Una situación típica: después de la infección con un virus, Windows deja de cargarse en modo normal y seguro (!). Reinstalar el sistema encima del instalado no ayuda. Muchos usuarios en este caso practican reinstalar ventanas desde cero, pero aún puede intentar guardar el sistema utilizando la "consola de recuperación".
Requisito previo: la opción de recuperación del sistema debe estar habilitada en la computadora infectada (si está deshabilitada, entonces no habrá lugar para obtener la versión del registro antes de la infección). También necesitaremos un CD de instalación para Windows XP.
La versión portátil se puede ejecutar desde una unidad flash y hacer una copia de seguridad de varios sistemas. Limpia automáticamente las copias de seguridad antiguas. Establecer opciones de planificación y gestión. Gestionar copias de seguridad o restauración de archivos de registro. Los registros detallados se guardan con cada copia de seguridad. Varias opciones para una fácil recuperación.
Videos en línea que muestran cómo usar el programa y cómo usar varias opciones de recuperación. Captura una copia de seguridad completa de las colmenas de registro tal como están. Este método no genera notificaciones y puede invalidar los descriptores utilizados por otras aplicaciones. Hay varias áreas más que deben ajustarse, pero todas las principales se han solucionado.
Entonces, comencemos la recuperación:
- Primero debes asegurarte de que la computadora no arranque desde la ventana principal disco duro, pero con una unidad de CD / DVD. Para hacer esto, vaya al BIOS y en la lista de dispositivos de arranque (arranque), instale la unidad de CD-DVD en primer lugar. Tenga en cuenta que muchos BIOS modernos le permiten seleccionar un dispositivo de arranque cuando presiona F8 o F12.
- Arrancamos desde el CD de instalación de Windows XP. Si el dispositivo de arranque se selecciona correctamente, después del BIOS verá la inscripción: "Presione cualquier tecla para arrancar desde el CD" - presione cualquier tecla, por ejemplo, un espacio, después del cual comenzará el arranque desde el CD. Después de un rato verás pantalla azul Instalador de Windows Espere hasta que aparezca el menú. En cambio instalación de Windows (F1), seleccione el arranque de la "consola de recuperación" (R).
- La descarga de la consola generalmente demora unos minutos. Antes de comenzar, debe seleccionar la instalación de Windows deseada. Si solo hay un sistema instalado en la computadora, simplemente ingrese el número 1 y presione enter. Luego, ingrese la contraseña de administrador. Si no conoce la contraseña, intente ingresar en blanco (simplemente presionando enter). Como resultado, debería llegar a la línea de comando: C: \\ WINDOWS\u003e
- Luego, ingrese el comando: cd \\
Tenga en cuenta que debe haber un espacio entre cd y \\.
Ejemplo: decidió restaurar solo el registro de perfil actual y no todo el registro del sistema, por lo tanto, cuando el registro se haya restablecido a los valores predeterminados, no se aplicarán los permisos. Si también restaura el registro, se aplicarán los permisos.
Esto ahora se ha solucionado y los permisos predeterminados se restauran después de restaurar cualquiera de los archivos de registro. Esto se hizo con nuevos controles de color y una indicación del valor anterior. Por lo tanto, al restaurar el registro utilizando el programa, comenzará el servicio en el próximo arranque después de que los archivos de registro se inserten en su lugar y establezca permisos en los archivos de la copia de seguridad.
- Entonces: sistema de CD ~ 1 \\ _resto ~ 1
Si el sistema genera un error de acceso denegado, los siguientes comandos deben ejecutarse secuencialmente:
Cd \\ cd windows \\ system32 \\ config ren system system.bak salir
Después del comando de salida, la computadora se reiniciará. Debería volver a la consola de recuperación y repetir los pasos 4 y 5. Esta vez, no debería haber ningún error de "Acceso denegado".
- Ingrese el comando: dir
Este comando muestra una lista de carpetas con el formato RP1, RP2, etc. Estas carpetas corresponden a puntos de recuperación. Es aconsejable encontrar una carpeta con la fecha de creación antes de que la computadora se infecte con un virus (1-3 días antes de la infección). Recuerde el nombre de esta carpeta, por ejemplo RP822 e ingrese el siguiente comando:
Esto tiene muchas ventajas si los permisos de archivo se han dañado o cambiado. Corrección de errores. Archivos de registro donde es normal. Así que ahora, restaurando los permisos del archivo, esto continuará. La eliminación de copias de seguridad antiguas no eliminaría ningún archivo en la copia de seguridad que estuviera oculto o marcado como de solo lectura o específico del sistema.
