Windows 7 內建的 WinRE (Windows Recovery Environment) 功能有限：無法重設使用者密碼、無法清除深層惡意碼、無法還原已清空資源回收筒的檔案。微軟官方更強大的急救工具組 Microsoft Diagnostics and Recovery Toolset (DaRT) 6.5，整合 ERD Commander 啟動環境 + 完整工具箱，是 IT 管理員、進階用戶、維修人員的終極救援利器。
DaRT 6.5 核心工具一覽
| 工具 | 功能 | WinRE 是否有 |
|---|
| 密碼重設 | 離線修改本機帳戶密碼 (含 Administrator)、解鎖帳戶 | ❌ |
| 系統檔案修復 | SFC 掃描/替換損壞系統檔、登錄修復 | ✅ (命令列) |
| 惡意軟體清除 | 獨立掃描引擎、可連網更新特徵碼、清除 Rootkit/木馬 | ❌ |
| 檔案還原 | 從磁碟區陰影複製/備份還原已刪除檔案 | ❌ (僅系統還原) |
| 磁碟管理/修復 | 分區建立/刪除/格式化、CHKDSK、MBR/GPT 修復 | ✅ (部分) |
| 熱修復安裝 | 離線安裝 .msu/.cab 更新包 | ❌ |
| 登錄編輯器 | 離線載入/編輯系統登錄 (HKEY_LOCAL_MACHINE/SYSTEM/SOFTWARE) | ✅ (regedit) |
| 服務管理 | 啟用/停用/變更服務啟動類型 | ✅ (命令列) |
| 事件檢視器 | 離線分析系統/應用程式/安全性日誌 | ✅ |
| 瀏覽器/命令提示字元 | 檔案複製/備份、網路存取 (啟用網路支援) | ✅ |
建立 DaRT 6.5 開機光碟/USB 完整流程
- 下載 DaRT 6.5 (需 Microsoft 訂閱/合作夥伴/TechNet/MSDN 管道，約 6 MB 安裝檔)。
- 安裝 DaRT 至管理電腦 (Win7/Win8/Win10/Server 2008 R2+)。
- 開始功能表 → 「ERD Commander 開機媒體精靈」→ 下一步。
- 插入 Windows 7 安裝光碟 (或掛載 ISO)，精靈會自動偵測並複製核心檔案 (boot.wim、install.wim 等)。
- 工具選擇： 勾選需整合的工具 (建議全選)，不需工具移至左側排除清單。
💡 提示： 勾選「獨立系統清除程式」 (獨立惡意軟體清除) 時，建議聯網以便下載最新特徵碼。
- 選擇輸出：
🔵 ISO 檔案 → 稍後用 Rufus 燒錄 USB / 燒錄軟體燒錄光碟。
🟢 直接燒錄光碟 → 插入空白 DVD，一站式完成。
- 等待建立完成 (視工具數量、光碟速度 5~20 分鐘)。
啟動 DaRT 實戰操作
- 目標電腦插入 DaRT 光碟/USB，BIOS 設定優先開機。
- 啟動過程詢問「是否在背景初始化網路連線」→ 選「是」 (需網路更新特徵碼/下載驅動) 或「否」 (純離線操作)。
- 出現「系統修復選項」視窗 → 選擇鍵盤配置 → 下一步 → 掃描 Windows 安裝 → 選取目標安裝 → 下一步。
- 視窗底部出現 Microsoft Diagnostics and Recovery Toolset 連結，點選進入 DaRT 主選單 (灰色項目為建立時排除的工具)。
高頻實戰場景
場景 1：忘記 Administrator/使用者密碼
- DaRT 主選單 → 「密碼重設」。
- 選取目標帳戶 → 輸入新密碼 → 確定。
- 重開機，以新密碼登入 → 系統提示「使用者首次登入前必須變更密碼」→ 再次設定密碼。
場景 2：系統檔案損壞無法開機 (藍畫面/無限重開機)
- DaRT → 「系統檔案修復」/「啟動修復」/「命令提示字元」。
- 命令列執行：
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (離線 SFC)。
- 或用「熱修復安裝」安裝已知修正補丁 (.msu)。
場景 3：中毒/勒索軟體/Rootkit
- DaRT → 「獨立系統清除程式」→ 掃描全盤 → 清除偵測威脅。
- 配合「檔案還原」從陰影複製恢復加密前版本。
- 檢查「啟動項/服務/排程工作」移除持久化機制。
場景 4：誤刪重要檔案/資料夾
- DaRT → 「檔案還原」→ 掃描磁碟 → 列出可復原檔案 (含已清空回收筒、Shift+Delete)。
- 選取 → 還原至指定位置。
取得途徑與替代方案
- DaRT 為 Microsoft 訂閱專屬 (MSDN/TechNet/Volume Licensing/MPN)，一般用戶無直接下載管道。
- 替代方案：
🔵 Windows 7 安裝光碟/修復光碟 + 命令列：SFC、CHKDSK、BCDBOOT、DISM、Regedit、Robocopy 覆蓋 80% 需求。
🟢 第三方 PE (WinPE/Win10PE/Win11PE)：集成 Dism++、DiskGenius、R-Studio、Lazesoft Recovery Suite、NT Password Reset、Malwarebytes、ClamAV，功能超越 DaRT，社群維護活躍 (如微 PE、伏羲 PE、Edgeless PE)。
🟡 Hiren's BootCD PE (x64)：國際知名維護盤，工具極豐富，適合進階用戶。
DaRT 6.5 是微軟官方釋出的最完整 Windows 7 離線維護工具組，尤其在「密碼重設」、「惡意碼離線清除」、「檔案級還原」三大 WinRE 缺口上提供了標準化、受支援的解決方案。若能取得授權，強烈建議製作一張 DaRT 急救盤放在工具箱；否則，現代化 WinPE 維護盤是功能更強、取得更易的最佳替代品。備妥急救盤，關鍵時刻能救命！
