制作PE工具盘

文章目录

• 前言

• 一、什么是PE工具箱？

• 二、制作WinPE工具箱

• • 例：制作ISO模式的PE工具箱

• 第三章 PE工具箱典型应用场景解析

• 1.删除Windows账户密码

• 2.优化硬盘分区设置

• 3.创建系统备份

• 4.执行系统还原操作

• 例如：实施系统的备份与还原操作

  • 四、使用U深度制作的PE工具恢复误删除的文件

  • • 实验步骤
    • 注意

  • 总结

---

前言

PE工具箱简介。

---

一、什么是PE工具箱？

基于Windows PE制作，包含大量工具软件的U盘/光盘系统

• 硬盘分区管理及相关操作包括硬盘分区规划与优化等环节。
• 系统管理活动涵盖系统的部署配置以及关键数据的安全保护措施。
• 用户账户管理涉及密码变更等事务性操作，并伴随重要数据的安全维护工作。

二、制作WinPE工具箱

• 安装PE到U盘
• 安装PE到移动硬盘
• 生成可启动ISO

例：制作ISO模式的PE工具箱

• 步骤一：下载“微PE”软件
  1）在真实机上，下载“微PE”软件

双击“WePE64_V2.2”图标出现“微PE工具箱”安装界面

步骤二：搭建 PE 工具包 1）单击程序界面上方菜单栏"资源管理器"选项卡中的右侧"光盘"图标（或 ISO 文件夹图标），并选择 ISO 输出位置；2）点击"立即生成 ISO"按钮（或开始生成相应 ISO 镜像文件）。

三、PE工具箱的典型应用

1.清除Windows登陆密码

• 遇到忘记Windows开机密码的情况
  • 这一功能适用于win7、win8、win10以及微软服务器操作系统（如2008、2012、2016、2019等）
  • 原理：通过PE启动方式，在SAM系统配置文件中进行修改
  • 操作步骤：
    1）打开NTPWEdit工具
    2）清除当前密码，并输入一个强记的新密钥

• 步骤一：准备环境
  1）确认Win2016系统登录需提供密码，请启动Win2016程序并点击Administrator菜单项。随后输入正确的用户名和密码后方能建立会话。如果误入错误用户名与密码，则系统将提示无法建立会话。

步骤二：删除Win2016系统管理员密码
1）在虚拟机中挂载'微PE'ISO镜像文件，在启动过程中持续按下回车键，在启动界面中选择EFI VMware virtual SATA CDROM Driver版本（1.0）。完成上述操作后即可顺利完成Win2016系统管理员密码的删除操作。

2）进入WinPE桌面环境

3）清除管理员administrator的密码，双击桌面上“Windows密码修改”图标

依次单击“打开–>Administrator–>修改密码”

在弹出的“NTPWEdit 0.5”对话框，直接单击“确认”，即可清空密码

最后单击“保存修改”

至此，administrator用户的登录密码破解完毕。

2.调整分区大小

Win磁盘管理的压缩卷与扩展卷的操作仅限于"右侧"区域。1）压缩操作必须转移至右侧；2）基本磁盘扩展必须整合右侧存储空间

• 傲梅分区助手、DiskGenius
  1）快速分区
  2）自由调整分区大小

步骤一：环境准备
1）利用Windows自带的磁盘管理工具进行分区配置，在C盘设置为100GB，在D盘和E盘分别设置为200GB。

• 第二步：优化分区设置
  （1）重启安装好的Windows Server 2016系统，在USB设备上登录并访问PE工具箱目录。（2）在PE工具箱的应用程序主界面中双击"无损分区修复器"选项。（3）按照提示完成分区修复操作。

2）右击“磁盘1”的第5个分区（本案例为G：盘），选择“调整/移动分区”

在“调整并移动分区”对话框中，调整分区前后位置，各缩小20GB空间

优化第4个分区（本案例为F：盘）和第6个分区（本案例为H：盘），提升被收缩区域的空间利用率

调整后的结果

最后，单击左上角的“提交”，在弹出的“等待执行的操作”对话框中，单击“执行”

