Eine typische Situation: Nach einer Infektion mit einem Virus wird Windows im normalen und im sicheren (!) Modus nicht mehr geladen. Neuinstallieren des Systems über das installierte System hilft nicht. Viele Anwender üben in diesem Fall neuinstallation von Windows Sie können dennoch versuchen, das System mit der "Wiederherstellungskonsole" zu speichern.
Voraussetzung - Die Systemwiederherstellungsoption muss auf dem infizierten Computer aktiviert sein (wenn sie deaktiviert ist, kann die Registrierungsversion vor der Infektion nicht abgerufen werden). Wir benötigen außerdem eine Installations-CD für Windows XP.
Die tragbare Version kann von einem Flash-Laufwerk ausgeführt und von mehreren Systemen gesichert werden. Alte Backups automatisch bereinigen. Legen Sie Planungs- und Verwaltungsoptionen fest. Verwalten Sie die Sicherung oder Wiederherstellung von Registrierungsdateien. Detaillierte Protokolle werden mit jeder Sicherung gespeichert. Mehrere Optionen für eine einfache Wiederherstellung.
Online-Videos zur Verwendung des Programms und zur Verwendung verschiedener Wiederherstellungsoptionen. Es erfasst eine vollständige Sicherung der Registrierungsstrukturen, wie sie sind. Diese Methode verursacht keine Benachrichtigungen und kann die von anderen Anwendungen verwendeten Deskriptoren ungültig machen. Es gibt einige weitere Bereiche, die angepasst werden müssen, aber alle wichtigen wurden behoben.
Beginnen wir also mit der Wiederherstellung:
- Zuerst müssen Sie sicherstellen, dass der Computer nicht vom Hauptcomputer gestartet wird festplatte, aber mit einem CD / DVD-Laufwerk. Rufen Sie dazu das BIOS auf und installieren Sie in der Liste der Startgeräte zunächst das CD-DVD-Laufwerk. Beachten Sie, dass Sie in vielen modernen BIOS-Versionen ein Startgerät auswählen können, wenn Sie F8 oder F12 drücken.
- Wir booten von der Windows XP Installations-CD. Wenn das Startgerät richtig ausgewählt ist, wird nach dem BIOS die Aufschrift "Drücken Sie eine beliebige Taste, um von der CD zu starten" angezeigt. Drücken Sie eine beliebige Taste, z. B. eine Leerstelle. Danach beginnt der Start von der CD. Nach einer Weile werden Sie sehen blauer Bildschirm Windows Installer. Warten Sie, bis das Menü angezeigt wird. Stattdessen windows-Installation (F1), wählen Sie den Boot-Modus der "Wiederherstellungskonsole" (R).
- Das Laden der Konsole dauert normalerweise einige Minuten. Bevor Sie beginnen, müssen Sie die gewünschte Installation von Windows auswählen. Wenn nur ein System auf dem Computer installiert ist, geben Sie einfach die Nummer 1 ein und drücken Sie die Eingabetaste. Geben Sie als Nächstes das Administratorkennwort ein. Wenn Sie das Passwort nicht kennen, geben Sie ein Leerzeichen ein (drücken Sie einfach die Eingabetaste). Als Ergebnis sollten Sie zur Befehlszeile gelangen: C: \\ WINDOWS\u003e
- Geben Sie als Nächstes den folgenden Befehl ein: cd \\
Bitte beachten Sie, dass zwischen cd und \\ ein Leerzeichen stehen muss.
Beispiel: Sie haben beschlossen, nur die aktuelle Profilregistrierung und nicht die gesamte Systemregistrierung wiederherzustellen. Wenn die Registrierung daher auf den Standardwert zurückgesetzt wurde, werden die Berechtigungen nicht angewendet. Wenn Sie auch die Registrierung wiederherstellen, werden die Berechtigungen angewendet.
