Win11因误改注册表致蓝屏无法启动时，须在WinPE中操作：先确认系统盘真实盘符（非默认C:），检查RegBack备份完整性，完整则覆盖修复；否则用DISM挂载ISO提取DEFAULT/SYSTEM/SOFTWARE覆盖，再强制卸载第三方驱动残留。
Win11因误改注册表键值（如SYSTEM或SOFTWARE中CurrentControlSet、Start值、驱动加载策略等）引发蓝屏无法启动时，必须绕过系统加载流程，在WinPE环境中直接操作磁盘文件——此时不能依赖WinRE的命令提示符，因为其可能受限于权限、盘符映射异常或RegBack备份缺失。
确认PE是否识别到系统盘并获取正确盘符
进入微PE或优启通等主流WinPE后，先打开“此电脑”或使用DiskGenius查看物理磁盘分区。注意：Windows安装盘在PE中常被识别为D:、E:甚至Z:，【绝不可默认为C:】。右键点击疑似系统盘（通常为NTFS格式、含Windows文件夹、容量最大），选择“属性”→“常规”页，核对“位置”栏显示的实际盘符。若盘符为D:，后续所有路径均以D:开头；若为E:，则全部替换为E:。
这一步跳过会导致后续所有copy命令写入错误位置，修复彻底失败。
检查RegBack备份是否存在且有效
打开PE中的文件浏览器，导航至 D:\Windows\System32\Config\RegBack（以D:为例）。确认该目录下存在五个文件：DEFAULT、SAM、SECURITY、SOFTWARE、SYSTEM，且每个文件大小均大于64KB（小于10KB基本可判定为损坏或空备份）。若任一文件为0字节或缺失，RegBack法失效，需转向镜像提取法。
Windows 10 1803之后版本及多数Win11默认禁用RegBack自动备份，此步失败率超70%。
执行RegBack覆盖修复（仅适用于备份完整场景）
打开PE内置的命令提示符（非PowerShell），逐行输入以下命令（每行回车一次）：
D:
cd \Windows\System32\Config\RegBack
copy DEFAULT ..\Config\DEFAULT /y
copy SAM ..\Config\SAM /y
copy SECURITY ..\Config\SECURITY /y
copy SOFTWARE ..\Config\SOFTWARE /y
copy SYSTEM ..\Config\SYSTEM /y
最后一行执行完毕后，屏幕应显示“1 file(s) copied.”五次。若某条命令报错“File not found”，说明对应RegBack文件缺失，立即停止执行剩余命令。
从安装镜像提取原始注册表配置单元（RegBack失效时必选）
方法一：用DISM挂载官方ISO中的WIM镜像提取
将Win11原版ISO（如zh-cn_windows_11_consumer_editions_x64_dvd_XXXXX.iso）拷贝至PE桌面，用7-Zip或WinRAR解压出sources\install.wim。在PE命令提示符中执行：
md C:\mount
dism /Mount-Image /ImageFile:D:\sources\install.wim /Index:1 /MountDir:C:\mount
等待挂载完成（约2–5分钟），然后执行：
copy C:\mount\Windows\System32\Config\DEFAULT D:\Windows\System32\Config\DEFAULT /y
copy C:\mount\Windows\System32\Config\SYSTEM D:\Windows\System32\Config\SYSTEM /y
copy C:\mount\Windows\System32\Config\SOFTWARE D:\Windows\System32\Config\SOFTWARE /y
注意：SAM和SECURITY不建议从镜像覆盖，因其含本机用户SID与密码哈希，强行替换将导致登录失败。
方法二：直接从另一台同版本Win11电脑导出健康注册表（需提前准备）
在正常运行的Win11上以管理员身份运行cmd，执行：
reg export HKEY_LOCAL_MACHINE\SYSTEM D:\backup\SYSTEM.reg /y
reg export HKEY_LOCAL_MACHINE\SOFTWARE D:\backup\SOFTWARE.reg /y
将生成的.reg文件复制到PE U盘，在PE中双击导入——但此法仅适用于SYSTEM/SOFTWARE未完全损坏、仍可部分读取的轻度故障。
强制卸载第三方驱动残留（高频致因）
很多蓝屏由驱动精灵、金山毒霸、联想管家等软件静默注入的.sys驱动或注册表服务项触发。在PE中打开命令提示符，执行：
D:
cd \Windows\System32\drivers
del /f /q *kaspersky*.sys *kingsoft*.sys *lenovo*.sys *drivergenius*.sys
cd \Windows\System32\Config
reg load HKLM\TEMP D:\Windows\System32\Config\SOFTWARE
reg delete "HKLM\TEMP\Microsoft\Windows NT\CurrentVersion\Drivers32" /va /f
reg unload HKLM\TEMP
【执行reg load前务必确认D:\Windows\System32\Config\SOFTWARE可读；若报错“拒绝访问”，说明该文件已损坏，跳过此步】
