服务器pe和一般pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件

sairen139 · 发表于 4 天前

本帖最后由 sairen139 于 2026-5-12 20:20 编辑

服务器pe和一般pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件

折腾了下找到基于winre精简的骨头pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件如下（22000.1到28000pe都测试过了全部创建和还原卷影成功的依赖文件）：

\Windows\System32\swprv.dll
\Windows\System32\vss_ps.dll
\Windows\System32\vssadmin.exe
\Windows\System32\vssapi.dll
\Windows\System32\vsstrace.dll
\Windows\System32\VSSVC.exe
\Windows\System32\zh-CN\vssadmin.exe.mui
\Windows\System32\zh-CN\vsstrace.dll.mui

需要注意的普通WinPE 环境中, 在运行此 vssadmin命令之前, 可以将注册表项 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions 的值 ProductType 的数据更改为 ServerNT, 瞒天过海即可命令生成VSS卷影副本。服务器pe本身注册表里该值就是ServerNT无需这般修改操作。vssadmin命令执行时不要cmd访问C盘或者文件管理器访问C盘的文件或者文件夹，会导致无法执行成功。

具体1秒备份离线系统盘为VSS卷影副本和1秒恢复C盘所有文件和注册表到备份前方法：

就是利用vssadmin的备份命令和还原命令

1秒VSS备份离线系统盘C盘的命令（如果在正常系统里可以win+r组合键输入SystemPropertiesProtection就能点击创建还原点效果也是一样的）
vssadmin create shadow /for=c:

1秒VSS还原离线系统盘的命令
vssadmin revert shadow /shadow={卷影副本ID}

查看VSS卷影副本ID的命令
vssadmin list shadows

sairen139 · 发表于 4 天前

本帖最后由 sairen139 于 2026-5-12 16:49 编辑

vssadmin自动还原卷影副本回目标分区的批处理：
@echo off
setlocal enabledelayedexpansion

:: WinPE兼容性处理：确保reg命令可用
set "RegCmd=reg.exe"
if not exist "%SystemRoot%\System32\reg.exe" (
echo.
echo 警告: 未找到reg.exe
echo.
pause
exit /b 1
)

:: 查询当前的ProductType值
set "OriginalProductType="
for /f "skip=2 tokens=3" %%a in ('%RegCmd% query "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType 2^>nul') do (
set "OriginalProductType=%%a"
)

:: 如果查询失败（键值不存在），设置默认值
if not defined OriginalProductType (
set "OriginalProductType=WinNT"
)

:: 如果不是ServerNT，则修改为ServerNT
if /i not "!OriginalProductType!"=="ServerNT" (
%RegCmd% add "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType /d ServerNT /f >nul 2>&1
)
echo.
echo. 卷影副本列表如下请输入行号数字还原系统
echo.
echo. 由大到小按需输入
echo.

set /a id_cnt=0, vol_cnt=0, time_cnt=0
for /f "delims=" %%a in ('vssadmin list shadows 2^>nul') do (
set "line=%%a"
if "!line:卷影副本 ID:=!" neq "!line!" (
      set /a id_cnt+=1
      for /f "tokens=3" %%b in ("!line!") do set "shadowid_!id_cnt!=%%b"
)
if "!line:原始卷:=!" neq "!line!" (
      set /a vol_cnt+=1
      for /f "tokens=2 delims=()" %%c in ("!line!") do set "vol_!vol_cnt!=%%c"
)
if "!line:在创建时间:=!" neq "!line!" (
      set /a time_cnt+=1
      for /f "tokens=2,3" %%d in ("!line!") do set "time_!time_cnt!=%%d %%e"
)
)

if %id_cnt% equ 0 (echo.检索不到卷影&pause&goto :eof)

set /a total=%id_cnt%
for /l %%i in (1,1,%total%) do echo [%%i] 卷影副本 ID: !shadowid_%%i! 原始卷（!vol_%%i!） !time_%%i!

set /p V=请输入行号数字进行卷影还原：
if /i "%V%"=="0" goto Done

set "valid=0"
for /l %%i in (1,1,%total%) do if "%V%"=="%%i" set "valid=1"
if "!valid!"=="0" (echo 请输列表里的行号数字&goto Done)

echo.
echo. 按 Y 键还原目标分区所有文件和注册表，按 N 键不进行
echo.

vssadmin revert shadow /shadow=!shadowid_%V%!

