- 综合排序
- 最热优先
- 最新优先
- 来自专栏云+技术
活动目录管理及维护之系列一备份和灾难恢复
非授权还原（指的是只有一台DC时进行非授权还原） 首先通过wbadmin命令行进行备份还原 添加Windows Server Backup功能（必须安装Windows PowerShell工具） 在活动目录中创建一个域帐户 使用命令来备份系统状态（在cmd里面输命令就行）： “wbadmin start systemstatebackup -backuptarget:d:” 在活动目录中删除域帐户zhangsan用户。 使用命令查看前面的备份集：“Wbadmin get versions ” 使用命令来还原系统状态： “wbadmin start recovery -version :<你的版本标识符> ” 重启
1.6K30发布于 2019-04-09 win11(含win10)自带的一键镜像备份与还原方法
通常是 C:）可选择其他重要盘点击 开始备份，等待完成⚡ 小技巧：建议备份到外接硬盘，避免系统崩溃导致备份文件无法访问方法二：使用命令行（可脚本化）打开 管理员权限的 PowerShell 或 命令提示符wbadmin 备份和还原 → 创建系统映像推荐外接硬盘创建修复盘控制面板 → 安全与维护 → 恢复 → 创建系统修复盘启动修复用系统还原（镜像）备份和还原 → 恢复系统设置或使用修复盘启动镜像恢复覆盖磁盘数据命令行创建镜像wbadmin
5.5K10编辑于 2025-08-31- 来自专栏自由而无用的灵魂的碎碎念
Windows server用好windows server backup,发挥个人电脑该有的系统还原功能
备份周期wbadmin.msc默认最细粒度只能选择到一天一次，如果想更多定制化（比如一周只2次备份），可以在Task Scheduler修改： ? DataVolumeRollback点请使用wbadmin cmdlet清理： ? 具体操作就不多说了，cmdlet具体看help吧。
1.8K20发布于 2018-07-24 - 来自专栏网络安全技术点滴分享
Windows 11蓝队环境生产级配置实战指南
备份恢复策略配置定期备份使用WBAdmin创建系统备份：wbadmin enable backup -addtarget:<备份驱动器> -include:C: -allCritical -quiet任务计划程序自动化备份创建每日执行备份任务的计划任务
49910编辑于 2025-08-20 - 来自专栏AI+运维：智能化运维的未来
Windows Server管理：配置与管理技巧
# 配置备份计划wbadmin enable backup -addtarget:\\backupserver\backups -schedule:09:00 -include:C: -allCritical # 恢复系统状态wbadmin start systemstaterecovery -version:03/25/2022-09:00总结本文详细介绍了 Windows Server 的配置与管理技巧，
69010编辑于 2024-11-18 - 来自专栏FreeBuf
解析勒索软件的通用技术
可以通过 Windows 备份工具 wbadmin 访问这些备份： wbadmin delete catalog -quiet 大多数恶意软件家族都具备此功能，因为备份恢复是绕过支付赎金的好办法。
89130发布于 2021-10-11 - 来自专栏Windows技术交流
.msc命令
Manager tsgateway.msc Remote Desktops - Console Root\Remote Desktops tsmmc.msc Windows Server Backup wbadmin.msc
71010编辑于 2022-01-19 - 来自专栏FreeBuf
Magniber勒索软件通过JavaScript文件感染Windows用户
shellcode 代码通过 WMI 删除卷影副本文件，并通过 “bcdedit” 和 “wbadmin” 禁用备份和恢复功能。
92310编辑于 2022-11-14 - 来自专栏安恒信息
“永恒之蓝”勒索软件样本分析及一线案例处置分享
bcdedit /set {default} bootstatuspolicy ignoreallfailures & bcdedit /set {default} recoveryenabled no & wbadmin
3.1K90发布于 2018-04-11 - 来自专栏FreeBuf
透视 Phobos 勒索软件的组织架构与攻击行动
bcdedit /set {default} bootstatuspolicy ignoreallfailures bcdedit /set {default} recoveryenabled no wbadmin
1.1K10编辑于 2023-12-12 - 来自专栏网络安全技术点滴分享
实战威胁狩猎：利用ELK狩猎终端攻击（数据收集、外泄与破坏）
我们将使用以下KQL查询快速检查是否有任何给定的日志文件与任何给定的模式匹配：*del* or *rm* or *vssadmin* or *wbadmin* or *bcdedit* or *wevutil
15810编辑于 2026-01-08 - 来自专栏全栈工程师修炼之路
域控信息查看与操作一览表
=IT,dc=weiyigeek,dc=top" | dsmod user -pwd [email protected] -pwdneverexpires yes –disabled no dsrm wbadmin
6K51发布于 2020-10-26 - 来自专栏全栈工程师修炼之路
域控信息查看与操作一览表
T0500_客户,ou=IT,dc=weiyigeek,dc=top" | dsmod user -pwd 123@abc -pwdneverexpires yes –disabled no dsrm wbadmin
5K20编辑于 2022-09-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号