從 Windows 安裝光碟提取原版系統檔案以修復病毒感染

前言

感染 EXE 類病毒的木馬常竄改系統檔案，一般殺毒軟體難以將受損系統檔還原。除了重灌或從他機複製，還能從安裝光碟提取最原始、最乾淨的「原裝」檔案。XP 與 Vista/2008 的提取方式因安裝架構不同而有所差異。

一、提取 Windows XP 安裝光碟檔案

XP 光碟的 i386 目錄下，多數檔案為 EXPLORER.EX_ 這類壓縮檔（擴展名最後一字元為底線），需解壓縮後才能使用。

方法 1：使用壓縮軟體（如 7-Zip、WinRAR）

7-Zip 免費且預設整合右鍵選單，操作便利；WinRAR 同樣可解壓。

方法 2：命令列 expand 指令

expand D:\i386\EXPLORER.EX_ C:\explorer.exe

將 D 槽光碟 i386 目錄下的 EXPLORER.EX_ 解壓至 C 槽根目錄並命名為 explorer.exe。此指令常用於修復控制台。

圖 1：使用 expand 提取檔案

二、提取 Vista / Windows Server 2008 安裝光碟檔案

Vista/2008 採用 WIM 映像檔（sources\install.wim），需用 Microsoft 官方工具 imagex.exe 掛載提取。

操作步驟

1. 以系統管理員身分開啟命令提示字元，cd 進入 imagex.exe 所在目錄。
2. 執行 imagex /info H:\sources\install.wim 查看光碟包含的版本索引（如索引 4 為 Ultimate 版）。
3. 掛載映像：imagex /mount G:\sources\install.wim 4 D:\msdn，將索引 4 的映像掛載到 D:\msdn，即可像普通資料夾般複製檔案，無需解壓。
4. 用畢後卸載：imagex /unmount D:\msdn。

圖 2：使用 imagex 提取檔案

小提示

• 若 imagex.exe 無法運作，可在控制台 →「新增硬體」手動安裝 WIMFLTR.INF。
• 掛載目標資料夾必須真實存在；若原資料夾有檔案，掛載後會被映像檔「偽裝」隱藏，卸載後恢復原狀。