Deep Freeze 冰點還原精靈 7.0 遺忘密碼破解：替換 persi0.sys 核心配置文件實戰

冰點還原精靈 7.0 設置密碼後遺忘，無法進入控制台進行解凍/卸載。網上流傳的 6.x 版密碼查看器、註冊表修改法在 7.0 版均失效。經實測，替換 C 盤根目錄下的 persi0.sys 核心配置文件 可完美重置密碼，無需破解加密演算法，操作風險極低。本文詳細記錄 PE 系統下替換文件的完整流程。

核心原理

persi0.sys 為冰點還原 7.0 儲存密碼雜湊、受保護分區資訊、授權狀態的二進位配置文件，受核心驅動保護，Windows 運行時無法讀寫/刪除。利用 PE 系統（WinPE/Windows To Go/安裝光碟修復模式）繞過文件鎖定，將已知密碼電腦的 persi0.sys 複製覆蓋至目標電腦，即可同步密碼與配置，實現「密碼重置」。

前置準備

• 一台安裝相同版本冰點還原且密碼已知的電腦（稱「源電腦」）。
• 目標電腦（稱「目標電腦」），需重置密碼。
• 可啟動 PE 系統：微 PE / 伏羲 PE / Windows 安裝光碟（Shift+F10 命令提示字元）。
• 外接儲存裝置（隨身碟/移動硬碟）用於中轉 persi0.sys。

操作步驟

階段 1：提取源電腦 persi0.sys

1. 源電腦啟動進入 PE 系統（非 Windows 內部環境）。
2. 在 PE 資源管理器/命令列定位至系統盤根目錄（通常為 C:\），找到 persi0.sys（隱藏/系統屬性，需啟用「顯示隱藏文件」）。
3. 複製 persi0.sys 至外接儲存裝置備份。

階段 2：替換目標電腦 persi0.sys

1. 目標電腦啟動進入同一 PE 系統。
2. 同樣定位至系統盤根目錄，將原 persi0.sys 重命名為 persi0.sys.bak（保留備份以防意外）。
3. 從外接儲存裝置複製源電腦的 persi0.sys 到目標電腦系統盤根目錄。
4. 確認文件大小、修改時間與源電腦一致。

階段 3：重啟驗證與解凍

1. 移除 PE 引導裝置，重啟目標電腦進入 Windows。
2. 系統啟動時可能彈出「發現新硬體/裝置驅動程式」提示要求重啟（因配置文件變更觸發驅動重載），先不重啟。
3. 使用源電腦的已知密碼進入冰點控制台（Ctrl+Alt+Del 或 Shift 雙擊圖示），執行 「解凍」/「Boot Thawed」。
4. 解凍完成後重啟電腦，冰點進入非保護狀態，密碼重置成功。
5. 可進一步修改密碼、卸載冰點或重新配置保護分區。

關鍵細節與避坑指南

延伸：無源電腦時的替代方案

• 官方解密工具：聯繫 Faronics 官方支援（需序列號/購買憑證），可獲取 DeepFreeze7_Password_Remover.exe。
• 註冊表離線編輯：PE 下載入目標系統 SYSTEM 機房，修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dfs\Parameters 相關鍵值（極高風險，不建議嘗試）。
• 暴力卸載：PE 下刪除 C:\Windows\System32\drivers\DeepFrz.sys、C:\Program Files\Faronics\Deep Freeze 目錄、註冊表服務項，重啟後冰點失效（可能殘留註冊表垃圾）。

總結

冰點還原 7.0 密碼遺忘，PE 系統替換 persi0.sys 是目前最穩健、無損、可逆的解決方案。核心在於：同版本源電腦提取配置 → PE 環境覆蓋替換 → 重啟進入 Windows 先解凍再重啟。操作全程不涉及加密破解、註冊表編輯，風險可控。建議機房/企業環境建立「標準配置 persi0.sys 庫」，批量部署時同步分發，從源頭避免密碼管理混亂。