温馨提示
如果您是一位普通用户，且您的计算机遭到了具有破坏性的非加密勒索病毒（或类似病毒）的破坏，正在寻找修复方法时看到了此文章，那么在您成功尝试本文的步骤一到三（恢复磁盘分区表）后，强烈建议您立即将重要文件备份到U盘中，然后直接格式化硬盘并重装系统。
若遇磁盘修复无效、无法备份文件等问题，或者您受到的是来自 TYvirus 或 ws2病毒 的破坏（ws2有检测，故实体机只有极小概率才可能被ws2破坏），则建议您前往 (求助 - LCS系统圈论坛) 获取帮助。
备注：【开头带 代码登录后可见 标的步骤为可选操作】以下内容有可能包含错误步骤或多余步骤，请注意判别，若有问题欢迎回复纠正！另外，本修复步骤仅在部分Win10版本上进行过验证，不保证所有系统都能完全通用！
准备工作
开始之前，需要准备：
正片开始
一、重启进入PE
二、使用DiskGenius专业版
将磁盘的GPT分区表转为MBR分区表（若原本就是MBR分区则无需再转）
高级搜索整个磁盘并保留
激活系统所在分区
更改分区参数为 代码登录后可见
把分区表转回GPT（若原本就是MBR分区则无需再转）
三、整理盘符
确保故障系统盘为 C盘，方便后续操作
四、将待修系统的原版安装镜像挂载到虚拟机
五、划分一个空分区来释放镜像
（找个空文件夹也可以）使用 Dism++ 释放安装镜像中的 代码登录后可见 到里面
六、补齐系统文件
从刚分的分区/文件夹中，复制整个 代码登录后可见 文件夹到 C盘，以补齐 代码登录后可见 文件夹下的系统文件。完成后，再从刚刚的分区/文件夹中复制整个 代码登录后可见 文件夹到 C盘，以补齐 代码登录后可见 文件夹下的文件（提示“是否替换”时选 跳过）
七、修复系统引导
这个就是老熟人了，不多说，使用pe里任意的引导修复工具进行修复即可。需要注意的是，如果你使用UEFI引导且工具无法识别出ESP分区来，那么你可能需要先删除原来的ESP分区，然后重建一个。
八、修复异常注册表项
打开PE中的注册表编辑器，点击 HKEY_LOCAL_MACHINE
按 代码登录后可见 点“加载配置单元”，加载 代码登录后可见 目录下的 SOFTWARE 文件
导航到 代码登录后可见 的项展开，将其中异常的子项删除（除非确实一点都看不懂，否则不推荐全删）
搜索该配置单元下的所有子项，将名为 Policies 的异常项全部删掉（除非确实一点都看不懂，否则不推荐全删）
完成后再次点击该配置单元，按 代码登录后可见 点“卸载配置单元”
九、提取虚拟磁盘中的注册表文件
关闭虚拟机，然后在实体机中打开 DiskGenius
按 代码登录后可见 然后点击“打开虚拟磁盘文件”，找到您 vmware 虚拟机的 .vmdk 虚拟磁盘文件并打开
点一下虚拟磁盘中的 C盘分区，然后点“浏览文件”，进入 代码登录后可见 目录，把里面的注册表文件复制到实体机上的任意一个空文件夹中
接着再进到您释放安装镜像的文件夹里的 代码登录后可见 目录，同样把里面的注册表文件复制出来到另一个空文件夹中
十、使用Registry Finder对比并补全注册表
实体机打开 Registry Finder，点左上角“文件”选择“打开离线注册表”
分别对比安装镜像中的注册表文件和待修系统中的注册表文件，然后逐个复制粘贴缺失的项，尽可能地补全注册表
缺失的地方比较多，注意仔细对比
如果提示“是否替换”就选 否
补完记得按左上角的保存按钮
十一、恢复计算机名
计算机名被改为了特殊符号，需要将其改回来。请分别转到待修注册表的以下位置，找到其下名为 ComputerName 的数据并将其值修改回正常名称：
改完记得保存。
十二、将修改好的注册表文件写回虚拟磁盘
将修改好的待修系统的注册表文件保存
通过实体机的 DiskGenius 再把这些改后的文件全部复制回虚拟磁盘的 代码登录后可见 目录里去（提示“是否替换”时请选择 替换全部）
或者也可以先复制到虚拟磁盘上的另一个分区或文件夹中，等会进PE后再用这些改后的注册表文件替换 config 下的文件
完成复制后，点击DG软件左上角的“磁盘”，再点击“关闭虚拟磁盘”
十三、启动虚拟机并执行系统修复命令
开启虚拟机，不出意外的话已经能到登录界面了。如果出意外了就建议再去看看注册表补好没有。
登录并打开 cmd（若卡在登录界面或登录后无法进行操作，请在PE中手动设置映像劫持 代码登录后可见 为 代码登录后可见，然后在登录界面打开屏幕键盘）
输入以下命令：
代码登录后可见
代码登录后可见（恢复安全策略）
代码登录后可见（刷新策略）
十四、收尾
重启，正常启动进入系统，删除桌面多余文件，壁纸改回正常图片。至此，完成 不完全的修复。
你可能会想问为什么是不完整修复，因为做完这些后最多也就能进个桌面用部分功能……据其他大佬测试，最后再使用 Regfix 工具就可以做到完全修复，但不幸的是，小编这里暂时没能找到这样的工具，因此很抱歉不能具体分享后面的完整修复部分了。
十五、完整修复（可选）
如果您找到了 Regfix 工具，请尝试在待修系统中运行该工具，然后进行扫描并修复。不出意外的话，在修完后再次重启就能成功地完全修复损坏的系统了。
结语
那么好的，十分感谢您能耐心阅读/观看到这，希望这篇文章能给你带来一些帮助与启发。如果对你有用的话，也别忘了支持一下我们哦~ o(￣▽￣)ブ
如果您有任何问题或意见，也都欢迎在评论区进行讨论 (●'◡'●)
致谢名单：
- @ Colorful_Clay、Windows11电脑的cmd、小辉工作室Studio、SYSTEM-Win10-WZY以及其他参与制作/测试/修复工作的朋友们
编写人：不是应急食品
编写时间：2026/02/25_11:50
