Snímky Obnovení systému nebo stínové kopie svazků obsahují podregistry registru i důležité systémové soubory. Někdy možná budete muset extrahovat jednotlivé klíče registru z dřívějšího bodu obnovení, ale nechcete provést úplné vrácení systému Obnovení systému.
Dříve jsme viděli, jak otevřít úly registru ze stínových kopií pomocí karty „Předchozí verze“ a načtěte podregistry registru extrahovat požadované klíče. Nyní existuje pohodlnější možnost extrahovat konkrétní klíče registru z bodu obnovení.
Podívejte se na jeden z nejnovějších nástrojů z Nirsoft.net s názvem RegistryChangesView . Zatímco hlavním účelem tohoto programu je porovnání snímků registru Windows, lze jej také použít k extrakci dat registru z existující stínové kopie nebo bodu obnovení. Lze jej použít k obnovení klíčů registru, které mohly být omylem smazány.
Scénář: Řekněme, že jste omylem smazali službu zařazování tisku a chcete obnovit následující klíč registru služby zařazování tisku z bodu obnovení.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Extrahujte klíče registru z bodu obnovení systému
- Spusťte RegistryChangesView a nakonfigurujte jej, jak je znázorněno níže.
- Nastavte „Zdroj dat registru 1“ na Aktuální registr
- Nastavte „Zdroj dat registru 2“ na Stínová kopie
- Ze zobrazeného seznamu vyberte jednu z cest stínové kopie.
Nejvyšší číslovaná položka v seznamu Cesta stínové kopie představuje nejnovější stínovou kopii nebo bod obnovení. Seznam stínových kopií najdete pomocí
vssadmin seznam stínůpříkazový řádek z okno příkazového řádku správce . Další informace najdete v článku Jak odstranit jednotlivé body obnovení systému v systému Windows.
- Vyberte příslušné podregistry registru, které chcete zahrnout pro srovnání. U tohoto článku vybereme pouze následující zaškrtávací políčko, protože to je místo, kde jsou uloženy klíče registru služby:
HKEY_LOCAL_MACHINE SYSTEM
- Klikněte na OK. RegistryChangesView vytvoří výčet a porovná vybrané klíče ve zdrojových a cílových podregistrech registru a zobrazí výsledky.
- V nabídce Zobrazit povolte pojmenovanou možnost Použijte rychlý filtr . [Ctrl + Q]
- Do textového pole Rychlý filtr zadejte
zařazovačneboslužby zařazovačfiltrovat položky, kde klávesy začínají slovem „zařazovací služba“. Cílem je omezit výsledky pouze na následující klíč a podklíče.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Vyberte všechny položky (které obsahují výše uvedenou větev) a stiskněte Ctrl + E pro export výsledků do souboru REG. Nebo klikněte na Soubor> Exportovat vybrané položky do souboru .reg
- Uložte soubor REG na plochu a otevřete jej v Poznámkovém bloku.
- Nahraďte každý výskyt řetězce
ControlSet001sCurrentControlSeta uložte soubor.
- Poklepáním na soubor REG přidejte jeho obsah (klíč „Spooler“) do registru.
Nyní jste obnovili chybějící klíč registru služby zařazování tisku!
Malá závada
Jeden malý problém, který jsem si všiml, je, že aktuální verze RegistryChangesView při exportu položek do souboru REG zapíše hodnoty rozbalitelného řetězce jako REG_SZ typ hodnoty. Například ImagePath hodnota registru obsahuje proměnnou prostředí a typ hodnoty by měl být REG_EXPAND_SZ namísto REG_SZ .
Chcete-li tyto chyby opravit ručně, budete muset upravit registr. Poznamenejte si název hodnoty a data hodnoty v Poznámkovém bloku, odstraňte název hodnoty z registru a vytvořte hodnotu se stejným názvem a daty hodnoty, ale typu REG_EXPAND_SZ .
To je vše! Jako vždy existují i jiné způsoby, jak obnovit data registru. Svazek stínové kopie můžete také připojit pomocí obslužných programů ShadowCopyView nebo ShadowExplorer a načíst / extrahovat podregistry registru. Podívejte se na článek ShadowCopyView obnovuje soubory ze snímků stínové kopie svazku a Obnovte předchozí verze podregistrů registru ze snímků obnovení systému v systému Windows Více podrobností.
Metoda RegistryChangesView popsaná v tomto příspěvku by měla fungovat v jakékoli verzi systému Windows až do Windows 10. Podporovány jsou 32bitové i 64bitové systémy.
Jedna malá žádost: Pokud se vám tento příspěvek líbil, sdílejte ho prosím?
Jedno „malé“ sdílení od vás by vážně hodně pomohlo s růstem tohoto blogu. Několik skvělých návrhů:- Připnout!
- Sdílejte to na svém oblíbeném blogu + Facebook, Reddit
- Tweetujte to!