在Windows PE中可用Everything实现毫秒级文件检索：需确保PE兼容NTFS、部署便携版Everything、手动注册并启动服务、强制重建全盘索引、执行关键词搜索、导出结果用于恢复。
如果您在Windows PE（预安装环境）中需要快速定位丢失或待恢复的文件，但系统自带搜索功能不可用或响应迟缓，则可借助Everything工具实现毫秒级全盘文件名检索。以下是具体操作步骤：
一、确认PE环境兼容性与准备条件
Everything在PE中运行需依赖NTFS卷的MFT直接读取能力，因此必须确保所用PE基于Win10/Win11内核（如微PE、EasyBCD定制PE等），且已加载NTFS驱动与必要的API支持模块。若PE未集成Everything所需运行时库（如vcruntime140.dll、msvcp140.dll），将无法启动程序。
1、检查PE是否已挂载目标硬盘的所有分区，可在“此电脑”中确认各磁盘盘符（如C:、D:）是否可见且可访问。
2、确认PE中已部署Everything便携版（非安装版），推荐使用1.5.0.1372或更高版本，该版本对PE环境适配更稳定。
3、将Everything.exe及其配套文件（如Everything.ini、Everything64.dll）置于U盘根目录或PE内置内存盘（如X:\Tools\Everything\）中，路径中不得包含中文、空格或特殊符号。
二、手动加载Everything索引服务
PE默认不自动启动Everything后台服务，需手动注册并启用其索引进程，否则搜索仅限当前已加载的缓存数据，无法覆盖全盘实时状态。
1、以管理员身份运行PE中的命令提示符（CMD）。
2、切换至Everything所在目录，例如输入：cd /d X:\Tools\Everything。
3、执行服务注册命令：Everything.exe -install，该操作将创建临时服务项并写入注册表HKLM\SYSTEM\CurrentControlSet\Services\Everything。
4、立即启动服务：net start Everything，成功后任务管理器“服务”选项卡中可见Everything服务状态为“正在运行”。
三、强制重建全盘文件索引
PE环境下Everything首次运行时不会自动索引全部磁盘，必须手动指定扫描范围并触发重建，否则搜索结果仅来自PE启动前的旧快照或部分缓存。
1、双击运行Everything.exe，主界面左下角显示“Ready”即表示服务已就绪。
2、点击顶部菜单栏“工具”→“选项”，在左侧选择“索引”→“文件夹”。
3、点击右侧“添加文件夹”按钮，在弹出窗口中逐个勾选所有已识别的本地磁盘根目录（如C:\、D:\、E:\），禁用“仅索引子文件夹”选项。
4、返回主界面，点击“工具”→“强制重新索引”，此时状态栏将显示索引进度，完成时间取决于磁盘容量与文件总数，SSD通常在1–3分钟内结束。
四、执行高效文件名搜索
索引完成后，Everything即可对全盘所有已挂载NTFS/FAT32分区进行实时匹配，支持通配符、正则语法及布尔逻辑，无需等待扫描过程。
1、在主窗口顶部搜索框中直接输入关键词，例如：report.docx，回车后立即列出所有匹配文件的完整路径。
2、如需查找特定类型文件，使用扩展名限定语法，例如输入：*.pdf size:>10MB date:today，可精准筛选今日创建、大于10MB的PDF文件。
3、若目标文件名含空格或特殊字符，用英文双引号包裹，例如："项目终验报告 2025"。
五、导出搜索结果用于数据恢复
在PE中定位到关键文件后，常需将其复制至外部存储设备进行备份或修复，Everything提供原生导出功能，避免手动逐条记录路径。
1、执行搜索并确认结果列表无误后，按Ctrl+A全选所有条目。
2、右键任意选中项，选择“复制文件路径”或“复制文件路径（带引号）”，粘贴至记事本可批量查看。
3、如需直接导出为CSV便于后续处理，点击“文件”→“导出”，选择格式为“CSV（逗号分隔）”，保存路径须为可写卷（如U盘根目录），禁止保存至未分配盘符或只读介质。