echo.
echo 系统将在 9 秒后自动重启，按 Y 键取消...
choice /c YN /t 9 /d N /m "按 Y 取消重启，超时或按 N 则自动重启"
if errorlevel 2 (
echo 即将自动重启...
Wpeutil Reboot
) else (
echo 自动重启已取消，请手动重启系统。
endlocal
pause
exit /b
)

:Done
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType /d !OriginalProductType! /f >nul 2>&1
endlocal
pause
exit /b

sn4735 · 发表于 4 天前

感谢分享，有意思的研究

martin313 · 发表于 4 天前

sairen139 发表于 2026-5-9 19:03
预留一楼备用

你的下面一楼发生了什么事？

lyrgcy · 发表于 4 天前

楼上发生了什么事，管理员呢？

lyrgcy · 发表于 4 天前

按楼主说的改注册表，用2013koko的PE，完美！

liu2382 · 发表于 4 天前

感谢分享

a66 · 发表于 4 天前

厉害了

sairen139 · 发表于 3 天前

sairen139 发表于 2026-5-9 19:03
Vssadmin自动还原批处理语句如下：

@echo off
setlocal enabledelayedexpansion

reg add "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType /d ServerNT /f >nul 2>&1

echo. 卷影副本列表如下请输入行号数字还原系统
echo. 由大到小按需输入

set /a id_cnt=0, vol_cnt=0, time_cnt=0
for /f "delims=" %%a in ('vssadmin list shadows 2^>nul') do (
set "line=%%a"
if "!line:卷影副本 ID:=!" neq "!line!" (
      set /a id_cnt+=1
      for /f "tokens=3" %%b in ("!line!") do set "shadowid_!id_cnt!=%%b"
)
if "!line:原始卷:=!" neq "!line!" (
      set /a vol_cnt+=1
      for /f "tokens=2 delims=()" %%c in ("!line!") do set "vol_!vol_cnt!=%%c"
)
if "!line:在创建时间:=!" neq "!line!" (
      set /a time_cnt+=1
      for /f "tokens=2,3" %%d in ("!line!") do set "time_!time_cnt!=%%d %%e"
)
)

if %id_cnt% equ 0 (echo.检索不到卷影&pause&goto :eof)

set /a total=%id_cnt%
for /l %%i in (1,1,%total%) do echo [%%i] 卷影副本 ID: !shadowid_%%i! 原始卷（!vol_%%i!） !time_%%i!

set /p VSAA=请输入行号数字进行卷影还原：
if /i "%VSAA%"=="0" goto Done

set "valid=0"
for /l %%i in (1,1,%total%) do if "%VSAA%"=="%%i" set "valid=1"
if "!valid!"=="0" (echo 请输列表里的行号数字&goto Done)

vssadmin revert shadow /shadow=!shadowid_%VSAA%!

echo.
echo 卷影还原已完成，请手动重启系统。
echo 卷影还原已完成，请手动重启系统。
echo 卷影还原已完成，请手动重启系统。

:Done
reg add "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType /d WinNT /f >nul 2>&1
endlocal
pause
exit /b

martin313 · 发表于 3 天前

sairen139 发表于 2026-5-10 03:06
@echo off
setlocal enabledelayedexpansion

那假如服务器PE呢，难道最后也要执行 reg add "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType /d WinNT /f >nul 2>&1 吗？

softwarezheng1 · 发表于 3 天前

感谢，学习了。

lyrgcy · 发表于 3 天前

本帖最后由 lyrgcy 于 2026-5-11 20:34 编辑

在楼主批处理文件添加了可查看，建立，恢复，删除卷影

guong · 发表于 3 天前

来了解一下了

oym2016 · 发表于 3 天前

用powershell 就不用进 PE 创建了 (Get-WmiObject -List Win32_ShadowCopy).Create('C:\', 'ClientAccessible')

ebaqiang · 发表于 3 天前

我是小白，向老师学习！

martin313 · 发表于 3 天前

oym2016 发表于 2026-5-10 17:20
用powershell 就不用进 PE 创建了 (Get-WmiObject -List Win32_ShadowCopy).Create('C:\', 'ClientAccessi ...

