeit führt sie IT-Sicherheit Audits und Penetrationstests durch, um Kundensysteme auf potentielle Schwachstellen zu prüfen. Vor ihrer Zeit bei teamix konnte sie bereits Erfahrungen als Systemadministrator sowie als Softwareentwickler sammeln.