תמונות של שחזור המערכת או עותקי צל נפח מכילים כוורות רישום וכן קבצי מערכת קריטיים. לפעמים ייתכן שיהיה עליך לחלץ מפתחות רישום בודדים מנקודת שחזור קודמת, אך אינך מעוניין לבצע החזרת מערכת שחזור מערכת מלאה.
בעבר ראינו כיצד לפתוח את כוורות הרישום מעותקי צל באמצעות הכרטיסייה 'גרסאות קודמות' וטען את כוורות הרישום כדי לחלץ את המפתחות הנדרשים. כעת יש אפשרות נוחה יותר לחלץ מפתחות רישום ספציפיים מנקודת שחזור.
בדוק את אחד הכלים האחרונים מ- Nirsoft.net בשם RegistryChangesView . בעוד שמטרתה העיקרית של תוכנית זו היא להשוות תמונות של הרישום של Windows, ניתן להשתמש בה גם לחילוץ נתוני רישום מתוך עותק צל או שחזור קיים. ניתן להשתמש בו לשחזור מפתחות רישום שייתכן שנמחקו בטעות.
תַרחִישׁ: נניח שמחקתם בטעות את שירות Print Spooler ורוצים לשחזר את מפתח הרישום הבא של Print Spooler מנקודת שחזור.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
חלץ מפתחות רישום מנקודת שחזור מערכת
- התחל את RegistryChangesView והגדר אותו כפי שמוצג להלן.
- הגדר את 'מקור נתונים 1 של הרישום' ל- רישום נוכחי
- הגדר את 'מקור נתונים 2 של הרישום' ל העתק צללים
- בחר אחד מנתיבי העתקת הצללים מהרשימה המוצגת.
הפריט הממוספר הגבוה ביותר ברשימה נתיב העתקות צל מייצג את נקודת ההעתקה או השחזור האחרונה של הצל. תוכל למצוא את רשימת עותקי הצללים באמצעות
צללים של רשימת vssadminשורת פקודה מתוך חלון שורת הפקודה של מנהל המערכת . למידע נוסף, עיין במאמר כיצד למחוק נקודות שחזור מערכת בודדות ב - Windows.
- בחר את כוורות הרישום המתאימות לכלול לשם השוואה. עבור מאמר זה, נבחר רק בתיבת הסימון הבאה, מכיוון שזה המיקום המאחסן את מפתחות הרישום של Services:
HKEY_LOCAL_MACHINE SYSTEM
- לחץ על אישור. RegistryChangesView ימנה וישווה את המפתחות שנבחרו בכוורות ברישום המקור והיעד ויציג את התוצאות.
- בתפריט תצוגה, הפעל את האפשרות ששמה השתמש במסנן מהיר . [Ctrl + Q]
- בתיבת הטקסט סינון מהיר, הקלד
spoolerאוֹשירותים סליללסינון ערכים שבהם המקשים מתחילים במילה 'סליל'. הרעיון הוא להגביל את התוצאות למפתח ולמפתחות המשנה הבאים בלבד.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- בחר את כל הערכים (המכילים את הענף הנ'ל), ולחץ על Ctrl + E כדי לייצא את התוצאות לקובץ REG. לחלופין, לחץ על קובץ> ייצא פריטים נבחרים לקובץ .Reg
- שמור את קובץ REG בשולחן העבודה ופתח אותו באמצעות פנקס הרשימות.
- החלף כל מופע של המחרוזת
ControlSet001עםCurrentControlSetושמור את הקובץ.
- לחץ פעמיים על קובץ REG כדי להוסיף את תוכנו (מפתח 'Spooler') לרישום.
שחזרת כעת את מפתח הרישום חסר הדפסה Spooler חסר!
תקלה קטנה
בעיה אחת קטנה ששמתי לב אליה היא שהגרסה הנוכחית של RegistryChangesView, בעת ייצוא הערכים לקובץ REG, כותבת ערכי מחרוזות הניתנים להרחבה כ- REG_SZ סוג ערך. לדוגמא, ה ImagePath ערך הרישום מכיל משתנה סביבה וסוג הערך צריך להיות REG_EXPAND_SZ במקום REG_SZ .
יהיה עליך לערוך את הרישום כדי לתקן פגמים כאלה באופן ידני. רשמו את שם הערך ונתוני הערך בפנקס הרשימות, מחקו את שם הערך מהרישום וצרו ערך עם אותו שם ונתוני ערך, אך מהסוג REG_EXPAND_SZ .
זה בערך הכול! כמו תמיד, ישנן דרכים אחרות לשחזר את נתוני הרישום. ניתן גם להרכיב את עוצמת הקול של עותקי הצל באמצעות כלי העזר של ShadowCopyView או ShadowExplorer, ולהעמיס / לחלץ את כוורות הרישום. עיין במאמר ShadowCopyView משחזר קבצים מתמונות עותק של ShadowCopy ו שחזר גרסאות קודמות של כוורות רישום מתמונות השחזור של המערכת ב- Windows לפרטים נוספים.
שיטת RegistryChangesView הנדונה בפוסט זה אמורה לעבוד בכל גרסה של Windows, עד Windows 10. מערכות 32 סיביות ו -64 סיביות נתמכות.
בקשה קטנה אחת: אם אהבתם את הפוסט הזה, אנא שתפו את זה?
נתח 'זעיר' אחד ממך יעזור מאוד ברציפות בצמיחת הבלוג הזה. כמה הצעות נהדרות:- להצמיד אותו!
- שתף אותו לבלוג האהוב עליך + פייסבוק, Reddit
- צייץ את זה!