牛逼

gxbcm · 发表于 3 天前

创建的卷影副本，在用TBI格式或SNA镜像格式备份一遍C盘，那么这两种镜像里面就有了卷影副本的备份，恭喜你创建了一个VSS卷影+TBI，SNA共生的镜像，实现随时秒还原。
在把备份TBI，SNA镜像存储盘，创建一个卷影副本，恭喜你，给TBI，SNA备份加了一把锁🔒，防止误删除和破坏。

lyrgcy · 发表于前天 08:31

gxbcm 发表于 2026-5-10 23:09
创建的卷影副本，在用TBI格式或SNA镜像格式备份一遍C盘，那么这两种镜像里面就有了卷影副本的备份，恭喜你 ...

多份保险，这个好

23070205 · 发表于前天 12:45

本帖最后由 23070205 于 2026-5-11 22:06 编辑

@echo off
title 卷影副本全能工具箱 PE通用版
net session >nul 2>&1
if %errorlevel% neq 0 (
echo 错误：需要管理员权限！
echo 请右键此脚本选择“以管理员身份运行”。
pause
exit /b
)
mode con cols=100 lines=30
where powershell >nul 2>&1
if %errorlevel% neq 0 (
echo 警告：当前环境未安装 PowerShell，部分功能将不可用。
echo 按任意键，退出批处理...
pause >nul
exit /b
)
:menu
cls
echo ==============================================================
echo 卷影副本全能工具箱（自动空闲盘符版）
echo ==============================================================
echo 1. 创建C盘卷影 + 自动找空闲盘符挂载并打开
echo 2. 卸载本次挂载的卷影盘符
echo 3. 查看所有卷影副本列表
echo 4. 查看卷影副本空间占用
echo 5. 智能删除：全局选序号删除任意卷影
echo 6. 只删除C盘卷影（列表选序号）
echo 7. 只删除D盘卷影（列表选序号）
echo 8. 自选任意盘符，删除对应卷影
echo 9. 一键清空所有卷影副本
echo 0. 退出工具箱
echo ==============================================================
set /p sel=请输入功能序号：
if "%sel%"=="1" goto op1
if "%sel%"=="2" goto op2
if "%sel%"=="3" goto op3
if "%sel%"=="4" goto op4
if "%sel%"=="5" goto op5
if "%sel%"=="6" goto op6
if "%sel%"=="7" goto op7
if "%sel%"=="8" goto op8
if "%sel%"=="9" goto op9
if "%sel%"=="0" exit
goto menu
:op1
echo 正在创建C盘卷影副本...
powershell "(Get-CimInstance -List Win32_ShadowCopy).Create('C:\', 'ClientAccessible')"
echo 正在自动寻找空闲盘符并挂载...
powershell -Command ^
$used = (Get-CimInstance win32_logicaldisk).DeviceID; ^
$all = ForEach($c in 'G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z'){$c+':'}; ^
$free = $all | Where-Object {$_ -notin $used} | Select -First 1; ^
if(-not $free){Write-Host 无空闲可用盘符！;Read-Host;exit}; ^
$s = Get-CimInstance Win32_ShadowCopy|Sort InstallDate -Desc|Select -First 1; ^
$p = "\\?\GLOBALROOT" + $s.DeviceObject + "\"; ^
subst $free $p; ^
echo 已自动挂载为：$free; ^
$free | Out-File $env:temp\shadow_drive.txt; ^
Start $free
echo 完成！已自动打开挂载盘符
pause
goto menu
:op2
if not exist "%temp%\shadow_drive.txt" (
echo 未检测到本次挂载的卷影盘符
pause
goto menu
)
set /p Drv=<"%temp%\shadow_drive.txt"
subst %Drv% /d >nul 2>&1
del /f /q "%temp%\shadow_drive.txt" >nul 2>&1
echo 已成功卸载挂载盘符 %Drv%
pause
goto menu
:op3
vssadmin list shadows
pause
goto menu
:op4
vssadmin list shadowstorage
pause
goto menu
:op5
powershell -Command "$arr=@();$i=1;Get-CimInstance Win32_ShadowCopy|ForEach-Object{Write-Host $i. 盘符:$_.VolumeName ID:$_.ID;$arr+=$_.ID;$i++};$arr|Export-Clixml $env:temp\all_shadow.xml"
set /p num=输入要删除序号：
powershell "$arr=Import-Clixml $env:temp\all_shadow.xml;$id=$arr[%num%-1];vssadmin delete shadows /shadow=$id /quiet"
del /f /q "%temp%\all_shadow.xml" >nul 2>&1
echo 删除完成
pause
goto menu
:op6
powershell -Command "$list=@();$i=1;Get-CimInstance Win32_ShadowCopy|Where-Object {$_.VolumeName -eq 'C:\'}|ForEach-Object{Write-Host $i. ID:$_.ID;$list += $_.ID;$i++};if($list.Count -eq 0){Write-Host C盘无卷影副本;exit 99};$list|Export-Clixml $env:temp\c_shadow.xml"
if %errorlevel% equ 99 (pause&goto menu)
set /p n=输入序号：
powershell "$a=Import-Clixml $env:temp\c_shadow.xml;$id=$a[%n%-1];vssadmin delete shadows /shadow=$id /quiet"
del /f /q "%temp%\c_shadow.xml" >nul 2>&1
echo 删除完成
pause
goto menu
:op7
powershell -Command "$list=@();$i=1;Get-CimInstance Win32_ShadowCopy|Where-Object {$_.VolumeName -eq 'D:\'}|ForEach-Object{Write-Host $i. ID:$_.ID;$list += $_.ID;$i++};if($list.Count -eq 0){Write-Host D盘无卷影副本;exit 99};$list|Export-Clixml $env:temp\d_shadow.xml"
if %errorlevel% equ 99 (pause&goto menu)
set /p n=输入序号：
powershell "$a=Import-Clixml $env:temp\d_shadow.xml;$id=$a[%n%-1];vssadmin delete shadows /shadow=$id /quiet"
del /f /q "%temp%\d_shadow.xml" >nul 2>&1
echo 删除完成
pause
goto menu
:op8
cls
set /p Drive=输入盘符(如C:\ D:\)：
powershell -Command "$disk='%Drive%';$list=@();$idx=1;Get-CimInstance Win32_ShadowCopy|Where-Object {$_.VolumeName -eq $disk}|ForEach-Object{Write-Host 第$idx个 ID：$_.ID;$list+=$_.ID;$idx++};if($list.Count -eq 0){Write-Host 该盘无卷影副本;exit 99};$list|Export-Clixml $env:temp\sel_drive_shadow.xml"
if %errorlevel% equ 99 (pause&goto menu)
set /p No=输入删除序号：
powershell -Command "$arr=Import-Clixml $env:temp\sel_drive_shadow.xml;$delId=$arr[%No%-1];vssadmin delete shadows /shadow=$delId /quiet"
del /f /q "%temp%\sel_drive_shadow.xml" >nul 2>&1
echo 删除完成
pause
goto menu
:op9
vssadmin delete shadows /all /quiet
echo 已清空所有卷影副本
pause
goto menu

