---

前言

PE工具箱简介。

---

一、什么是PE工具箱？

基于Windows PE制作，包含大量工具软件的U盘/光盘系统

• 磁盘分区、分区调整、分区格式化
• 系统安装、系统备份和还原
• 修改密码、数据恢复
  

二、制作WinPE工具箱

• 安装PE到U盘
• 安装PE到移动硬盘
• 生成可启动ISO
  

例：制作ISO模式的PE工具箱

• 步骤一：下载“微PE”软件
  1）在真实机上，下载“微PE”软件
  
  双击“WePE64_V2.2”图标出现“微PE工具箱”安装界面
  
• 步骤二：制作PE工具箱
  1）单击程序界面右下角“光盘”图标，选择ISO输出位置，点击“立即生成ISO”
  

三、PE工具箱的典型应用

1.清除Windows登陆密码

• 如果忘记Windows开机密码（支持win7/8/10/2008/2012/2016/2019等全系列）
• 原理（PE启动，修改密码文件C:\Windows\System32\config\SAM）
• 操作
  1）NTPWEdit
  2）清空密码/设置新密码
  
• 步骤一：准备环境
  1）确认Win2016需要密码才能登录，打开Win2016，单击administrator，输入错误的密码后，显示无法登录
  
• 步骤二：清除Win2016管理员密码
  1）配置虚拟机挂载“微PE”ISO光盘镜像，开机后不停按“ESC”键，选择“EFI VMware virtual SATA CDROM Driver(1.0)”从光盘引导虚拟机
  
  2）进入WinPE桌面环境
  
  3）清除管理员administrator的密码，双击桌面上“Windows密码修改”图标
  
  依次单击“打开–>Administrator–>修改密码”
  
  在弹出的“NTPWEdit 0.5”对话框，直接单击“确认”，即可清空密码
  
  最后单击“保存修改”
  
  至此，administrator用户的登录密码破解完毕。

2.调整分区大小

• Win磁盘管理的压缩卷、扩展卷只能对“右侧”操作
  1）压缩只能“释放”到右侧
  2）基本磁盘扩展只能“合并”右侧空间
• 傲梅分区助手、DiskGenius
  1）快速分区
  2）自由调整分区大小
  
• 步骤一：环境准备
  1）通过Windows自带磁盘管理工具设置3个分区，各容量约为：C盘100GB、D盘200GB、E盘200GB
  
• 步骤二：调整分区
  1）重启Win2016，使用U盘启动电脑进入PE工具箱，双击PE工具箱桌面上的“分区助手(无损)”
  
  2）右击“磁盘1”的第5个分区（本案例为G：盘），选择“调整/移动分区”
  
  在“调整并移动分区”对话框中，调整分区前后位置，各缩小20GB空间
  
  3）调整第4个分区（本案例为F：盘）和第6个分区（本案例为H：盘），扩展刚才收缩出来的空间
  
  调整后的结果
  
  最后，单击左上角的“提交”，在弹出的“等待执行的操作”对话框中，单击“执行”
  
• 步骤三：验证效果
  重启Win2016，查看系统是否正常启动，磁盘分区大小是否调整
  

3.系统备份

• WIM是英文Microsoft Windows Imaging Format的简称，它是Windows基于文件的映像格式。
  1）一个文件中可以存储多个映像
  2）可以离线维护映像
  3）支持压缩
• CGI备份还原工具
  

4.系统恢复

• 从WIM文件恢复
  

例：系统备份与恢复

• 步骤一：备份Win2016系统
  1）正常关机，使用微PE工具盘启动，在桌面上打开“CGI备份还原”工具
  
  在“CGI3.2”窗口，选择要进行的操作“备份分区”，选择序号为“1:2”的分区，选择保存路径
  “D:\SYBACKUP\RESC.WIM”，单击“执行”
  
  开始备份，需要等待10分钟左右（注意其映像名称为“System C：”还原时要用到）
  
• 步骤二：模拟故障
  正常启动Win2016，对系统做一些修改（在桌面上添加或删除文件等）模拟系统故障
  
• 步骤三：还原Win2016
  1）打开桌面上“CGI备份还原”工具，在“CGI3.2”窗口，选择要进行的操作“还原分区”，选择序号为“1:2”的分区，选择镜像文件“D:\SYBACKUP\RESC.WIM”，弹窗中选中映像名称“1 System C：”所在行。单击“执行”
  
  2）开始还原，需要等待10分钟左右
  
• 步骤四：验证效果
  正常启动Win2016，发现系统已经还原（桌面恢复备份前状态）
  

四、使用U深度制作的PE工具恢复误删除的文件

• 以下种种情况，可能会让很多人“欲哭无泪”
  1）清空回收站、直接彻底删除文件
  2）格式化硬盘、分区遭破坏丢失
• 使用Recuva、DiskGenius可以“起死回生”
  1）找回分区
  2）恢复数据

实验步骤

• 步骤一：环境准备
  在Win2016的D盘ntd目录中创建01.txt并输入文件内容，删除01.txt,并清空回收站，模拟文件被误删除
  
• 步骤二：数据恢复
  1）使用U盘启动Win2016，进入PE工具箱后，依次单击“开始 --> 数据恢复 --> Recuva”
  
  2）在出现的“Recuva向导”中“文件类型”界面，选中“所有文件”
  
  在“创建磁盘镜像”界面，按默认选“No. Recover direct from my drive.”
  
  在“文件位置”界面，选中“在特定位置”（以实际删除文件盘符为准）
  
  在“找到可以恢复”的结果窗口，勾选要恢复的文件，单击右下角的“恢复”
  
  浏览选择恢复文件存放的位置 (建议不要放在原始文件的位)，恢复完成点击确定
  
• 步骤三：验证恢复效果
  正常启动Win2016，查看恢复的文件内容
  
  

注意

以上恢复文件为简单的了解操作、对于复杂的文件恢复，需要使用更专业的软件跟人员帮助进行数据恢复。

总结

• PE给工具箱系统体系小、速度快、便携
• 可作为应急修复工具盘
• 磁盘管理/密码重置/数据恢复等功能都非常实用
• 删除有风险，操作需谨慎
• 重要资料要做好备份，有备才能无患
• 数据恢复不是万能的