企业官网建设流程全解析

🔥个人主页：杨利杰YJlio

❄️个人专栏：《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》

《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》

《超简单：用Python让Excel飞起来》

🌟让复杂的事情更简单，让重复的工作自动化

一、使用场景与安全边界

在桌面运维、系统封装和设备维护中，PE 浏览器经常用于访问交换机、打印机、无线控制器、服务器管理口和企业内部 Web 系统。默认浏览器如果无法兼容目标页面，可以通过优启通的扩展机制加入经过验证的浏览器。

本文采用独立扩展包方式：把浏览器目录和exload.cfg打包为PETOOLS_Chrome.7z，与PETOOLS.7z放在同级目录，再重新生成 PE 镜像。

PE 通常以高权限运行。浏览器访问不可信网页时，一旦关闭沙盒，网页代码可能获得更大的攻击面。本文的推荐配置不会添加--no-sandbox。

二、优启通扩展软件的四种方式

EXLOAD 支持多种程序发现方式。选择其中一种即可，也可以在测试环境组合使用。

独立包不会直接改写原PETOOLS.7z。更新浏览器时，只需要替换自己的扩展包；优启通升级后也便于重新测试和迁移。

软件数量较少时，EXLOAD 可能自动为可执行文件创建快捷方式；需要分类、图标、位数判断和启动参数时，再使用exload.cfg。

三、准备浏览器目录

先在普通 Windows 测试机中准备完整浏览器目录。不要只复制chrome.exe，Chromium 浏览器通常还依赖 DLL、资源文件、语言包、子进程程序和版本目录。

建议结构：

PETOOLS_Chrome ├─ Chrome │ ├─ Chrome.exe │ ├─ chrome_proxy.exe │ ├─ resources.pak │ ├─ icudtl.dat │ ├─ locales │ ├─ 版本号目录 │ └─ 其他依赖文件 ├─ chrome.ico └─ exload.cfg

具体文件以浏览器包为准，不要为了缩小体积随意删除看不懂的 DLL、PAK、BIN 或语言资源。打包前在独立目录中启动浏览器，测试以下内容：

检查数字签名：

Get-AuthenticodeSignature".\Chrome\Chrome.exe"|Format-ListStatus,StatusMessage,SignerCertificate

计算哈希：

Get-FileHash".\Chrome\Chrome.exe"-Algorithm SHA256

Google 不提供受支持的“Chrome 单文件版”。企业维护盘应使用经过审核的浏览器包，不把论坛或网盘中的未知重打包程序直接加入 PE。

四、独立扩展包的目录结构

将Chrome目录、图标和exload.cfg放到同一个临时目录，再使用 7-Zip 创建：

PETOOLS_Chrome.7z

压缩包打开后的根目录应直接看到：

Chrome chrome.ico exload.cfg

不要在压缩包最外层再多套一层PETOOLS_Chrome文件夹，否则 EXLOAD 扫描路径可能与配置不一致。

把扩展包放到优启通资源目录，与下列文件保持同级：

PETOOLS.7z PETOOLS_Chrome.7z

不同优启通版本的资源目录可能变化。最可靠的方式是找到当前版本的PETOOLS.7z，再把自定义包放到同一位置，并参考同目录中的PETOOLS_DG.7z、PETOOLS_EIX*.7z等包检查结构。

五、exload.cfg基础语法

exload.cfg用于告诉 EXLOAD：运行哪个程序、显示什么名称、放入哪个菜单、是否创建桌面或任务栏快捷方式，以及是否附带参数。

5.1 创建开始菜单快捷方式

Chrome\Chrome.exe=Chrome

5.2 放入“网络工具”分类

Chrome\Chrome.exe=网络工具\Chrome

5.3 创建桌面快捷方式

Chrome\Chrome.exe=Chrome,dt

desktop、桌面和dt都可表示桌面快捷方式：

Chrome\Chrome.exe=Chrome,desktop Chrome\Chrome.exe=Chrome,桌面 Chrome\Chrome.exe=Chrome,dt