复制代码

保存以上内容为bat文件，可以直接在线生成卷影副本，无须到pe生成。
😄恢复肯定要到pe下了。

大家可以虚拟机测试一下，是否有效。
刚刚生成的，没有测试。

23070205 · 发表于前天 13:04

本帖最后由 23070205 于 2026-5-11 22:21 编辑

23070205 发表于 2026-5-11 12:45
@echo off
chcp 65001
title 卷影副本全能工具箱

@echo off
chcp 936 >nul
title 卷影副本全能工具箱（恢复/挂载/卸载/删除）- WinPE专用
mode con cols=100 lines=30
:: 检查管理员权限
net session >nul 2>&1
if %errorlevel% neq 0 (
echo 错误：需要管理员权限！
echo 请右键此脚本选择“以管理员身份运行”。
pause
exit /b
)
:: 检查 vssadmin 是否可用
where vssadmin >nul 2>&1
if %errorlevel% neq 0 (
echo 错误：当前环境不支持 vssadmin，无法使用卷影副本功能。
pause
exit /b
)
set "TEMP_DIR=%TEMP%\VSS_Tool"
if not exist "%TEMP_DIR%" mkdir "%TEMP_DIR%"
:MAIN_MENU
cls
echo ===================================================================
echo 卷影副本全能工具 - 恢复 / 挂载 / 卸载 / 删除
echo ===================================================================
echo 1. 查看所有卷影副本
echo 2. 恢复卷影（原地还原到原分区）
echo 3. 挂载卷影（只读访问，不修改原数据）
echo 4. 卸载已挂载的卷影盘符
echo 5. 删除卷影副本（从系统中移除）
echo 0. 退出工具
echo ===================================================================
echo 提示：恢复操作会覆盖原分区所有数据，请务必谨慎！
echo ===================================================================
set /p "choice=请输入功能序号 [0-5]："
if "%choice%"=="1" goto SHOW_LIST
if "%choice%"=="2" goto RESTORE_SHADOW
if "%choice%"=="3" goto MOUNT_SHADOW
if "%choice%"=="4" goto UNMOUNT_DRIVE
if "%choice%"=="5" goto DELETE_SHADOW
if "%choice%"=="0" exit
goto MAIN_MENU
:SHOW_LIST
cls
echo 正在读取卷影副本列表...
call :ENUM_SHADOWS
if %errorlevel% neq 0 (
echo 当前系统没有卷影副本，或获取失败。
pause
goto MAIN_MENU
)
echo.
echo 卷影副本列表：
echo ---------------------------------------------------------------
type "%TEMP_DIR%\shadow_table.txt"
echo ---------------------------------------------------------------
pause
goto MAIN_MENU
:RESTORE_SHADOW
cls
call :ENUM_SHADOWS
if %errorlevel% neq 0 (
echo 没有可用的卷影副本，无法恢复。
pause
goto MAIN_MENU
)
echo 请从上方列表中选择要恢复的卷影序号：
set /p "sel=输入序号 (1-%shadow_count%)："
if "%sel%"=="" goto RESTORE_SHADOW
set /a "idx=%sel%-1" 2>nul
if %idx% lss 0 goto RESTORE_SHADOW
if %idx% geq %shadow_count% goto RESTORE_SHADOW
call :GET_SHADOW_INFO %idx%
if "%shadow_id%"=="" (
echo 错误：未获取到卷影ID。
pause
goto MAIN_MENU
)
cls
echo ==================== 警告：原地恢复 ====================
echo 卷影ID : %shadow_id%
echo 原卷盘符 : %shadow_volume%
echo 创建时间 : %shadow_time%
echo.
echo 操作将覆盖 %shadow_volume% 上的所有现有数据，不可撤销！
echo 请确保已经备份重要文件。
echo ========================================================
set "confirm="
set /p "confirm=输入 YES（全大写）确认恢复，其它任意键取消："
if not "%confirm%"=="YES" (
echo 操作已取消。
pause
goto MAIN_MENU
)
echo 正在恢复卷影，请耐心等待（窗口可能会短暂无响应）...
vssadmin revert shadows /shadow=%shadow_id% /quiet
if %errorlevel% equ 0 (
echo 恢复成功！原分区 %shadow_volume% 已还原为选定卷影的状态。
) else (
echo 恢复失败，请检查卷影是否有效或原分区是否被占用。
)
pause
goto MAIN_MENU
:MOUNT_SHADOW
cls
call :ENUM_SHADOWS
if %errorlevel% neq 0 (