重新启动Windows 2016后，请确认系统能否顺利启动，并检查硬盘分区设置是否正确无误。

3.系统备份

• WIM是英文Microsoft Windows Imaging Format的简称，在Windows操作系统中基于文件实现的镜像格式。
  1）每个文件都具备存储多个镜像的能力
  2）独立完成镜像维护工作
  3）提供高效的压缩功能

  • CGI备份还原工具

4.系统恢复

• 从WIM文件恢复

例：系统备份与恢复

• 第一步：完成Win2016系统的镜像复制
  1）请确保系统已完全断电后，在桌面上双击运行"CGI备份还原"程序，并按照提示输入root密码进行登录。

在CGI 3.2界面中,依次选择'复制文件夹'操作,指定编号范围从1到2的分区,随后将存储位置设置于D:\SYBACKUP\RESC.WIM文件夹内,完成操作后按回车键确认

开始备份，需要等待10分钟左右（注意其映像名称为“System C：”还原时要用到）

步骤二：模拟故障 通过正常启动Windows Server 2016的操作，并在其桌面上进行文件的添加或删除操作以完成一定的修改操作来模拟可能出现的系统故障情况

1）启动桌面上的'CGI备份还原'工具，在打开的'CGI3.2'窗口界面中设置为执行'恢复分区'操作。
请根据以下指示完成相关设置：
a. 在当前工作界面内指定编号范围为1至2的分区区域。
b. 从存储路径'D:\SYBACKUP'中选择名为'RESC.WIM'的镜像文件。
c. 在出现的对话框中点击选定位于显示区域内的标签项'1 System C:'所在的行。

2）开始还原，需要等待10分钟左右

• 步骤四：验证效果
  正常启动Win2016，发现系统已经还原（桌面恢复备份前状态）

四、使用U深度制作的PE工具恢复误删除的文件

以下几种情况可能让人感到'欲哭无泪'。第一种是彻底删除文件或清理回收站；第二种是重装系统前需格式化硬盘，并需小心分区以免丢失。

• 使用Recuva、DiskGenius可以“起死回生”
  1）找回分区
  2）恢复数据

实验步骤

在Win2016系统中的D盘ntd目录下配置完成后，在指定位置新建名为01.txt的文件，并录入具体内容。随后执行移除该文件并清理回收站的操作，并模拟文件意外删除过程。

在进行数据恢复操作时，请按照以下步骤执行：第一步是以U盘启动并运行Windows 2016系统环境；第二步是在安装好的PE工具箱界面中进入数据恢复模块，在开始菜单条中的'数据恢复'选项卡下找到Recuva工具并执行相应的功能。具体操作方法是：依次点击开始菜单条中的'数据恢复'选项卡，在弹出的子菜单中选择'Recuva'工具，并按照提示完成后续操作步骤。

2）在出现的“Recuva向导”中“文件类型”界面，选中“所有文件”

在“创建磁盘镜像”界面，按默认选“No. Recover direct from my drive.”

在“文件位置”界面，选中“在特定位置”（以实际删除文件盘符为准）

在“找到可以恢复”的结果窗口，勾选要恢复的文件，单击右下角的“恢复”

确定

确定

在浏览界面中选择并设置恢复文件存放位置 (建议不要将其放置在原始文件的位置)，完成后请再次点击【确定

• 步骤三：验证恢复效果
  正常启动Win2016，查看恢复的文件内容

注意

通常情况下，在进行文件恢复时所涉及的操作相对较为简单。然而，在面对复杂文件时，必须依靠专业的软件团队来进行系统的数据还原工作。

总结

• 该系统采用PE技术具备模块化设计、高效率和轻量化设计的特点。
• 具备应急修复功能的工具箱通常被设计为一个便携式数据恢复箱。
• 磁盘管理功能实用，
  • 磁盘管理功能实用，
  • 密码重置功能实用，
  • 数据恢复功能实用。
• 删除文件可能会带来不可预见的风险因此建议谨慎操作。
• 做好数据备份是防止意外发生的重要措施。
• 虽然数据恢复技术强大但并非万无一失。