温馨提示

如果您是一位普通用户，且您的计算机遭到了具有破坏性的非加密勒索病毒（或类似病毒）的破坏，正在寻找修复方法时看到了此文章，那么在您成功尝试本文的步骤一到三（恢复磁盘分区表）后，强烈建议您立即将重要文件备份到U盘中，然后直接格式化硬盘并重装系统。

若遇磁盘修复无效、无法备份文件等问题，或者您受到的是来自 TYvirus 或 ws2病毒 的破坏（ws2有检测，故实体机只有极小概率才可能被ws2破坏），则建议您前往 ([链接登录后可见]) 获取帮助。

备注：【开头带 $ 标的步骤为可选操作】以下内容有可能包含错误步骤或多余步骤，请注意判别，若有问题欢迎回复纠正！另外，本修复步骤仅在部分Win10版本上进行过验证，不保证所有系统都能完全通用！

准备工作

开始之前，需要准备：

待修复系统的原版安装镜像
专业版的 DiskGenius
Registry Finder
Regfix（如果您能找到）

正片开始

一、重启进入PE

二、使用DiskGenius专业版

将磁盘的GPT分区表转为MBR分区表（若原本就是MBR分区则无需再转）
高级搜索整个磁盘并保留
激活系统所在分区
更改分区参数为 07: NTFS
把分区表转回GPT（若原本就是MBR分区则无需再转）

三、整理盘符

确保故障系统盘为 C盘，方便后续操作

四、将待修系统的原版安装镜像挂载到虚拟机

五、划分一个空分区来释放镜像

（找个空文件夹也可以）使用 Dism++ 释放安装镜像中的 install.wim 到里面

六、补齐系统文件

从刚分的分区/文件夹中，复制整个 Windows 文件夹到 C盘，以补齐 C:\Windows 文件夹下的系统文件。完成后，再从刚刚的分区/文件夹中复制整个 ProgramData 文件夹到 C盘，以补齐 C:\ProgramData 文件夹下的文件（提示“是否替换”时选跳过）

七、修复系统引导

这个就是老熟人了，不多说，使用pe里任意的引导修复工具进行修复即可。需要注意的是，如果你使用UEFI引导且工具无法识别出ESP分区来，那么你可能需要先删除原来的ESP分区，然后重建一个。

八、修复异常注册表项

打开PE中的注册表编辑器，点击 HKEY_LOCAL_MACHINE
按 Alt+F 点“加载配置单元”，加载 C:\Windows\System32\config 目录下的 SOFTWARE 文件
导航到 HKEY_LOCAL_MACHINE\该配置单元\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 的项展开，将其中异常的子项删除（除非确实一点都看不懂，否则不推荐全删）
搜索该配置单元下的所有子项，将名为 Policies 的异常项全部删掉（除非确实一点都看不懂，否则不推荐全删）
完成后再次点击该配置单元，按 Alt+F 点“卸载配置单元”

九、提取虚拟磁盘中的注册表文件

关闭虚拟机，然后在实体机中打开 DiskGenius
按 Alt+D 然后点击“打开虚拟磁盘文件”，找到您 vmware 虚拟机的 .vmdk 虚拟磁盘文件并打开
点一下虚拟磁盘中的 C盘分区，然后点“浏览文件”，进入 C:\Windows\System32\config 目录，把里面的注册表文件复制到实体机上的任意一个空文件夹中
接着再进到您释放安装镜像的文件夹里的 Windows\System32\config 目录，同样把里面的注册表文件复制出来到另一个空文件夹中

十、使用Registry Finder对比并补全注册表

实体机打开 Registry Finder，点左上角“文件”选择“打开离线注册表”
分别对比安装镜像中的注册表文件和待修系统中的注册表文件，然后逐个复制粘贴缺失的项，尽可能地补全注册表
缺失的地方比较多，注意仔细对比
如果提示“是否替换”就选否
补完记得按左上角的保存按钮

十一、恢复计算机名

计算机名被改为了特殊符号，需要将其改回来。请分别转到待修注册表的以下位置，找到其下名为 ComputerName 的数据并将其值修改回正常名称：

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
HKLM\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog
HKLM\SYSTEM\CurrentControlSet\Control\ComputerName\ActiveComputerName

改完记得保存。

十二、将修改好的注册表文件写回虚拟磁盘

将修改好的待修系统的注册表文件保存
通过实体机的 DiskGenius 再把这些改后的文件全部复制回虚拟磁盘的 C:\Windows\System32\config 目录里去（提示“是否替换”时请选择 替换全部）
或者也可以先复制到虚拟磁盘上的另一个分区或文件夹中，等会进PE后再用这些改后的注册表文件替换 config 下的文件
完成复制后，点击DG软件左上角的“磁盘”，再点击“关闭虚拟磁盘”

十三、启动虚拟机并执行系统修复命令

开启虚拟机，不出意外的话已经能到登录界面了。如果出意外了就建议再去看看注册表补好没有。
登录并打开 cmd（若卡在登录界面或登录后无法进行操作，请在PE中手动设置映像劫持 osk.exe 为 cmd.exe，然后在登录界面打开屏幕键盘）
输入以下命令：
sfc /scannow
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose（恢复安全策略）
gpupdate /force（刷新策略）

十四、收尾

重启，正常启动进入系统，删除桌面多余文件，壁纸改回正常图片。至此，完成 不完全的修复。

你可能会想问为什么是不完整修复，因为做完这些后最多也就能进个桌面用部分功能……据其他大佬测试，最后再使用 Regfix 工具就可以做到完全修复，但不幸的是，小编这里暂时没能找到这样的工具，因此很抱歉不能具体分享后面的完整修复部分了。

十五、完整修复（可选）

如果您找到了 Regfix 工具，请尝试在待修系统中运行该工具，然后进行扫描并修复。不出意外的话，在修完后再次重启就能成功地完全修复损坏的系统了。

结语

那么好的，十分感谢您能耐心阅读/观看到这，希望这篇文章能给你带来一些帮助与启发。如果对你有用的话，也别忘了支持一下我们哦~ o(￣▽￣)ブ

如果您有任何问题或意见，也都欢迎在评论区进行讨论 (●'◡'●)

致谢名单：

@ Colorful_Clay、Windows11电脑的cmd、小辉工作室Studio、SYSTEM-Win10-WZY以及其他参与制作/测试/修复工作的朋友们

编写人：不是应急食品

编写时间：2026/02/25_11:50