echo 没有可用的卷影副本，无法挂载。
pause
goto MAIN_MENU
)
echo 请选择要挂载的卷影序号：
set /p "sel=输入序号 (1-%shadow_count%)："
if "%sel%"=="" goto MOUNT_SHADOW
set /a "idx=%sel%-1"
if %idx% lss 0 goto MOUNT_SHADOW
if %idx% geq %shadow_count% goto MOUNT_SHADOW
call :GET_SHADOW_INFO %idx%
if "%shadow_device%"=="" (
echo 错误：未获取到卷影设备路径。
pause
goto MAIN_MENU
)
echo.
echo 可用的空闲盘符（推荐从列表中选择）：
call :GET_FREE_DRIVES
echo 空闲盘符: %free_drives%
echo.
set /p "mount_drv=请输入挂载盘符（例如 Z: 或 X:，不带反斜杠）："
if "%mount_drv%"=="" goto MOUNT_SHADOW
if not "%mount_drv:~1,1%"==":" (
echo 错误：盘符格式应为字母加冒号，如 Z:
pause
goto MOUNT_SHADOW
)
set "mount_drv=%mount_drv:~0,2%"
:: 清除原先可能存在的映射
subst %mount_drv% /d >nul 2>&1
subst %mount_drv% "\\?\GLOBALROOT%shadow_device%"
if %errorlevel% equ 0 (
echo 挂载成功！现在可以通过 %mount_drv% 访问卷影副本内容。
) else (
echo 挂载失败，请检查盘符是否被占用或路径无效。
)
pause
goto MAIN_MENU
:UNMOUNT_DRIVE
cls
echo 当前已挂载的 subst 盘符列表：
subst
echo.
set /p "umnt=请输入要卸载的盘符（例如 Z:）："
if "%umnt%"=="" goto UNMOUNT_DRIVE
if not "%umnt:~1,1%"==":" (
echo 错误：盘符格式不正确。
pause
goto UNMOUNT_DRIVE
)
subst %umnt% /d >nul 2>&1
if %errorlevel% equ 0 (
echo 盘符 %umnt% 已成功卸载。
) else (
echo 卸载失败，可能该盘符未通过 subst 挂载或不存在。
)
pause
goto MAIN_MENU
:DELETE_SHADOW
cls
call :ENUM_SHADOWS
if %errorlevel% neq 0 (
echo 没有可删除的卷影副本。
pause
goto MAIN_MENU
)
echo 请选择要删除的卷影序号：
set /p "sel=输入序号 (1-%shadow_count%)："
if "%sel%"=="" goto DELETE_SHADOW
set /a "idx=%sel%-1"
if %idx% lss 0 goto DELETE_SHADOW
if %idx% geq %shadow_count% goto DELETE_SHADOW
call :GET_SHADOW_INFO %idx%
if "%shadow_id%"=="" (
echo 错误：未获取到卷影ID。
pause
goto MAIN_MENU
)
echo.
echo 即将删除以下卷影：
echo ID: %shadow_id%
echo 原盘符: %shadow_volume%
echo 创建时间: %shadow_time%
set "del_confirm="
set /p "del_confirm=确认删除？[Y/N]："
if /i not "%del_confirm%"=="Y" (
echo 操作取消。
pause
goto MAIN_MENU
)
vssadmin delete shadows /shadow=%shadow_id% /quiet
if %errorlevel% equ 0 (
echo 卷影已成功删除。
) else (
echo 删除失败，请检查卷影ID是否正确。
)
pause
goto MAIN_MENU
:: ====================== 子程序区 ======================
:ENUM_SHADOWS
:: 输出卷影列表到 %TEMP_DIR%\shadow_table.txt，并设置 shadow_count
setlocal enabledelayedexpansion
set "outfile=%TEMP_DIR%\shadow_table.txt"
set "rawfile=%TEMP_DIR%\vss_raw.txt"
vssadmin list shadows > "%rawfile%" 2>nul
if %errorlevel% neq 0 (
endlocal
exit /b 1
)
:: 检查是否包含卷影记录
findstr /i "Shadow Copy ID 卷影副本 ID" "%rawfile%" >nul
if %errorlevel% neq 0 (
endlocal
exit /b 1
)
set "count=0"
set "table="
set "cur_id="
set "cur_vol="
set "cur_dev="
set "cur_time="
for /f "usebackq tokens=1,* delims=:" %%a in (`findstr /n "^" "%rawfile%"`) do (
set "line=%%b"
if defined line (
set "line=!line:~1!"
) else (
set "line="
)
:: 识别 ID 行（中英文）
echo !line! | findstr /i "Shadow Copy ID 卷影副本 ID" >nul
if !errorlevel! equ 0 (
if defined cur_id (
call :RECORD_SHADOW !count! "!cur_id!" "!cur_vol!" "!cur_dev!" "!cur_time!"