Dies wurde behoben und die Standardberechtigungen werden nach dem Wiederherstellen einer Registrierungsdatei wiederhergestellt. Dies geschah mit neuen Farbkontrollen und einer Anzeige des alten Wertes. Wenn Sie die Registrierung mit dem Programm wiederherstellen, wird der Dienst daher beim nächsten Start gestartet, nachdem die Registrierungsdateien eingefügt wurden, und die Berechtigungen für die Dateien aus der Sicherung werden festgelegt.
- Dann: cd system ~ 1 \\ _resto ~ 1
Wenn das System einen Fehler "Zugriff verweigert" generiert, müssen die folgenden Befehle nacheinander ausgeführt werden:
Cd \\ cd windows \\ system32 \\ config ren system system.bak beenden
Nach dem Befehl zum Beenden wird der Computer neu gestartet. Sie sollten erneut die Wiederherstellungskonsole aufrufen und die Schritte 4 und 5 wiederholen. Diesmal sollte der Fehler "Zugriff verweigert" nicht auftreten!
- Geben Sie den Befehl ein: dir
Dieser Befehl zeigt eine Liste von Ordnern der Form RP1, RP2 usw. an. Diese Ordner entsprechen Wiederherstellungspunkten. Es wird empfohlen, einen Ordner mit dem Erstellungsdatum zu suchen, bevor der Computer mit einem Virus infiziert wird (1-3 Tage vor der Infektion). Merken Sie sich den Namen dieses Ordners, z. B. RP822, und geben Sie den folgenden Befehl ein:
Dies hat viele Vorteile, wenn Dateiberechtigungen beschädigt oder geändert wurden. Fehlerbehebung Registrierungsdateien, in denen es normal ist. Wenn Sie nun die Dateiberechtigungen wiederherstellen, wird dies fortgesetzt. Durch das Löschen alter Sicherungen werden keine Dateien in der Sicherung gelöscht, die ausgeblendet oder als schreibgeschützt oder systemspezifisch markiert wurden.
Bei Sicherungen ist diese Einstellung normalerweise nicht festgelegt und sie werden gelöscht. Wenn sie sich danach ändern, werden sie nicht gelöscht. Manchmal funktioniert die Wiederherstellung von Registrierungsdateien nicht, sondern ist behoben. Mehrere Updates und Code-Verbesserungen. Der vollständige Code wird in viele Programmabschnitte geschrieben. Nach dem Ersetzen der Steuerelemente musste ich den Code ändern, um mit ihnen zu arbeiten. Ich hatte auch mehr schnelle Wege habe einen Code.
CD-Schnappschuss
Die Eingabeaufforderung sollte ungefähr so \u200b\u200baussehen:
c: \\ system ~ 1 \\ _resto ~ 1 \\ rp822 \\ snapshot\u003e - Fahren Sie nun mit der Wiederherstellung der Registrierung fort. Wir führen die folgenden Befehle aus: copy_registry_machine_system c: \\ windows \\ system32 \\ config \\ system
Kopieren Sie _registry_machine_software c: \\ windows \\ system32 \\ config \\ software
Am Ende stellen wir vor:
Wir starten das System neu und laden es wie gewohnt von der Festplatte. Das Download-Problem sollte behoben sein (natürlich, wenn der Grund in der beschädigten Registrierung lag).
Aktualisierte Farboptionen für neue Farben, die im Fensterreparaturprogramm verwendet werden. Aktualisierte Symbole in der neuen Baumstruktur. Viele weitere Änderungen, die an der Steuerung vorgenommen wurden, wurden fast von Grund auf neu erstellt. Aktualisiertes Header-Steuerelement und viele andere Codeänderungen.
Dank Änderungen an aktualisierten Steuerelementen, mehr Änderungen und Einstellungen. Außerdem wird der Sicherungsordner erst dann vollständig gelöscht, wenn das Programm geschlossen wird. Dies lag daran, dass der offene Deskriptor im Ordner noch offen ist. Das Programm schließt nun alle Deskriptoren korrekt und speichert diesen Fehler. Verbesserter Code, um gelöschte Backups nicht anzuzeigen. Wenn eine der Sicherungen einer anderen Anwendung einen offenen Deskriptor hat, zeigt das Programm keine leeren Sicherungen mehr an.
