1. 为什么我会在WinPE里做运维：一次差点翻车的深夜救急
先说个真实场景。某个周五晚上，同事拿来一台笔记本，系统已经蓝屏重启到无法进入桌面，硬盘里还有几个极度顽固的流氓软件文件——正常进Windows时删不掉，权限报错、文件被占用、杀软提示处理失败。更要命的是，这台机器还忘了登录密码，用户第二天早上就要用电脑汇报。
当时我手里没什么花哨工具，就一个U盘里装好的WinPE环境。说实话，WinPE这东西在很多人眼里就是个"重装系统前的临时跳板"，但那天晚上我靠着它把上面所有问题一次性解决了：强制清掉了风险文件、修复了文件系统错误、重置了本地账户密码、还用disk2vhd把整个系统盘备份成了一个vhd镜像，最后顺手做了趟离线病毒扫描。整个过程没碰任何第三方PE里的“一键XX”脚本，全是用系统自带命令和几个绿色小工具完成的。
这篇文章就把我实际用的那套流程完整拆给你看。适合谁看？桌面运维工程师、经常帮亲戚朋友修电脑的“民间高手”、以及想搞明白WinPE到底能干什么的技术爱好者。全文没有玄学，所有操作都基于我实测过的命令行和步骤，你在自己的WinPE环境里也能复现。
我用的WinPE是基于Windows ADK构建的官方纯净版，不是某些封装了各种推广软件的二改PE。这一点非常重要，后面我会专门讲为什么。
2. 在WinPE里操作之前，先想清楚三件事
进PE之前，很多人习惯性双击“我的电脑”到处翻，但作为运维，我的习惯是先花两分钟确认环境状态。WinPE是一个精简的预安装环境，它和我们日常使用的Windows桌面系统有三个关键区别，这三个区别决定了后续所有操作的正确姿势。
2.1 WinPE的存储与驱动特性
WinPE默认把系统文件加载到内存盘（RAM Disk）中运行，这意味着你在PE桌面里安装的软件、创建的临时文件，一旦重启就全部消失。这个特性既是缺点也是优点——它保证了PE本身不会被病毒持久化感染，但同时也要求你必须提前准备好所有需要的工具，不能指望进了PE再现场下载。
另外，WinPE的驱动集非常精简，尤其是在较老版本（比如基于Win10 1903之前的ADK构建的PE）中，可能缺少NVM Express固态硬盘驱动、部分Intel/AMD新平台芯片组驱动、以及大量网卡驱动。如果你发现PE里看不到硬盘，或者网卡不识别，先别急着怀疑硬盘坏了——大概率是驱动缺失。
注意：做运维用的WinPE，我建议在构建时就把常用存储控制器驱动和网卡驱动集成进去。工具可以用WinBuilder、MakeWinPE或微软官方的ADK配合DISM命令操作，这部分网上一搜就有，这里不展开。
2.2 盘符分配规则和正常系统不同
WinPE下盘符的分配和完整Windows系统有差异。进入PE后，C盘不一定是你的系统盘。PE自己占用的X盘是内存盘，而你的硬盘分区可能被分配为D、E、F等任意字母。
我见过太多新手在PE里分区格式化时看错盘符，把数据盘当系统盘给格式化掉的案例。每次操作前，我的习惯是先打开磁盘管理或运行 diskpart 查看磁盘和分区详细信息，确认目标分区的大小、卷标、文件系统类型后再动手。对于涉及格式化和删除分区的操作，宁可多看一遍也不要急着回车。
2.3 网络连接往往是可选的
很多运维人员在PE里发现网上邻居连不上就慌，其实WinPE默认就不保证网络可用。如果你需要在PE里访问网络共享、下载驱动或使用在线杀毒引擎，你需要手动通过 wpeutil InitializeNetwork 命令初始化网络组件。
不过，对于稳定的基础运维操作，我尽量不依赖网络。离线杀毒、文件系统修复、密码重置、disk2vhd导出镜像，这些操作全部可以离线完成。依赖网络反而引入不确定性——万一网络驱动没加载、DNS解析异常、共享目录访问不了，整个流程就得卡住。
3. 搭建一个干净好用的运维WinPE：从构建到启动
既然要在PE里做严肃的运维操作，PE本身的可靠性必须过关。我用的环境是基于Windows ADK构建的，构建过程需要一台正常运行的Windows电脑和ADK安装包，具体步骤分三步。
3.1 构建官方WinPE镜像
打开Windows ADK安装目录下的“部署和映像工具命令提示符”，依次执行：
BASH
复制
1
copype amd64 C:\WinPE_amd64
这条命令会生成WinPE的构建目录，包含 media 文件夹和boot.wim镜像。然后我们把必要的组件加进去：
BASH
复制
1
Dism /Mount-Image /ImageFile:"C:\WinPE_amd64\media\sources\boot.wim" /Index:1 /MountDir:"C:\WinPE_amd64\mount"
2
Dism /Add-Package /Ima