set /a count+=1
)
for /f "tokens=3 delims={}" %%i in ("!line!") do set "cur_id={%%i}"
set "cur_vol="
set "cur_dev="
set "cur_time="
goto :next
)
:: 识别原始卷行
echo !line! | findstr /i "Original Volume 原始卷" >nul
if !errorlevel! equ 0 (
for /f "tokens=2 delims=:" %%v in ("!line!") do set "cur_vol=%%v"
set "cur_vol=!cur_vol:~1!"
:: 提取类似 C:\ 的盘符
for /f "tokens=1 delims=\" %%d in ("!cur_vol!") do set "cur_vol=%%d"
goto :next
)
:: 识别设备路径行（卷影副本卷）
echo !line! | findstr /i "Shadow Copy Volume 卷影副本卷" >nul
if !errorlevel! equ 0 (
for /f "tokens=2 delims=:" %%d in ("!line!") do set "cur_dev=%%d"
set "cur_dev=!cur_dev:~1!"
:: 提取 GLOBALROOT 之后的部分
set "cur_dev=!cur_dev:*GLOBALROOT=!"
:: 去掉尾部可能的空格
set "cur_dev=!cur_dev: =!"
goto :next
)
:: 识别时间行
echo !line! | findstr /i "Creation Time 创建时间" >nul
if !errorlevel! equ 0 (
for /f "tokens=2* delims=:" %%t in ("!line!") do set "cur_time=%%t"
set "cur_time=!cur_time:~1!"
goto :next
)
:next
rem 空行或者不匹配行，跳过
)
:: 最后一组
if defined cur_id (
call :RECORD_SHADOW !count! "!cur_id!" "!cur_vol!" "!cur_dev!" "!cur_time!"
set /a count+=1
)
endlocal & set "shadow_count=%count%" & ( if "%count%"=="0" ( exit /b 1 ) else ( type "%outfile%" >nul & exit /b 0 ) )
exit /b
:RECORD_SHADOW
setlocal
set "idx=%~1"
set "sid=%~2"
set "svol=%~3"
set "sdev=%~4"
set "stime=%~5"
if "%svol%"=="" set "svol=未知"
if "%sdev%"=="" set "sdev=未知"
if "%stime%"=="" set "stime=未知"
set "line= %idx%. 盘符: %svol% 时间: %stime% 设备: %sdev%"
echo %line% >> "%TEMP_DIR%\shadow_table.txt"
endlocal
exit /b
:GET_SHADOW_INFO
:: 输入参数：索引（从0开始），返回全局变量 shadow_id, shadow_volume, shadow_device, shadow_time
setlocal enabledelayedexpansion
set "idx=%~1"
set "file=%TEMP_DIR%\shadow_table.txt"
if not exist "%file%" exit /b 1
set "cur=0"
for /f "tokens=1,2,3,4,5,6,* delims= " %%a in (%file%) do (
set "prefix=%%a"
if "!prefix:~-1!"=="." (
set /a cur=!prefix:~0,-1! 2>nul
if !cur! equ !idx! (
:: 提取盘符（第3个字段，如C:）
set "shadow_volume=%%c"
:: 提取时间（第5-6字段拼接）
set "shadow_time=%%e %%f"
:: 提取设备（第8字段开始）
set "shadow_device="
set "i=0"
for %%x in (%%a %%b %%c %%d %%e %%f %%g) do (
if !i! geq 6 (
if "!shadow_device!"=="" (set "shadow_device=%%x") else set "shadow_device=!shadow_device! %%x"
)
set /a i+=1
)
goto found
)
)
)
:found
endlocal & set "shadow_id=%sid%" & set "shadow_volume=%shadow_volume%" & set "shadow_device=%shadow_device%" & set "shadow_time=%shadow_time%"
exit /b
:GET_FREE_DRIVES
setlocal enabledelayedexpansion
set "used="
for /f "skip=1 tokens=1" %%d in ('wmic logicaldisk get deviceid 2^>nul') do (
set "used=!used! %%d"
)
set "free_list="
for %%d in (G H I J K L M N O P Q R S T U V W X Y Z) do (
set "drv=%%d:"
if "!used:%%d: =!"=="!used!" (
set "free_list=!free_list! %%d:"
)
)
endlocal & set "free_drives=%free_list:~1%"
exit /b

