自製 Windows 急救還原盤實戰 (3)：修復安全模式、提取關鍵系統檔、同步更新系統分區

實例 2：修復安全模式無法進入

病毒清空 HKLM\SYSTEM\ControlSet001\Control\SafeBoot 導致安全模式失效。急救系統啟動 → 匯出該鍵值為 saft.reg → 原系統匯入即可修復。

實例 3：提取關鍵系統檔案（如 lsasrv.dll、netapi32.dll）

急救系統檔案與原系統完全一致。進入急救系統 CMD 執行：

copy d:\windows\system32\lsasrv.dll c:\windows\system32\
copy d:\windows\system32\lsasrv.dll c:\windows\system32\dllcache
copy d:\windows\system32\netapi32.dll c:\windows\system32\
copy d:\windows\system32\netapi32.dll c:\windows\system32\dllcache

比復原主控台更直觀方便。若連開機檔 Ntldr 遺失無法進急救系統，可用 DOS 開機碟從 D: 複製到 C:。

實例 4：同步更新系統（NTFS 分區無法編輯 GHO 鏡像的替代方案）

平時在急救系統更新病毒碼、補丁。需還原時，DOS 下 Ghost「分區到分區」將急救系統分區克隆回 C:，原系統瞬間恢復至最新狀態。

圖 5：分區克隆還原示意

核心價值： 急救系統 = 原系統動態備份源，編輯更新比重做鏡像高效得多。