DaRT，为Win RE（Windows恢复环境）如虎添翼 推荐

情景再现

当我们的Windows 7系统遇到无法成功启动或其他严重错误时，我们第一个想到的就是Win RE。它提供了不少功能，算是微软给我们的一个免费大餐。不过，有没有更好比Win RE自带的那些功能更强大的呢？（人心总是不满足的嘛，技术也是在不满足中进步的嘛：））。还真别说，微软在MDOP里面提供了一个名为Dart的工具。本文就是把全能的DaRT集成到Win RE中去，实现强强联手。

操作步骤

1. 安装下载来的MDOP套件中的DaRT工具，并制作好一个DaRT的启动光盘ISO文件。具体步骤略。

2. 将隐藏的系统文件夹C:\Recovery\GUID下的winre.wim拷贝出来备份，以防万一。

3. 挂载DaRT启动光盘的ISO文件至虚拟光驱，打开光盘根目录下的sources文件夹，拷贝boot.wim至C:\Recovery\GUID目录，并重命名为winre.wim。

4. 重启计算机，按F8选择“高级启动选项”进入Win RE。

5. 过一会就能看到如图1所示的询问是否在后台初始化网络连接对话框，如果需要启用网络支持的话就选择“是”。





图1

6. 在如图2中选择“是”，以便DaRT能够将盘符重新和原系统对应起来，否则如果DaRT里面显示的是D盘，而实际上操作的是原系统的C盘，这样就很不方便了。





图2

7. 在如图3中选择键盘后点“下一步”。





图3

5. 为了从安全角度考虑，微软需要提供有权限的用户和密码才能继续。如图4。（PS：微软考虑得还真周到，否则阿猫阿狗就把你的爱机重装了，岂不郁闷死？）





图4

6. 输入具有权限的用户的密码后，就会发现Win RE中多了一个DaRT，如图5。点击打开它，发现它竟然提供了多达15个的实用工具，如图6。





图5





图6

DaRT面面观

下面简单介绍一下DaRT这15个工具的用法，不会太细，点到为止。更多的就留给大家自己去捯饬了。

1. Registry Editor

如图7，注册表编辑器，它能够对硬盘上操作系统的注册表进行查询、编辑等。





图7

2. Locksmith

如图8，修改本地用户密码的工具。在我们丢失了本地管理员密码的时候非常有用，也非常简单，直接选择要重置的用户然后输入新的密码就可以了。





图8

3. Crash Analyzer

如图9，用于蓝屏时对转储文件进行分析的工具。如果系统蓝屏，使用该工具分析蓝屏产生的DUMP文件就可以详细的分析蓝屏的原因。





图9

4. File Restore

如图10，用于误删除文件的恢复。当我们为不小心删除文件，并且清空回收站后悔不已的时候，这个工具就能够派上用场，一点都不比什么FinalData、EasyRecovery差。





图10

5. Disk Commander

如图11，用于修复MBR主引导记录丢失、分区表丢失的工具。它能够还原MBR，恢复丢失的分区，备份和恢复硬盘的分区表等。可算得上是一个精简版的Disk Gennius。





图11

6. Disk Wipe

如图12，用于安全擦除硬盘的工具。用它能够彻底删除数据，而且数据恢复工具还拿它没辙。如果你对数据有非常高的要求，试试那个英国政府要求的“4 Pass”级别。





图12

7. Computer Management

如图13，计算机管理工具。用于查看系统信息、事件日志、服务以及磁盘管理等。





图13

8. Explorer

如图14，Win PE上的资源管理器。用于文件复制、删除等操作，不多介绍。





图14

9. Solution Wizard

如图15，是一个解决方案向导。帮助我们解决系统的一些问题，例如系统无法正常启动、忘记密码无法进入系统等。





图15

10. TCP/IP Config

如图16，用于配置IP地址。当需要启用网络支持的时候可以用到它。





图16

11. Hotfix Uninstall

如图17，补丁卸载工具。当打了不正确的补丁造成故障后，可以用这个工具卸载补丁。





图17

12. SFC Scan

如图18，用于扫描、修复受保护的系统文件的工具。当关键的系统文件被替换掉需要还原时可以使用它。





图18

13. Search

如图19，搜索工具。用于搜索硬盘上的文件。





图19

14. Standalone System Sweeper

如图20，用于扫描、清除硬盘上的木马，恶意软件等。在配置了网络支持后，它可以在线更新病毒库到最新版本。如果没有网络支持，也可以通过提前下载好更新包的方式手动更新病毒库。





图20

15. Remote Connection

如图21，开启DaRT远程连接的工具。众所周知，如果是在Windows已经启动的前提下，进行远程协助的话可以使用远程桌面、QQ远程协助等方法，但是如果是在运行Win PE的时候碰到疑难杂症需要求助专家的时候，除非专家跑到现场，否则只能干着急。针对这种情况，细心的微软帮我们想到了，通过Remote Connection，远端的专家只需要在他的电脑上安装一个名为“DaRT Remote Connection Viewer”的远程连接查看器的工具就行了。输入被控端的凭据号、IP地址和端口（如图22）就能看到对方Win PE下的界面了，当然操控也是没任何问题的。如图23。





图21





图22





图23

补充说明

1. 阅读本文前时，建议先看看Win RE的其他详细介绍《管中窥豹，初探Win RE（Windows恢复环境）》。

2. 什么是MDOP、DaRT？

MDOP是微软对购买了正版软件的企业赠送的一套桌面管理套件，其中就包含了DaRT这个专门用来进行“系统诊断和恢复”的Win PE工具。PE工具我们大家耳熟能详的有什么老毛桃之类，而DaRT就是微软送给我们的免费重磅级Win PE。它可以制作成启动U盘、光盘等，本文只是简单的把它集成到Win RE中去。

3. 不要对C:\Recovery\GUID目录下的两个文件进行删除、改名操作，否则无法进入Win RE，更别谈进入DaRT了。

4. 本文不提供MDOP、DaRT的下载地址，也不讨论如何制作DaRT的启动光盘。大家可以以"MDOP"、“DaRT”为关键字自行搜索51CTO博客，有很多人写过这方面的文章。