Löschen oder ändern Sie niemals Informationen in der Registrierung, es sei denn, Sie sind sicher, dass dies genau das ist, was Sie benötigen. Anderenfalls können fehlerhafte Datenänderungen zu Fehlern bei führen windows-Betriebund im besten Fall müssen Informationen aus einer Sicherung wiederhergestellt werden.
Nach dem Lesen dieser Warnung ist es schwierig, der Tatsache zu widersprechen, dass inkorrekte Änderungen der Registrierungsdaten tatsächlich zu schwerwiegenden Systemfehlern führen können. Aber warte ... aber was ist mit dem Experiment, das der Entwicklung eines gewöhnlichen Benutzers zu einem fortgeschrittenen Benutzer zugrunde liegt - der es mag, nach den Regeln und Gesetzen des trockenen Durchschnitts pflichtbewusst mit dem Startknopf zu arbeiten? Ist das Tante Clauds „Superadministrator“? in der Post sitzen und sehr ernst murmeln "mach das Licht an", was bedeutet, dass ein Monitor unter dem Licht ist;) ...
Es wurde ein Fehler behoben, aufgrund dessen das Programm nicht heimlich gestartet wurde, als es angekündigt wurde. Korrigieren Sie den Fehler, bei dem sich die Registerkarte der Steuerelemente nicht in der richtigen Reihenfolge befindet. Große Verbesserungen in Leistung und Stabilität. Eine große Anzahl von Code-Verbesserungen. Zusätzlich zum gelöschten Code wurde ein sehr großer Code überarbeitet und verbessert. Zusätzlich zur zusätzlichen Leistung kann das Programm auch verarbeitet werden mehr Sicherungskopien und größere Dateien ohne Auswirkungen auf das Programm.
Verbesserte Programmstartgeschwindigkeit um 90%. Viele Fehler aus alte Versionwo auch behoben. Viele, viele mehr, viele zu verzeichnen. Es wurde ein Fehler behoben, bei dem das Wiederherstellungsprotokoll nicht gespeichert wurde. Mehrere Code-Verbesserungen und Aufräumarbeiten. Neue Standardfarben für das Programm.
Wie Sie bereits wissen, handelt es sich bei der Registrierung um eine umfangreiche Datenbank mit Einstellungen, die in Ordnern unter% SystemRoot% \\ System32 \\ Config und im Benutzerprofilordner Ntuser.dat gespeichert sind. In der Tat ist bereits ausgehend von den Möglichkeiten des Busches klar, wie eine gedankenlose Änderung von Parametern oder, noch schlimmer, das Entfernen ganzer Zweige enden kann ... Auf der Grundlage des Vorstehenden ist es mehr als vernünftig, einige der Wiederherstellungsmethoden anzugeben.
Aktualisiert sicherung Anmeldepläne, warten Sie 5 Minuten, bevor Sie beginnen. Darüber hinaus können Registrierungsänderungen von Startprogrammen zum Abschließen von Registrierungssicherungen vorgenommen werden. Die Standardfarben für die neue hellere Schaltung wurden aktualisiert. Die Benutzer können die Farben natürlich jederzeit nach Belieben ändern.
Es wurde ein Fehler behoben, der dazu führte, dass Sicherungen über den Taskplaner erstellt wurden. Wenn Sie nur eine Sicherung pro Tag aktiviert haben, können Sie keine Sicherung durchführen. Einige Einstellungen, die nach dem Ändern nicht gespeichert wurden, wurden behoben.
