必须在pe环境离线替换损坏的注册表文件:先挂载系统分区并赋予完全控制权限,再用同版本win11的干净system等文件覆盖c:windowssystem32config目录下异常文件,最后验证大小并重启。

当Win11因SYSTEM或SOFTWARE等核心注册表损坏导致无法启动时,必须在PE环境下离线替换C:WindowsSystem32config目录中已损毁的无扩展名注册表文件,否则系统将卡在启动黑屏或蓝屏0xc0000225错误。
确认目标系统分区并挂载为可写驱动器
打开PE桌面的【磁盘管理】或运行diskpart → list volume,识别原Win11系统所在分区(通常为NTFS、容量最大、含Windows文件夹);若该分区未分配盘符,需手动挂载:在命令提示符中执行 【mountvol D: /s】(D:可替换为任意空闲盘符),这一步不加/s参数会导致后续写入失败。
进入D:WindowsSystem32config目录,确认当前SYSTEM、SOFTWARE等文件大小是否异常(如SYSTEM小于8MB或为0字节),这类文件一旦损坏,直接覆盖即可,无需先删除。
准备合法且匹配的注册表文件
方法一:从同版本Win11安装镜像提取
使用DISM挂载install.wim中对应索引(如index=6对应Pro版),再执行dism /image:D:mount /get-packages > pkglist.txt定位系统组件包,从中提取原始config目录下的SYSTEM文件;
方法二:从另一台同架构(x64)、同版本(如22H2/23H2)、同语言的正常Win11机器上复制D:WindowsSystem32configSYSTEM,用PowerShell比对SHA256哈希值确保未被篡改;
方法三:从本机WinRE缓存中恢复——进入D:WindowsWinSxS,搜索包含“SYSTEM”字样的.cab包,用expand -F:* D:WindowsWinSxS*.cab D: empconfig,再从中提取未损坏的SYSTEM。
注意:严禁使用Win10或不同版本Win11的注册表文件替换,会导致启动时BSOD 0xc000000f。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能,用于自动化或测试桌面应用。
绕过NTFS权限限制完成替换
第一步:获取所有权
在命令提示符中执行:【takeown /f D:WindowsSystem32configSYSTEM /a】
第二步:授予完全控制权限
执行:【icacls D:WindowsSystem32configSYSTEM /grant Administrators:F /t】
第三步:清除只读与系统属性
执行:【attrib -r -s D:WindowsSystem32configSYSTEM】
第四步:复制替换
将准备好的干净SYSTEM文件拖入D:WindowsSystem32config目录,覆盖原文件;若提示“文件正被另一个进程使用”,说明挂载未生效或路径错误,需重新检查mountvol命令输出。
验证并退出
在命令提示符中执行dir D:WindowsSystem32configSYSTEM,确认文件大小已更新为8–12MB(正常Win11 SYSTEM文件尺寸);
关闭所有窗口,重启电脑并移除PE介质,观察系统是否能正常进入登录界面。










