Windows預先安裝環境

从Windows Vista开始，微软基于WinPE开发了新的Windows恢复环境（WinRE）来取代之前XP时代的故障恢复控制台。[1]默认情况下，在系统多次正常启动失败后，引导程序就会放弃正常启动操作系统、转而去启动WinRE，然后用户就可以利用WinRE执行系统还原、从之前的备份镜像恢复等操作，也可以使用命令提示符来备份文件、运行其他工具软件。不少OEM厂商也会对WinRE进行二次开发，利用WinRE给用户提供“一键恢复”等功能。[2]

WinRE的功能在Windows 8中得到了很大的增强，引入了一键初始化系统（又名重置系统、恢复出厂、Push-Button Reset等）功能[3]，可以帮助用户一键完成系统重装工作，同时用户又可以选择是否保留文档、桌面等个人文件。如果用户选择了保留个人文件，重装完成后，旧操作系统文件被转移至Windows.old中，用户可以选择使用磁盘清理工具将其删除。除了选择保留个人文件，用户也可以选择彻底擦除数据（还可以进一步选择是只擦除系统所在的分区，还是擦除整个硬盘）。

Winternals公司曾经利用WinPE开发出了很受系统管理员欢迎的ERD Commander系列启动光盘，包含锁匠（Locksmith，可以强制清除管理员密码）、系统文件修复、补丁卸载、崩溃分析器等工具。在Winternals公司被微软收购[4]后，微软就在它的基础上推出了诊断与恢复工具包（DaRT）。系统管理员可以使用微软桌面优化包（MDOP）定制、生成DaRT镜像，然后在需要执行维护、修复操作的机器上启动DaRT环境。[5]

Windows部署工具（ADK）可以生成WinPE镜像[6][7]，但是这种WinPE的功能十分有限，开机后只有一个命令提示符窗口。对于不太熟悉技术的绝大多数普通个人用户来说，这种WinPE的功能局限太大、易用性也太差。

微软允许用户对WinPE进行比较灵活的功能定制。不过，微软一直将WinPE、WinRE视为用途被严格限制的产品，为此，WinPE被加入了连续使用72小时就会强制重启等多种功能限制，尤其是很多常用的系统功能和组件也被删减（而且不提供直接的补回手段），比如Windows Explorer（负责显示桌面环境中任务栏、图标、开始菜单等元素，同时也负责管理文件资源的程序）、WoW64（让64位系统支持32位应用程序的子系统）等等，这就让用户感到明显的使用不便。尽管微软的文档中有提到用户可以配置其他壳层应用来替代默认的命令提示符窗口，但很显然,这样一般还是很难完全覆盖Windows Explorer的功能。因此，坊间一直有技术爱好者在论坛、博客等处进行探讨、研究，试图破解功能限制、把被移除的功能重新补回。[8][9]

其中，不少熟悉修改、破解技术的爱好者发佈了补回Explorer、捆绑各种工具软件（如DiskGenius、NTPWEdit等）的修改版WinPE映像，受到了不少计算机爱好者和维修技工的欢迎，使这类WinPE广为流传。不过，这些修改版WinPE也大都存在版权问题。[10]

WinPE原本是完全加载到内存中运行的，这样就可以完全摆脱WinPE系统运行中需要占用、读写磁盘的依赖。换句话说，就是在WinPE启动后，即便将搭载它的光盘/U盘等介质直接弹出，也不会影响WinPE系统本身的正常运作。但是，有些修改版WinPE因为打包了太多工具软件的缘故，要把所有数据都加载进内存，会拖慢WinPE加载启动的速度；而且，在内存容量较小的电脑上可能面临困难。因此，不少修改版WinPE制作者将镜像分为两个部分，一部分像以前一样，会被引导器完整读取、加载到内存（这个部分被一些WinPE制作者称为“内核”，很显然，此“内核”并非计算机科学术语“内核”）；另一部分则是在WinPE系统完成基本的启动过程后，再被挂载到系统上（类似地，这个部分被一些WinPE制作者称为“外壳”，此“外壳”也并非上文提到的计算机科学术语“壳层”），其中的文件数据并不会被完整加载到内存，而是按需读取。

后来在中国，这类修改版WinPE又衍生出了涉及灰色产业的“商业PE”，用户在使用这种WinPE重装系统时，其中暗藏的后门就会在新装好的系统內安裝流氓软件甚至是木马病毒。然后，在用户日常使用系统的过程中，这些被安裝的流氓软件或木马病毒就可以给一些广告统计平台回傳统计数据，進而對於此WinPE的作者带来推广收入；还可能成為被作者惡意操纵、用做DDoS攻击的“殭屍電腦”。[11][12]