Methodennummer 1
Sichern von Registrierungsdateien Die folgenden Dateien werden auf Wechselmedien kopiert: SYSTEM.DAT und USER.DAT (für Windows 95/98), die sich in dem Verzeichnis befinden, in dem sie installiert wurden operationssystemund haben schreibgeschützte und versteckte Attribute. Bei Windows XP sind dies (es ist besser, den gesamten Ordner zu kopieren) Dateien unter% SystemRoot% \\ System32 \\ Config sowie Ntuser.dat unter C: \\ Documents and Settings \\ User. Bei einem Fehler aufgrund eines Registrierungsschadens booten wir unter einem anderen Betriebssystem (DOS, Linux ...) und kopieren die Dateien an den Speicherort.
Sehr große Menge Codeänderungen und Einstellungen. Die Farben, die in der Baumstruktur verwendet werden, wenn die Registrierungsdatei nicht gesichert werden kann, werden jetzt invertiert, anstatt die Farben aus der Textimportoption zu verwenden. Das Programm wurde nun aktualisiert, um die entsprechenden Standardfarben anzuwenden, wenn dies geschieht. Diverse Code Verbesserungen und Änderungen.
Mehrere Icons und Grafiken im Programm geändert und aktualisiert. Dies wird mit dieser neuen Funktion nicht mehr passieren. Aktualisierte Steuerelemente im Programm, um weniger Unterklassen zu verwenden. Wenn das Programm im Stealth-Modus gestartet wurde und die Steuerelemente versuchten, sich selbst zu zeichnen, und das Programm nach der Sicherung geschlossen wurde, funktionierte das Programm. Neue Änderungen in den Steuerelementen machen das Programm stabiler und beheben hoffentlich dieses Problem.
Methodennummer 2
Um eine Sicherungskopie der Registrierung zu erstellen, können Sie den Sicherungs- und Wiederherstellungsassistenten verwenden - Start / Programme / Zubehör / Dienstprogramme / Daten archivieren - oder einfach Ausführen: ntbackup. Mit dem Archivierungsprogramm können Sie Kopien wichtiger Systemkomponenten sichern - wie z. boot-Dateien (Ntldr und Ntdetect.com) und die Active Directory-Verzeichnisdienstdatenbank. Zur Archivierung windows-Registrierung XP schritt für Schritt Anleitung das Folgende:
Aktualisierte Grafiken für die Programmoberfläche. Außerdem wird das Programm stabiler und benötigt weniger Speicher. Mehrere Schnittstelleneinstellungen und Verbesserungen. Es wurde ein Fehler behoben, bei dem das Programm Probleme beim Laden des Computernamens für den Sicherungspfad hatte und den Pfad nicht ausführen konnte.
Installieren Sie den Sicherungsvorgang erneut, wenn Sie die Rückgabemethode verwenden. Das Programm versucht nun, eine direkte Kopie der Registrierungsdateien zu erstellen, die nicht geladen werden, und diese nicht zu überspringen. Dies ist nützlich, wenn die Registrierungsdatei beim Programmstart heruntergeladen, aber vor dem Starten der Sicherung entladen wurde.
1. Wir betreten das System mit den erforderlichen Rechten - zum Beispiel dem Administrator.
2. Führen Sie NTbackup - Datenarchivierung aus.
3. Wechseln Sie im Assistentenmodus in den erweiterten Modus.
4. Wählen Sie die Registerkarte Archivierung.
5. Im linken Fenster finden wir das Systemstatus-Symbol (Linie) und markieren es mit einem „Vogel“:
6. Klicken Sie auf die Schaltfläche Archiv und wählen Sie dann Erweitert.
7. Aktivieren Sie das Kontrollkästchen Daten nach der Archivierung prüfen. aus dem Objekt entfernen Automatisch archivieren geschützt systemdateien zusammen mit dem Zustand des Systems (der Vorgang wird viel weniger Zeit in Anspruch nehmen):
8. Der Archivtyp ist auf Normal eingestellt.
9. Schaltfläche OK und Archivieren. Bei Bedarf können Sie nach der Archivierung den Bericht anzeigen, der sich unter der Adresse im Ordner C: \\ Dokumente und Einstellungen \\% Benutzer% \\ Lokale Einstellungen \\ Anwendungsdaten \\ Microsoft \\ Windows NT \\ NTBackup \\ data \\ in den Dateien backup01.log und back up02.log befindet ...
