Instantaneele de restaurare a sistemului sau copiile shadow ale volumului conțin stupuri de registry, precum și fișiere de sistem critice. Uneori poate fi necesar să extrageți chei de registry individuale dintr-un punct de restaurare anterior, dar nu doriți să faceți o restaurare completă a restaurării sistemului.
Anterior am văzut cum să deschidem stupii de registru din copiile shadow folosind fila „Versiuni anterioare” și încărcați stupii de registry pentru a extrage cheile necesare. Există acum o opțiune mai confortabilă pentru a extrage chei de registry specifice dintr-un punct de restaurare.
Consultați unul dintre cele mai recente utilitare de pe Nirsoft.net, numit RegistryChangesView . În timp ce scopul principal al acestui program este de a compara instantaneele din Windows Registry, acesta poate fi, de asemenea, utilizat pentru a extrage datele de registry dintr-un punct de copiere shadow existent sau de restaurare. Poate fi folosit pentru a recupera cheile de registry care s-au șters accidental.
Scenariu: Să presupunem că ați șters accidental serviciul Print Spooler și doriți să recuperați următoarea cheie de registru a serviciului Print Spooler dintr-un punct de restaurare.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Extrageți cheile de registru dintr-un punct de restaurare a sistemului
- Porniți RegistryChangesView și configurați-l așa cum se arată mai jos.
- Setați „Sursa datelor registrului 1” la Registrul actual
- Setați „Sursa datelor registrului 2” la Shadow Copy
- Selectați una dintre căile de copiere shadow din lista afișată.
Elementul cel mai numerotat din lista Shadow Copy Path reprezintă cel mai recent punct de copiere sau restaurare umbră. Puteți găsi lista copiilor shadow folosind
umbre listă vssadminlinia de comandă dintr-un fereastra de comandă de comandă admin . Pentru mai multe informații, consultați articolul Cum să ștergeți punctele individuale de restaurare a sistemului în Windows.
- Selectați stupii de registru corespunzători pentru a le include pentru comparație. Pentru acest articol, vom selecta numai următoarea casetă de selectare, deoarece aceasta este locația care stochează cheile de registry Servicii:
HKEY_LOCAL_MACHINE SYSTEM
- Faceți clic pe OK. RegistryChangesView va enumera și compara cheile selectate în stupii de registru sursă și destinație și va afișa rezultatele.
- Din meniul Vizualizare, activați opțiunea numită Utilizați filtrul rapid . [Ctrl + Q]
- În caseta de text Filtru rapid, tastați
spoolersauservices spoolerpentru a filtra intrările în care tastele încep cu cuvântul „spooler”. Ideea este de a limita rezultatele doar la următoarele chei și subchei.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Selectați toate intrările (care conțin ramura de mai sus) și apăsați Ctrl + E pentru a exporta rezultatele într-un fișier REG. Sau faceți clic pe Fișier> Exportați elementele selectate în fișierul .Reg
- Salvați fișierul REG pe desktop și deschideți-l cu Notepad.
- Înlocuiți fiecare apariție a șirului
ControlSet001cuCurrentControlSetși salvați fișierul.
- Faceți dublu clic pe fișierul REG pentru a adăuga conținutul acestuia (cheia „Spooler”) în registru.
Ați restaurat acum cheia de registry a serviciului Print Spooler lipsă!
Mică eroare
O mică problemă pe care am observat-o este că versiunea curentă a RegistryChangesView, atunci când exportă intrările în fișierul REG, scrie valori de șir expandabile ca REG_SZ tipul valorii. De exemplu, ImagePath valoarea registry conține o variabilă de mediu, iar tipul valorii ar trebui să fie REG_EXPAND_SZ în loc de REG_SZ .
Va trebui să editați registrul pentru a remedia manual aceste defecte. Notați numele valorii și datele valorice în Notepad, ștergeți numele valorii din registru și creați o valoare cu același nume și date valorice, dar de tip REG_EXPAND_SZ .
Cam atât! Ca întotdeauna, există și alte modalități de a restabili datele din registru. De asemenea, puteți monta volumul copiei shadow utilizând utilitarele ShadowCopyView sau ShadowExplorer și puteți încărca / extrage stupele de registry. Consultați articolul ShadowCopyView recuperează fișiere din instantanee de volum Shadow Copy și Restabiliți versiunile anterioare ale stupilor de registry din instantanee de restaurare a sistemului în Windows pentru mai multe detalii.
Metoda RegistryChangesView discutată în această postare ar trebui să funcționeze pe orice versiune de Windows, până la Windows 10. Sunt acceptate atât sistemele pe 32 de biți, cât și pe 64 de biți.
O mică solicitare: dacă ți-a plăcut această postare, te rog să le distribui?
O parte „minusculă” de la dvs. ar ajuta foarte mult la creșterea acestui blog. Câteva sugestii minunate:- Fixează-l!
- Distribuiți-l pe blogul dvs. preferat + Facebook, Reddit
- Trimite-l pe Twitter!