5.4 放入桌面分类文件夹

Chrome\Chrome.exe=我的工具\Chrome,dt

5.5 使用自定义图标

将chrome.ico放在exload.cfg同级目录：

Chrome\Chrome.exe=网络工具\Chrome,dt,&chrome.ico

5.6 固定到任务栏

Chrome\Chrome.exe=Chrome,tb

TaskBand、任务栏和tb都可表示任务栏：

Chrome\Chrome.exe=Chrome,TaskBand Chrome\Chrome.exe=Chrome,任务栏 Chrome\Chrome.exe=Chrome,tb

使用相对路径Chrome\Chrome.exe，可以避免扩展包中存在多个同名Chrome.exe时匹配错误。

六、位数、快捷键和启动参数

6.1 按PE架构创建快捷方式

Chrome32\Chrome.exe=网络工具\Chrome 32位,x86 Chrome64\Chrome.exe=网络工具\Chrome 64位,x64

也可以使用：

Chrome32\Chrome.exe=网络工具\Chrome 32位,32 Chrome64\Chrome.exe=网络工具\Chrome 64位,64

EXLOAD 会根据当前 PE 架构选择对应条目。是否能在 x64 PE 中运行 32 位程序，还取决于该 PE 是否包含 WoW64 支持。

6.2 设置快捷键

Chrome\Chrome.exe=Chrome,dt,Alt+D

快捷键可能与 PE 或其他程序冲突，标准维护盘不建议为大量工具分配全局快捷键。

6.3 传递安全参数

参数放在尖括号中。Chrome 无痕模式示例：

Chrome\Chrome.exe=网络工具\Chrome,dt,<--incognito>

减少首次运行提示：

Chrome\Chrome.exe=网络工具\Chrome,dt,<--no-first-run --disable-default-apps>

不带快捷方式、只执行程序：

@Tools\Init.exe

带参数执行：

@Tools\Init.exe,</silent>

EXLOAD 示例中，程序本身需要斜杠参数时，斜杠应写在尖括号内部，例如</silent>；Chrome 使用双连字符开关时，应写成<--incognito>，不要误写为</no-sandbox>。

七、推荐的Chrome配置

普通维护盘只需要创建开始菜单和桌面快捷方式，不需要自动启动，也不需要关闭沙盒。

7.1 默认推荐配置

Chrome\Chrome.exe=网络工具\Chrome,dt,&chrome.ico

7.2 无痕模式配置

Chrome\Chrome.exe=网络工具\Chrome 无痕模式,dt,<--incognito>

7.3 x86与x64双版本

Chrome32\Chrome.exe=网络工具\Chrome 32位,dt,32 Chrome64\Chrome.exe=网络工具\Chrome 64位,dt,64

如果当前 EXLOAD 版本对参数、图标和架构标记组合顺序的解析存在差异，应把功能拆成多个条目测试，不要一次叠加所有标记。

不要把--no-sandbox写入标准配置。Chromium 沙盒用于限制渲染进程访问系统配置和用户数据；关闭后，浏览器安全边界会明显减弱。

浏览器只有在 PE 中无法创建沙盒、且已经确认程序来源和目标网络完全可信时，才可以把关闭沙盒作为短时诊断手段。诊断完成后应撤销该参数，不登录邮箱、云盘、OA 管理后台或其他高权限系统。