Las copias de seguridad generalmente no tienen este conjunto y los eliminan, pero si cambian después de eso, no se eliminarán. A veces, la recuperación del archivo de registro no funciona, se corrige. Múltiples actualizaciones y mejoras de código. El código completo está escrito en muchas secciones del programa. Después de reemplazar los controles, necesitaba cambiar el código para trabajar con ellos. También tuve más formas rápidas tener un código
Instantánea de CD
El símbolo del sistema debería verse así:
c: \\ system ~ 1 \\ _resto ~ 1 \\ rp822 \\ snapshot\u003e - Ahora proceda a restaurar el registro. Ejecutamos los comandos: copy _registry_machine_system c: \\ windows \\ system32 \\ config \\ system
Copie _registry_machine_software c: \\ windows \\ system32 \\ config \\ software
Al final presentamos:
Reiniciamos y cargamos el sistema como de costumbre desde el disco duro. El problema de descarga debe resolverse (por supuesto, si el motivo estaba en el registro dañado).
Opciones de color actualizadas para las nuevas utilizadas en el programa de reparación de ventanas. Iconos actualizados utilizados en el nuevo control de árbol. Muchos más cambios que se hicieron para controlar casi se reconstruyen desde cero. Control de encabezado actualizado y muchos otros cambios de código.
Gracias a los cambios en los controles actualizados, más cambios y configuraciones. Además, la carpeta de copia de seguridad no se eliminará por completo hasta que se cierre el programa. Esto se debió al hecho de que el identificador abierto todavía está abierto en la carpeta. El programa ahora cierra todos los descriptores correctamente, guardando este error. Código mejorado para no mostrar copias de seguridad eliminadas. Si una de las copias de seguridad de otra aplicación tiene un descriptor abierto, el programa ya no mostrará copias de seguridad vacías.
Nunca elimine ni cambie información en el registro a menos que esté seguro de que esto es exactamente lo que necesita. De lo contrario, los cambios de datos incorrectos pueden provocar fallas en operación de Windowsy, en el mejor de los casos, la información deberá restaurarse desde una copia de seguridad.
Después de leer esta advertencia, es difícil no estar de acuerdo con el hecho de que los cambios incorrectos en los datos del registro pueden conducir a fallas graves en el sistema. Pero espere ... pero ¿qué pasa con el experimento que subyace en la evolución de un usuario común a uno avanzado? ¿A quién le gusta, siguiendo las reglas y leyes promedio, comenzar a trabajar con el botón Inicio? ¿Es ese el "super administrador" de tía Claud, sentado en la oficina de correos y murmurando muy seriamente "enciende la luz", lo que implica un monitor bajo la luz;) ...
Se corrigió un error por el cual el programa no se iniciaba en secreto cuando se lo contaban. Corrija el error en el que la pestaña de los controles no está en el orden correcto. Grandes mejoras en rendimiento y estabilidad. Una gran cantidad de mejoras de código. Además del código que se eliminó, se rehizo y mejoró un código muy grande. Además del rendimiento adicional, también permite que el programa procese mas copias de seguridad y archivos de mayor tamaño sin afectar el programa.
Se mejoró la velocidad de inicio del programa en un 90%. Muchos errores de versión antiguaDonde también arreglado. Muchos, muchos más, muchos para enumerar. Se corrigió un error en el que el registro de recuperación no se guardaba. Varias mejoras de código y limpiezas. Nuevos colores predeterminados para el programa.
Como ya sabe, el registro es una enorme base de datos de configuraciones almacenadas en carpetas en% SystemRoot% \\ System32 \\ Config y la carpeta de perfil de usuario Ntuser.dat. De hecho, ya a partir de las capacidades del arbusto, está claro cómo el cambio irreflexivo de los parámetros o, lo que es peor, la eliminación de ramas enteras puede terminar ... Según lo anterior, será más que razonable dar algunos de los métodos de recuperación.
Actualizado copia de seguridad horarios de inicio de sesión, espere 5 minutos antes de comenzar. Además, permite cualquier cambio en el registro de los programas de inicio para completar las copias de seguridad del registro. Colores predeterminados actualizados para el nuevo circuito más ligero. Los usuarios, por supuesto, siempre pueden cambiar los colores a lo que les gusta.
Se corrigió un error debido a qué copias de seguridad se realizaban desde el programador de tareas, y cuando marcaba solo una copia de seguridad por día, no podrá hacer copias de seguridad. Se corrigieron varias configuraciones que no se guardan después de cambiarlas.
Método número 1
Copia de seguridad de archivos de registro. Los siguientes archivos se copian en medios extraíbles: SYSTEM.DAT y USER.DAT (para Windows 95/98), que se encuentran en el directorio donde se instaló sistema operativo, y tener atributos de solo lectura y ocultos. Para Windows XP, estos son (es mejor copiar la carpeta completa) archivos en% SystemRoot% \\ System32 \\ Config, así como Ntuser.dat, que se encuentra en C: \\ Documents and Settings \\ User. En caso de falla debido a daños en el registro, arrancamos bajo otro sistema operativo (DOS, Linux ...) y copiamos los archivos en el lugar.
