关于在pe里1秒创建离线系统盘VSS卷影备份和1秒还原VSS卷影的一些经验是最快的pe方法

sairen139

关于在pe里1秒备份离线系统盘VSS卷影副本和1秒还原VSS卷影的一些经验分享可能是最快的pe备份还原系统方法

今天在支持VSS的pe里折腾系统的备份还原发现了一个1秒备份离线系统盘为VSS卷影副本和1秒恢复C盘所有文件和注册表到备份前方法：

就是利用vssadmin的备份命令和还原命令

1秒VSS备份离线系统盘C盘的命令
vssadmin create shadow /for=c:

1秒VSS还原离线系统盘的命令
vssadmin revert shadow /shadow={ID}



如下面两张图所示

PS：这是目前在pe里见过的速度最快的备份和还原方法之一，比起用winre自带的系统还原（rstrui.exe offline:C:\windows）界面恢复VSS卷影还原点要快数倍！后者的优点只还原系统文件和注册表，但私人数据文件还是保留被留存下来的！

sairen139

vssadmin 在非服务器版本中, create 选项会被屏蔽
PS: 在普通 WinPE 环境中, 在运行此 vssadmin 前, 可以将注册表项 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions 的值 ProductType 的数据更改为 ServerNT, 瞒天过海即可命令生成VSS卷影副本。


当然你可以在正常系统里用win+r组合键打开运行输入sysdm.cpl后手动在系统保护选项卡界面创建几个还原点，然后进pe后再还原也是可行的！

sairen139

服务器pe和一般pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件


折腾了下找到基于winre精简的骨头pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件如下：

\Windows\System32\swprv.dll
\Windows\System32\vss_ps.dll
\Windows\System32\vssadmin.exe
\Windows\System32\vssapi.dll
\Windows\System32\vsstrace.dll
\Windows\System32\VSSVC.exe
\Windows\System32\zh-CN\vssadmin.exe.mui
\Windows\System32\zh-CN\vsstrace.dll.mui

需要注意的普通WinPE 环境中, 在运行此 vssadmin命令之前, 可以将注册表项 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions 的值 ProductType 的数据更改为 ServerNT, 瞒天过海即可命令生成VSS卷影副本。服务器pe本身注册表里该值就是如此无需如此操作。vssadmin命令执行时不要cmd访问C盘或者文件管理器访问C盘的文件或者文件夹，会导致无法执行成功。

具体1秒备份离线系统盘为VSS卷影副本和1秒恢复C盘所有文件和注册表到备份前方法：

就是利用vssadmin的备份命令和还原命令

1秒VSS备份离线系统盘C盘的命令
vssadmin create shadow /for=c:

1秒VSS还原离线系统盘的命令
vssadmin revert shadow /shadow={ID}

23070205

又学到新的知识👍🏻

martin313

sairen139 发表于 2026-5-8 22:37
再预留一楼备用

发现新大陆了？！

martin313

sairen139 发表于 2026-5-8 22:35
当然你可以在正常系统里用win+r组合键打开运行输入sysdm.cpl后手动在系统保护选项卡界面创建几个还原点，然 ...

与windows自动创建还原点，随时还原不是一样么？！

这种增量还原，0.5秒也没啥用！

martin313

原生的vssadmin不支持 vssadmin create shadow /for=c:
请问你的vssadmin从哪来的？？？

it323

好方法，如果备份还原系统正常值得尝试。

dayeye

这题目好长，看了一遍不知道哪个是重点。
读帖子先得学会断句加标点符号。看起来有点费劲。

反复研读，“方法”才是重点。

pctop2026

尝试新方法

ebaqiang

厉害，多谢老大的付出

yyz219195888

感谢分享好方法，楼主辛苦了

baby666

先看看，学习一下啊

Bluebells

martin313 发表于 2026-5-8 23:11
原生的vssadmin不支持 vssadmin create shadow /for=c:
请问你的vssadmin从哪来的？？？

我觉得你很牛
‌vssadmin 在非服务器版本中, create 选项会被屏蔽
PS: 在 WinPE 环境中, 在运行此 vssadmin 前, 可以将注册表项 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions 的值 ProductType 的数据更改为 ServerNT, 以此方式进行欺诈

martin313

Bluebells 发表于 2026-5-9 07:34
我觉得你很牛
‌vssadmin 在非服务器版本中, create 选项会被屏蔽
PS: 在 WinPE 环境中, 在运行此 vssadm ...

好的，学到了。原来是阿三屏蔽了此功能。

但我觉得这卷影，阿三都在2013年后就不再更新了，楼主大佬在2026年还玩这么嗨，觉得神奇。

所谓的快，是因为还原的差异文件，所以才快，没啥可稀奇的。其实就是增量备份的概念。

全量备份是基础，基础都没的，搞增量备份，那不就是在沙漠里造高楼大厦么。没稳定性可靠性，0.5秒都没用。

a66

没测试过

忧心的启

没什么奇怪，只还原关键位置不需要任何软件，就一条复制覆盖命令就行。

lyrgcy

顶，看来这功能还是有人用的嘛，卷影备份，秒还原。有备无患！

luocheng017213

谢谢分享！！！

2012andyle113

没有完整的备份基础，不敢相信这种所谓的卷影，如果真的很好用，不可能这么长时间，还没有大规模流行的

promrhxq

感谢分享好东东

我是小青蛙

2012andyle113 发表于 2026-5-9 09:37
没有完整的备份基础，不敢相信这种所谓的卷影，如果真的很好用，不可能这么长时间，还没有大规模流行的 ...

这东西可以理解为相当于是虚拟机的快照，并非是备份还原那种东西，而且这局限于当前系统才行。

sn4735

不错，比较有趣的技术

lyrgcy

你们要用的都是1:1的完整镜像备份吧，这个就是快照,imagew,snapshot和ATI都有,存在即合理，并非偶然！个人喜好，喜欢就用吧

martin313

Bluebells 发表于 2026-5-9 07:34
我觉得你很牛
‌vssadmin 在非服务器版本中, create 选项会被屏蔽
PS: 在 WinPE 环境中, 在运行此 vssadm ...

服务器PE里，确实可创建

vssadmin create shadow /for=C:

martin313

sairen139 发表于 2026-5-8 22:37
服务器pe和一般pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件

卷影应该在C盘的，假如你在物理机的正常系统里做破坏性测试，很可能把卷影也搞破坏了，那你还能指望日后靠卷影1秒恢复吗？？？

刚刚我就经历了丢失2个在PE下创建的卷影，在正常系统下与在PE下均消失不见。而做的操作仅仅是离线修改了正常系统里的system注册表的ProductOptions 的值 ProductType 的数据

幸亏win10正常系统还可以正常启动与使用，不受任何影响