八、内网页面打不开不一定是浏览器问题

内网 IP 页面无法打开时，应先判断网络、代理、证书和协议，不能直接归因于优启通内置浏览器。

查看网络配置：

ipconfig /all route print ping 目标IP nslookup 内网域名

查看 WinHTTP 代理：

netsh winhttp show proxy

企业内部 HTTPS 使用私有 CA 时，应从安全管理员获取正式根证书。确认来源和指纹后，可以在当前 PE 会话中导入：

certutil -addstore -f Root X:\Certs\CorpRootCA.cer

PE 重启后证书存储可能重置，需要把受控证书导入步骤加入维护盘初始化流程。

不要使用--ignore-certificate-errors绕过全部证书校验。证书错误可能表示配置错误、证书过期，也可能表示网络遭到中间人攻击。

九、自动运行与隐藏执行的使用边界

EXLOAD 支持在 PE 启动时运行程序：

Tools\Init.exe=初始化工具,</silent>,run

隐藏运行：

Tools\Init.exe=初始化工具,</silent>,run,hide

也支持中文或缩写：

Tools\Init.exe=初始化工具,</silent>,运行,隐藏 Tools\Init.exe=初始化工具,</silent>,r,h

只运行、不创建快捷方式：

@Tools\Init.exe,</silent>,hide

hide只控制窗口是否显示，不代表程序安全。隐藏运行必须有明确业务目的、日志和退出方式。

十、重新生成ISO并完成验证

保存PETOOLS_Chrome.7z后，关闭并重新打开优启通制作程序，再重新生成 ISO。重新启动制作器可以避免当前会话没有重新扫描新增扩展包。

生成 ISO 后，不要直接覆盖唯一的主力维护盘。先建立测试矩阵：

为扩展包生成哈希：

Get-FileHash".\PETOOLS_Chrome.7z"-Algorithm SHA256

记录版本：

优启通版本： WinPE架构： 浏览器名称： 浏览器版本： 浏览器SHA256： 扩展包SHA256： 测试日期： 测试机型：

保留一份原版优启通镜像和上一版扩展包。新浏览器出现兼容问题时，可以快速回退。

十一、常见故障排查

EXLOAD 找到多个同名程序时，应写完整相对路径：

Chrome32\Chrome.exe=网络工具\Chrome 32位,32 Chrome64\Chrome.exe=网络工具\Chrome 64位,64

配置文件建议保存为纯文本，优先使用当前优启通示例文件相同的编码。出现中文乱码时，先复制官方包内exload.cfg的编码格式，再修改内容。

十二、标准配置模板

下面是一份适合普通维护盘的安全模板：

; ========================================= ; Chrome for EasyU / EXLOAD ; 默认不自动运行，不隐藏，不关闭沙盒 ; ========================================= Chrome\Chrome.exe=网络工具\Chrome,dt,&chrome.ico ; 可选：无痕模式 Chrome\Chrome.exe=网络工具\Chrome 无痕模式,<--incognito> ; 可选：固定到任务栏 ; Chrome\Chrome.exe=Chrome,tb ; x86/x64双版本示例 ; Chrome32\Chrome.exe=网络工具\Chrome 32位,32 ; Chrome64\Chrome.exe=网络工具\Chrome 64位,64

如果程序与浏览器不是同名文件，建议在每条配置中写清相对路径，不依赖 EXLOAD 全局搜索。

十三、处理总结

优启通集成自定义浏览器的推荐方式，是建立独立的PETOOLS_Chrome.7z扩展包，并在包根目录使用exload.cfg创建菜单或桌面快捷方式。

EXLOAD 支持桌面、任务栏、菜单分类、x86/x64、参数、自动运行和隐藏执行等规则。标准维护盘只需要快捷方式和架构判断；自动运行、隐藏执行和关闭浏览器沙盒不应作为默认配置。

内网页面无法访问时，还要检查网卡、路由、DNS、代理、TLS 和内部证书。浏览器只是访问链路的一部分，不能通过关闭沙盒或忽略证书错误来掩盖网络和安全配置问题。

参考资料：

• IT天空原始教程：优启通自定义软件教程
• EXLOAD简单应用示例镜像整理
• Chromium：Windows Sandbox设计说明
• Chromium：命令行参数使用方式
• Microsoft Learn：Certutil命令
• Google Chrome Enterprise：Windows部署包

点击回到顶部