Schrittweise Anleitung für vollständige Genesung Registrierung über NTbackup sind wie folgt:
Dem Wiederherstellungsabschnitt wurde eine neue Option hinzugefügt, mit der Sie den Computer neu starten oder nach dem Wiederherstellen der Registrierung herunterfahren können. Wenn keine Optionen ausgewählt sind, werden Sie jetzt gefragt, ob Sie den Computer nach der Wiederherstellung neu starten möchten.
Jetzt kann der Benutzer die Farben des Programms steuern und sogar sein Farbschema als Voreinstellung speichern. Die Standardfarben für das Programm wurden geändert. Ersetzte den grünen Text durch eine besser lesbare Farbe. Ändern Sie auch die Farben der Schaltflächen, um mehr und ein paar andere Änderungen hervorzuheben.
1. Melden Sie sich mit Administratorrechten an.
2. Starten Sie NTbackup
3. Wechseln Sie zur Registerkarte "Wiederherstellung und Medienverwaltung".
4. Aktivieren Sie in der Liste Auswahlkästchen für alle Objekte, die Sie wiederherstellen möchten, das Kontrollkästchen für das Systemstatusobjekt. Folgen Sie dann dem intuitiven OK.
Methodennummer 3
Essenz diese Methode liegt in der sogenannten export reg datei. Die Methode ist besonders effektiv (sie nimmt nicht viel Zeit in Anspruch und ermöglicht das Erstellen von Kopien einzelner Unterabschnitte) und ist relevant, wenn Sie mit der Registrierung experimentieren. Technik:
Eine große Anzahl von Schnittstellen und Layouts ändert sich. In den Strukturansichten wird jetzt die aktuelle Größe der einzelnen Registrierungsdateien angezeigt. Wenn Sie die Sicherungsmethode verwenden, registriert das Programm jetzt die Größe der Registrierungsdateien, die kopiert wurden.
Jetzt werden 6 Variablen im Sicherungspfad unterstützt. Jetzt können Sie automatisch ein Programm erstellen, um beim Start eine Sicherungskopie zu erstellen und diese zu löschen. Das Programm lässt das Meldungsfeld nun geöffnet, wenn die Sicherung fehlschlägt oder wenn Fehler beim Starten von der Zeitplan- oder Befehlszeile auftreten.
1. Führen Sie / regedit aus.
2. Wählen Sie den gewünschten Abschnitt / Unterabschnitt aus.
3. Geben Sie mit der rechten Maustaste auf "Nagetier" / Export den Pfad zum Speichern der Kopie und des Dateinamens an:
Beim Archivieren eines Teils der Registrierung haben wir die Daten in eine Registrierungsdatei exportiert. Um sie zu extrahieren und wiederherzustellen anfangszustand Registrierung müssen Sie diese Schritte ausführen:
1. Führen Sie regedit aus: Start / Run / regedit.
2. Wählen Sie im Hauptmenü Datei / Import mit dem Pfad zur importierten Datei oder führen Sie einfach die Reg-Datei aus und bestätigen Sie den Import in die Registrierung:
Aber einige Benutzer tun dies deshalb sicherung Die Schattenkopie des Volumes funktioniert nicht. Jetzt können sie den zu verwendenden Laufwerksbuchstaben ändern. Um eine Datei weniger zu haben. Es wurde ein Fehler behoben, bei dem das Programm die Methode zum Zurückkehren zum Neustarten des Programms verwendet, wenn Sie eine Sicherung mit der Sicherungsmethode erstellen und diese dann sofort deaktivieren. Viele Updates und Codeeinstellungen. Dies wurde behoben, indem die Standardschaltfläche deaktiviert und dann eingeschaltet wurde, als alle Bienenstöcke in das Baumbild geladen wurden.
