需创建完整系统映像以实现崩溃、误操作或勒索攻击后的彻底还原,方法包括:一、控制面板“备份和还原(Windows 7)”生成可引导.vhdx镜像;二、“设置”应用快捷跳转至同一引擎;三、WBAdmin命令行静默备份;四、DISM工具捕获压缩.WIM镜像。

如果您希望在 Windows 11 中完整保存当前系统状态,以便后续遭遇崩溃、误操作或勒索软件攻击时可彻底还原,则需创建一个包含操作系统、已安装程序、系统设置及所有关键分区的完整系统映像。以下是实现该目标的多种可行方法:
一、使用控制面板“备份和还原(Windows 7)”创建系统映像
该功能虽名称沿用旧版,但在 Windows 11 中完整保留,底层调用 VSS(卷影复制服务)引擎,生成兼容性高、可引导的 .vhdx 格式镜像文件,无需第三方软件即可完成扇区级完整备份。
1、按下 Win + S 打开搜索栏,输入“控制面板”,点击打开。
2、在控制面板右上角将“查看方式”设为大图标,然后点击“备份和还原 (Windows 7)”。
3、在左侧边栏中,点击创建系统映像。
4、选择备份位置:仅可选外部硬盘(推荐 NTFS 格式外置 SSD)、DVD 或网络位置;不可选系统所在磁盘(如 C: 盘)。
5、确认右侧“要备份的驱动器”中已自动勾选系统保留分区、C: 盘及恢复分区;若取消系统保留分区,恢复后将无法启动。
6、点击“下一步”,核对摘要信息无误后,点击开始备份。
7、首次备份耗时较长,请确保电源持续连接、外置设备不中断、系统不休眠或关机;完成后系统会提示是否创建系统修复驱动器,建议立即制作≥32GB 可启动 U 盘。
二、通过“设置”应用快速跳转至系统映像创建界面
此路径利用 Windows 11 现代 UI 入口直连同一套系统映像引擎,省去控制面板层级跳转,操作更简洁,适合偏好图形化交互且熟悉设置逻辑的用户。
1、按下 Win + I 打开“设置”,点击左侧“系统”,再选择右侧“备份”。
2、在“备份选项”区域,点击转到备份和还原 (Windows 7) 链接。
3、在打开的窗口左侧,点击创建系统映像。
4、选择已连接的外部硬盘作为目标位置,确认其剩余空间≥ 系统卷已用空间的 1.5 倍。
5、确认系统自动勾选的关键分区无误后,点击“下一步”,再点击开始备份。
6、备份过程中,界面右下角显示实时进度条及剩余预估时间;若中途断开外置硬盘,备份任务将失败且不可续传,需重新开始。
三、使用 WBAdmin 命令行工具执行静默式系统映像备份
WBAdmin 是 Windows 内置管理员级命令行备份工具,支持无界面、脚本集成与精确卷控制,适用于自动化、定时或无人值守场景,生成的映像与图形界面方式完全兼容。
1、在任务栏搜索框中输入“cmd”,在搜索结果中右键点击“命令提示符”,选择以管理员身份运行。
2、在弹出的用户账户控制(UAC)窗口中点击“是”。
3、输入命令:wbadmin get disks 并按回车,查看所有可识别磁盘及其盘符与状态。
4、确认目标备份盘符(如 E:)处于 Online 状态且剩余空间充足后,执行命令:wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet。
5、其中 -allCritical 参数确保包含所有启动必需分区(含系统保留、MSR、恢复分区),-quiet 参数禁用交互提示,适合计划任务调用。
6、命令执行后无界面反馈,可通过任务管理器“性能”选项卡观察磁盘活动状态判断是否运行中。
四、使用 DISM 工具创建脱机系统镜像
DISM(Deployment Image Servicing and Management)支持从正在运行的系统捕获高度压缩的只读系统镜像,生成 .WIM 或 .SWM 分卷格式,适用于 IT 管理员批量部署或脚本自动化场景。
1、插入已格式化为NTFS 的外部硬盘,记下其盘符(例如 E:)。
2、以管理员身份运行 PowerShell:按 Win + X,选择“Windows PowerShell(管理员)”。
3、输入以下命令并回车,启动镜像捕获(请将路径替换为目标位置):DISM /Capture-Image /ImageFile:E:\Win11_System_Image.wim /CaptureDir:C:\ /Name:"Full System Backup 2026-03-14" /Description:"Complete C: drive snapshot"。
4、等待进度完成;若磁盘空间不足或权限受限,命令将返回错误代码87(参数错误)或 5(拒绝访问),需检查路径有效性及管理员权限。
5、镜像创建成功后,可在目标路径验证文件存在且大小合理(通常为15–40GB),该 .WIM 文件可被Windows PE 或 WinRE 直接识别并应用。











