某信服EDR3.5.30.ISO安装测试(一)
一、前言
1.某信服EDR3.5.30
以下简称“EDR3.5”,即统一端点安全管理系统aES(终端检测响应EDR),
官网最新版:aES6.0.1R2,可下载的最低版本:EDR3.7.11R3,
下载地址:统一端点安全管理系统aES-深信服技术支持
2. DiskGenius有免费版、注册版、专业版
区别见:DiskGenius专业版注册前后功能对比
DiskGenius V5.4.2.1239专业版,可打开虚拟磁盘文件如vmdk、可克隆分区、克隆磁盘、扇区复制、扇区编辑等
3、ISO可以直接安装到VMWare
只因本本实在太low,使用VMWare虚拟机很是吃力,于是想将EDR直接安装到物理机上,便有了这组笔记:虚拟机移植物理机,Grub引导,Liunx启动,Linux+Win10双系统
二、虚拟机移植到物理机
1、物理机安装ISO失败
首先使用UltraISO将EDR3.5.ISO刻录到U盘,然后使用U盘引导,安装EDR,在安装过程中(installing edr)死机,可能因为驱动原因吧,暂不去深究。
2、VMWare安装ISO
VMWare新建虚拟机,磁盘默认20G,使用单一文件(vmdk),DVD挂载ISO映像,启动虚拟机,顺利安装EDR。
3、克隆虚拟磁盘到物理磁盘
DiskGenius菜单:磁盘——打开虚拟磁盘文件,选择vmdk文件
虚拟机安装EDR后的磁盘分区如图
克隆vmdk到物理磁盘:工具——克隆磁盘,源盘选择vmdk,目标盘选择物理磁盘,务必选择准确!
三、MBR磁盘图解
1、克隆后的物理磁盘分区,
注:完成克隆后,图中2处为空闲,图中显示的本地磁盘C、D为后面自己创建的NTFS分区,
磁盘的CHS:柱面(Cylinder)、磁头(Head)、扇区(Sector)
磁盘的容量(总字节数)=总扇区数*单扇区大小(512 Bytes)
=柱面(Cylinder)* 磁头(Head)* 扇区(Sector)*512
2、MBR引导记录
MBR是Master Boot Record(主引导记录)的缩写。
MBR位于整个硬盘的0柱面0磁头1扇区(可以看作是硬盘的第一个扇区),BIOS在执行自己固有的程序以后就会JUMP到MBR中的第一条指令,将系统的控制权交由MBR来执行。在总共512Byte的主引导记录中,MBR的引导程序占了其中的前446个字节(偏移0H~偏移1BDH),随后的64个字节(偏移1BEH~偏移1FDH)为DPT(Disk Partition Table,硬盘分区表),最后的两个字节“55AA”(偏移1FEH~偏移1FFH)是分区有效结束标志。
MBR共512字节,转十六进制为200h,偏移量1FFh,结束标志为:55 AA,如下图:
3、硬盘分区
使用DiskGenius创建分区,使用4k对齐,默认“2048扇区”,如下图:
所以第一个分区的起始扇区号为:2048
4、操作系统引导过程
BIOS --> MBR --> 硬盘BOOT引导分区(活动分区,可以和操作系统同一分区)
EDR3.5系统使用Grub作为BOOT引导,根据Grub菜单,选择(hd0,msdos1)-CentOS,或者(hd0,msdos3)-Win10,分别启动CentOS、Win10系统。
5、Grub引导菜单