Methodennummer 4
In diesem Fall archivieren wir die Registrierung mithilfe der Wiederherstellungskonsole. Um dies zu tun, müssen Sie:
1. Starten Sie die Wiederherstellungskonsole (über bootdiskette Ihr Windows XP).
2. In der erschienen befehlszeile Führen Sie in der Wiederherstellungskonsole die folgenden Befehle aus *:
md tmp
kopieren Sie c: \\ windows \\ system32 \\ config \\ system c: \\ windows \\ tmp \\ system.bak
kopieren Sie c: \\ windows \\ system32 \\ config \\ software c: \\ windows \\ tmp \\ software.bak
kopieren Sie c: \\ windows \\ system32 \\ config \\ sam c: \\ windows \\ tmp \\ sam.bak
kopieren Sie c: \\ windows \\ system32 \\ config \\ security c: \\ windows \\ tmp \\ security.bak
kopieren Sie c: \\ windows \\ system32 \\ config \\ default c: \\ windows \\ tmp \\ default.bak
Das Programm unterstützt jetzt diese neue Registrierungsstruktur. Dies geschah, weil er den Sicherungspfad nicht finden konnte, da noch niemand erstellt worden war, und dies verursachte einen Fehler für das Programm, zu glauben, dass die Sicherung bereits abgeschlossen war. Hinzugefügt neues Featurein dem das Programm die verstrichene Zeit während der Sicherung anzeigt. Wenn Sie anstelle der Sicherungsmethode den Volume Shadow Copy-Dienst verwenden, gibt es jetzt eine Schaltfläche im Sicherungs-Bildlauffenster, mit der Sie die Rückgabemethode verwenden können.
Auf diese Weise muss der Benutzer das Backup nicht anhalten, zum Setup gehen, das Backup installieren und erneut starten, wodurch er Zeit spart. Jetzt können Sie es so konfigurieren, dass die Mindestanzahl von Sicherungen gespeichert wird. Ein Beispiel. Der Benutzer hat ein deaktiviertes System und löscht beim Zurückkehren und Sichern der Registrierung alle alten Sicherungen, da der Benutzer für eine Weile aufgehört hat, alle alten Sicherungen zu löschen. Mit dieser neuen Option werden nicht alle Sicherungen gelöscht.
Methode Nr. 2 - Die Registrierung wird nur unter einem funktionierenden Windows-System wiederhergestellt, jedoch mit einem Vorbehalt: In dem von uns gewählten Modus ist dies tatsächlich der Fall, es gibt jedoch (!) Einen sogenannten Assistentenmodus notfalltraining system (ASR - Erstellt ein Archiv eines Systems, das aus zwei Teilen besteht: einer Diskette mit Systemparametern und anderen Medien, die ein Archiv der Systempartition enthalten.) In diesem Fall ist eine Wiederherstellung von Grund auf mithilfe einer zuvor erstellten bootfähigen Wiederherstellungsdiskette möglich.
Beheben Sie den Fehler, wenn das Programm Probleme beim Laden der Systeminformationen hat, die Baumstruktur falsch geladen wurde und daher keine Sicherungskopien dieser Dateien erstellt. Die Methode zum Schließen des Programms wurde geändert. Nachdem das Backup abgeschlossen und das Programm geschlossen wurde, stürzte es auf mehreren Systemen versehentlich ab. Hoffe, dieser neue Schließvorgang hilft, dieses Problem zu beheben.
Mehrere Änderungen und Verbesserungen am Code. In der Wiederherstellungsliste wird jetzt der Computername für jede Sicherung angezeigt, die wiederhergestellt werden kann. Dies ist nützlich für Techniker, die das Programm von einem Flash-Laufwerk oder Server ausführen und über mehrere Computer verfügen, die sie sichern. Wenn sie den Namen des Computers sehen, können sie angeben, welche Sicherungskopie zu welchem \u200b\u200bComputer gehört, ohne sie herunterladen und überprüfen zu müssen. Die Wiederherstellungsliste ist jetzt besser sortiert.
Methode Nummer 4 - für Fans von "gruseligen schwarzen Fenstern" ...