Muy un gran número cambios de código y configuraciones. Los colores utilizados en la estructura de árbol cuando no se puede hacer una copia de seguridad del archivo de registro ahora se invierten en lugar de utilizar los colores de la opción de importación de texto. El programa ahora se ha actualizado para aplicar los colores predeterminados apropiados cuando esto sucede. Varias mejoras y cambios de código.
Cambió y actualizó varios íconos y gráficos en el programa. Esto ya no sucederá con esta nueva característica. Controles actualizados en el programa para usar menos subclase. Cuando el programa comenzó en modo sigiloso, y los controles intentaron dibujarse, y el programa se cerró después de la copia de seguridad, el programa funcionaría. Los nuevos cambios en los controles hacen que el programa sea más estable y, con suerte, solucione este problema.
Método número 2
Para crear una copia de seguridad del registro, puede usar el asistente de copia de seguridad y restauración (Inicio / Programas / Accesorios / Utilidades / Archivar datos) o simplemente Ejecutar: ntbackup. El programa de copia de seguridad le permite realizar copias de seguridad de componentes importantes del sistema, como el registro, archivos de arranque (Ntldr y Ntdetect.com) y la base de datos del servicio de directorio de Active Directory. Para archivar registro de Windows XP instrucciones paso a paso lo siguiente:
Gráficos actualizados para la interfaz del programa. También hace que el programa sea más estable y requiere menos memoria. Múltiples configuraciones de interfaz y mejoras. Se corrigió un error en el que si el programa tenía problemas para cargar el nombre de la computadora para la ruta de respaldo, no podría ejecutar la ruta.
Vuelva a instalar el proceso de copia de seguridad cuando utilice el método de devolución. Ahora el programa intentará hacer una copia directa de los archivos de registro que no se están cargando y no los omitirá. Esto es útil cuando el archivo de registro se descargó al inicio del programa, pero se descargó antes de comenzar la copia de seguridad.
1. Entramos en el sistema con los derechos requeridos, por ejemplo, el administrador.
2. Ejecute NTbackup - Archivo de datos.
3. Desde el modo asistente, vaya al modo avanzado.
4. Seleccione la pestaña Archivado.
5. En la ventana izquierda encontramos el ícono de Estado del sistema (línea) y lo marcamos con un "pájaro":
6. Haga clic en el botón Archivar y luego seleccione Avanzado.
7. Marque la casilla Verificar datos después de archivar; eliminar del elemento Archivo protegido automáticamente archivos del sistema junto con el estado del sistema (el procedimiento llevará mucho menos tiempo):
8. El tipo de archivo está configurado en Normal.
9. Aceptar y botón Archivar. Si es necesario, después de archivar, puede ver el informe ubicado en C: \\ Documents and Settings \\% User% \\ Local Settings \\ Application Data \\ Microsoft \\ Windows NT \\ NTBackup \\ data \\ en los archivos backup01.log, back up02.log ...
Instrucciones paso a paso para recuperación completa registro a través de NTbackup son los siguientes:
Se ha agregado una nueva opción a la sección de recuperación, donde puede reiniciar la computadora o apagarla después de restaurar el registro. Si no se seleccionan opciones, el programa ahora le preguntará si desea reiniciar la computadora después de realizar la restauración.
Ahora el usuario puede controlar los colores del programa e incluso guardar su combinación de colores como preajuste. Cambió los colores predeterminados para el programa. Reemplazó el texto verde con un color más legible. También cambie los colores de los botones para resaltar más y algunos otros cambios.
1. Inicie sesión con derechos de administrador.
2. Inicie NTbackup
3. Vaya a la pestaña "Recuperación y gestión de medios".
4. En las casillas de verificación Seleccionar para todos los objetos que desea restaurar la casilla de verificación para el objeto de estado del Sistema. A continuación, siga el OK intuitivo.
Método número 3
Esencia este metodo se encuentra en el llamado exportar archivo de registro. El método es especialmente efectivo (no toma mucho tiempo y le permite hacer copias de subsecciones individuales) y es relevante al experimentar con el registro. Técnica:
Una gran cantidad de interfaces y diseños están cambiando. Las vistas en árbol ahora muestran el tamaño actual de cada archivo de registro. Al utilizar el método de copia de seguridad, el programa ahora registra el tamaño de los archivos de registro que se copiaron.