复制代码

oym2016 · 发表于前天 13:27

for /f "delims=" %%i in ('powershell -Command "(Get-WmiObject -List Win32_ShadowCopy).Create('C:\', 'ClientAccessible') | ForEach-Object { $_.ShadowID }"') do set "ShadowID=%%i"
@echo 卷影副本ID:%ShadowID%
vssadmin List Shadows  /Shadow=%ShadowID%  > ret_tmp.log
for /f "eol=; tokens=2,3* delims=: " %%i in ('type ret_tmp.log ^| findstr "\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy"') do (
@echo 卷影副本卷名:%%i
set vs=%%i\
)
mklink /D D:\C  %vs%
创建连接就可以查看备份了
如：Dism.exe /Capture-Image /ImageFile:WinOS.wim /CaptureDir:D:\C\  /Compress:fast /Name:Win-back
rmdir d:\c
)

gxbcm · 发表于昨天 16:13

oym2016 发表于 2026-5-11 13:27
for /f "delims=" %%i in ('powershell -Command "(Get-WmiObject -List Win32_ShadowCopy).Create('C:\', ...

ShadowSpawn.EXE C:\ P: imagex /capture P:\ d:\data.wim "Drive c"
另一种卷影备份。

		自动登录	找回密码
密码			注册

[分享] 服务器pe和一般pe里使用vssadmin命令创建和还原VSS卷影副本备份所依赖的最少8个文件

点评

点评

点评

点评

点评

点评

点评

浏览过的版块