Sistēmas atjaunošanas momentuzņēmumos vai sējumu ēnu kopijās ir reģistru stropi, kā arī kritiski sistēmas faili. Dažreiz jums var būt nepieciešams iegūt atsevišķas reģistra atslēgas no agrāka atjaunošanas punkta, taču nevēlaties veikt pilnīgu sistēmas atjaunošanas atkopšanu.
Iepriekš mēs redzējām, kā atvērt reģistra stropus no ēnu kopijām izmantojot cilni “Iepriekšējās versijas” un ielādējiet reģistra stropus lai izvilktu nepieciešamās atslēgas. Tagad ir ērtāka iespēja konkrētas reģistra atslēgas iegūt no atjaunošanas punkta.
Pārbaudiet vienu no jaunākajām utilītprogrammām no Nirsoft.net ar nosaukumu RegistryChangesView . Kaut arī šīs programmas galvenais mērķis ir salīdzināt Windows reģistra momentuzņēmumus, to var izmantot arī reģistra datu iegūšanai no esošā ēnu kopijas vai atjaunošanas punkta. To var izmantot, lai atgūtu reģistra atslēgas, kuras, iespējams, ir nejauši izdzēstas.
Scenārijs: Pieņemsim, ka esat nejauši izdzēsis pakalpojumu Print Spooler un vēlaties no atjaunošanas punkta atgūt šo pakalpojuma Print Spooler reģistra atslēgu.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Izvelciet reģistra atslēgas no sistēmas atjaunošanas punkta
- Sāciet RegistryChangesView un konfigurējiet to, kā parādīts zemāk.
- Iestatiet “Registry Data Source 1” uz Pašreizējais reģistrs
- Iestatiet “Registry Data Source 2” uz Ēnu kopija
- Parādītajā sarakstā atlasiet vienu no ēnu kopēšanas ceļiem.
Visvairāk numurētais vienums Ēnu kopēšanas ceļa sarakstā apzīmē visjaunāko ēnu kopēšanas vai atjaunošanas punktu. Ēnu kopiju sarakstu varat atrast, izmantojot
vssadmin saraksta ēnaskomandrinda no admin Komandu uzvednes logs . Lai iegūtu vairāk informācijas, skatiet rakstu Kā izdzēst atsevišķus sistēmas atjaunošanas punktus sistēmā Windows.
- Atlasiet atbilstošos reģistra stropus, kurus iekļaut salīdzināšanai. Šajā rakstā mēs atlasīsim tikai šo izvēles rūtiņu, jo tajā atrodas pakalpojumu reģistra atslēgas:
HKEY_LOCAL_MACHINE SYSTEM
- Noklikšķiniet uz Labi. RegistryChangesView uzskaitīs un salīdzinās atlasītās atslēgas avota un mērķa reģistra stropos un parādīs rezultātus.
- Izvēlnē Skats iespējojiet nosaukto opciju Izmantojiet ātro filtru . [Ctrl + Q]
- Ātrā filtra tekstlodziņā ierakstiet
spolētājsvaipakalpojumi spolētājsfiltrēt ierakstus, kur taustiņi sākas ar vārdu “spolētājs”. Ideja ir ierobežot rezultātus tikai ar šādu atslēgu un apakšatslēgām.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Atlasiet visus ierakstus (kas satur iepriekš minēto atzaru) un nospiediet Ctrl + E, lai eksportētu rezultātus uz REG failu. Vai noklikšķiniet uz Fails> Eksportējiet atlasītos vienumus .Reg failā
- Saglabājiet REG failu darbvirsmā un atveriet to, izmantojot Notepad.
- Aizstājiet katru virknes gadījumu
ControlSet001arCurrentControlSetun saglabājiet failu.
- Veiciet dubultklikšķi uz REG faila, lai reģistram pievienotu tā saturu (taustiņu “Spooler”).
Tagad esat atjaunojis trūkstošo pakalpojuma Print Spooler reģistra atslēgu!
Mazs glitch
Viena neliela problēma, ko pamanīju, ir tā, ka pašreizējā RegistryChangesView versija, eksportējot ierakstus uz REG failu, paplašināmās virknes vērtības raksta kā REG_SZ vērtības tips. Piemēram, ImagePath reģistra vērtība satur vides mainīgo, un vērtības tipam jābūt REG_EXPAND_SZ tā vietā REG_SZ .
Lai manuāli novērstu šādus trūkumus, jums būs jārediģē reģistrs. Piezīmjblokā pierakstiet vērtības nosaukumu un vērtības datus, izdzēsiet vērtības nosaukumu no reģistra un izveidojiet vērtību ar tādu pašu nosaukumu un vērtību datiem, bet tipa REG_EXPAND_SZ .
Tas arī viss! Kā vienmēr, ir arī citi veidi, kā atjaunot reģistra datus. Varat arī uzstādīt ēnu kopiju sējumu, izmantojot ShadowCopyView vai ShadowExplorer utilītprogrammas, un ielādēt / izvilkt reģistra stropus. Pārbaudiet rakstu ShadowCopyView atgūst failus no sējumu ēnu kopiju momentuzņēmumiem un Atjaunot iepriekšējās reģistra stropu versijas no sistēmas atjaunošanas momentuzņēmumiem sistēmā Windows lai iegūtu sīkāku informāciju.
Šajā ziņojumā aprakstītajai metodei RegistryChangesView vajadzētu darboties jebkurā Windows versijā līdz Windows 10. Tiek atbalstītas gan 32, gan 64 bitu sistēmas.
Viens neliels lūgums: ja jums patika šī ziņa, lūdzu, dalieties ar šo?
Viena “niecīga” daļa no jums nopietni palīdzētu daudz attīstīt šo emuāru. Daži lieliski ieteikumi:- Piespraud to!
- Kopīgojiet to savā iecienītākajā emuārā + Facebook, Reddit
- Čivināt to!