Ahora se admiten 6 variables en la ruta de respaldo. Ahora puede crear automáticamente un programa para crear una copia de seguridad al inicio, así como eliminarlo. El programa ahora deja el cuadro de mensaje abierto si la copia de seguridad falla o tiene errores al comenzar desde la programación o la línea de comandos.
1. Ejecutar / regedit.
2. Seleccione la sección / subsección deseada.
3. El botón derecho del "roedor" / exportación, especifique la ruta para guardar la copia y el nombre del archivo:
Al archivar parte del registro, exportamos los datos a un archivo de registro. Para extraerlos y restaurar condición inicial registro, debe seguir estos pasos:
1. Ejecute regedit: Inicio / Ejecutar / regedit.
2. En el menú principal, seleccione Archivo / Importar con la ruta al archivo importado o simplemente ejecute el archivo de registro, confirmando la importación en el registro:
Pero algunos usuarios hacen esto, por lo tanto copia de seguridad La instantánea del volumen no funcionará. Ahora pueden cambiar qué letra de unidad usar. Para tener un archivo menos. Se ha solucionado un error en el que si decide hacer una copia de seguridad utilizando el método de copia de seguridad y luego la apaga inmediatamente, el programa seguirá utilizando el método de volver a reiniciar el programa. Muchas actualizaciones y configuraciones de código. Esto se solucionó deshabilitando el botón predeterminado y luego encendiéndolo cuando todas las colmenas se cargaron en la imagen del árbol.
Método número 4
En este caso, archivaremos el registro utilizando la Consola de recuperación. Para hacer esto, debes:
1. Arranque en la consola de recuperación (a través de disco de arranque tu Windows XP).
2. En el aparecido línea de comando Consola de recuperación, ejecute los siguientes comandos *:
md tmp
copia c: \\ windows \\ system32 \\ config \\ system c: \\ windows \\ tmp \\ system.bak
copiar c: \\ windows \\ system32 \\ config \\ software c: \\ windows \\ tmp \\ software.bak
copia c: \\ windows \\ system32 \\ config \\ sam c: \\ windows \\ tmp \\ sam.bak
copia c: \\ windows \\ system32 \\ config \\ security c: \\ windows \\ tmp \\ security.bak
copia c: \\ windows \\ system32 \\ config \\ default c: \\ windows \\ tmp \\ default.bak
El programa ahora admite esta nueva sección de registro. Esto sucedió porque no pudo encontrar la ruta de la copia de seguridad, ya que aún no se había creado nadie, y esto provocó un error para que el programa pensara que la copia de seguridad ya se había completado. Agregado nueva característicaen el que el programa mostrará el tiempo transcurrido durante la copia de seguridad. Si usa el servicio Volume Shadow Copy en lugar del método de copia de seguridad, ahora hay un botón en la ventana de desplazamiento de copia de seguridad para usar el método de devolución.
Por lo tanto, el usuario no tiene que detener la copia de seguridad, ir a la configuración, instalar la copia de seguridad y comenzar de nuevo, ahorrando así el tiempo del usuario. Ahora puede configurarlo para almacenar la cantidad mínima de copias de seguridad. Un ejemplo El usuario tiene un sistema deshabilitado, y cuando regresa y comienza a hacer una copia de seguridad del registro, elimina todas las copias de seguridad antiguas, ya que el usuario se fue por un tiempo, se eliminaron todas las copias de seguridad antiguas. Con esta nueva opción, no eliminará todas las copias de seguridad.
Método número 2: el registro se restaura solo bajo un sistema Windows en ejecución, pero con una advertencia: en el modo que elijamos, esto es realmente así, sin embargo (!) Hay un llamado modo asistente entrenamiento de emergencia sistema (ASR - crea un archivo de un sistema que consta de dos partes: un disquete con parámetros del sistema y otros medios que contienen un archivo de la partición del sistema), en el que es posible la recuperación desde cero utilizando un disco de recuperación de arranque creado previamente.
Corrija el error si el programa tiene un problema al cargar la información del sistema, cargó incorrectamente la estructura de árbol y, por lo tanto, no creará copias de seguridad de estos archivos. Cambió el método de cierre del programa. En varios sistemas, después de que se completó la copia de seguridad y se cerró el programa, se bloqueó accidentalmente. Espero que este nuevo proceso de cierre ayude a solucionar esto.
Varios cambios y mejoras al código. La lista de recuperación ahora muestra el nombre de la computadora con cada copia de seguridad que se puede restaurar. Esto es útil para los técnicos que ejecutan el programa desde una unidad flash o servidor y tienen varias máquinas que respaldan. Cuando ven el nombre de la computadora, pueden indicar qué copia de seguridad pertenece a qué máquina sin descargar y verificar cada una de ellas. La lista de recuperación ahora está mejor ordenada.
Método número 4: para los fanáticos de las "ventanas negras de miedo" ...
