שחזר מפתחות רישום מנקודת שחזור מערכת ב- Windows - Winhelponline

Recover Registry Keys From System Restore Point Windows Winhelponline

תמונות של שחזור המערכת או עותקי צל נפח מכילים כוורות רישום וכן קבצי מערכת קריטיים. לפעמים ייתכן שיהיה עליך לחלץ מפתחות רישום בודדים מנקודת שחזור קודמת, אך אינך מעוניין לבצע החזרת מערכת שחזור מערכת מלאה.

בעבר ראינו כיצד לפתוח את כוורות הרישום מעותקי צל באמצעות הכרטיסייה 'גרסאות קודמות' וטען את כוורות הרישום כדי לחלץ את המפתחות הנדרשים. כעת יש אפשרות נוחה יותר לחלץ מפתחות רישום ספציפיים מנקודת שחזור.



בדוק את אחד הכלים האחרונים מ- Nirsoft.net בשם RegistryChangesView . בעוד שמטרתה העיקרית של תוכנית זו היא להשוות תמונות של הרישום של Windows, ניתן להשתמש בה גם לחילוץ נתוני רישום מתוך עותק צל או שחזור קיים. ניתן להשתמש בו לשחזור מפתחות רישום שייתכן שנמחקו בטעות.



תַרחִישׁ: נניח שמחקתם בטעות את שירות Print Spooler ורוצים לשחזר את מפתח הרישום הבא של Print Spooler מנקודת שחזור.



HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  Spooler

חלץ מפתחות רישום מנקודת שחזור מערכת

  1. התחל את RegistryChangesView והגדר אותו כפי שמוצג להלן.
    אפשרויות שינוי תצוגת הרישום
  2. הגדר את 'מקור נתונים 1 של הרישום' ל- רישום נוכחי
  3. הגדר את 'מקור נתונים 2 של הרישום' ל העתק צללים
  4. בחר אחד מנתיבי העתקת הצללים מהרשימה המוצגת.

    הפריט הממוספר הגבוה ביותר ברשימה נתיב העתקות צל מייצג את נקודת ההעתקה או השחזור האחרונה של הצל. תוכל למצוא את רשימת עותקי הצללים באמצעות צללים של רשימת vssadmin שורת פקודה מתוך חלון שורת הפקודה של מנהל המערכת . למידע נוסף, עיין במאמר כיצד למחוק נקודות שחזור מערכת בודדות ב - Windows.

  5. בחר את כוורות הרישום המתאימות לכלול לשם השוואה. עבור מאמר זה, נבחר רק בתיבת הסימון הבאה, מכיוון שזה המיקום המאחסן את מפתחות הרישום של Services:
    HKEY_LOCAL_MACHINE  SYSTEM
  6. לחץ על אישור. RegistryChangesView ימנה וישווה את המפתחות שנבחרו בכוורות ברישום המקור והיעד ויציג את התוצאות.
  7. בתפריט תצוגה, הפעל את האפשרות ששמה השתמש במסנן מהיר . [Ctrl + Q] חלון תוצאות תצוגת הרישום
  8. בתיבת הטקסט סינון מהיר, הקלד spooler אוֹ שירותים סליל לסינון ערכים שבהם המקשים מתחילים במילה 'סליל'. הרעיון הוא להגביל את התוצאות למפתח ולמפתחות המשנה הבאים בלבד.
    HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  Spooler

    רישום שינויים בתצוגה ייצוא .reg

  9. בחר את כל הערכים (המכילים את הענף הנ'ל), ולחץ על Ctrl + E כדי לייצא את התוצאות לקובץ REG. לחלופין, לחץ על קובץ> ייצא פריטים נבחרים לקובץ .Reg
  10. שמור את קובץ REG בשולחן העבודה ופתח אותו באמצעות פנקס הרשימות.
    תצוגת הרישום
  11. החלף כל מופע של המחרוזת ControlSet001 עם CurrentControlSet ושמור את הקובץ.
    מחרוזת הניתנת להרחבה של הרישום
  12. לחץ פעמיים על קובץ REG כדי להוסיף את תוכנו (מפתח 'Spooler') לרישום.

שחזרת כעת את מפתח הרישום חסר הדפסה Spooler חסר!

תקלה קטנה

בעיה אחת קטנה ששמתי לב אליה היא שהגרסה הנוכחית של RegistryChangesView, בעת ייצוא הערכים לקובץ REG, כותבת ערכי מחרוזות הניתנים להרחבה כ- REG_SZ סוג ערך. לדוגמא, ה ImagePath ערך הרישום מכיל משתנה סביבה וסוג הערך צריך להיות REG_EXPAND_SZ במקום REG_SZ .



ערך שינוי מחרוזת הניתן להרחבה

יהיה עליך לערוך את הרישום כדי לתקן פגמים כאלה באופן ידני. רשמו את שם הערך ונתוני הערך בפנקס הרשימות, מחקו את שם הערך מהרישום וצרו ערך עם אותו שם ונתוני ערך, אך מהסוג REG_EXPAND_SZ .

זה בערך הכול! כמו תמיד, ישנן דרכים אחרות לשחזר את נתוני הרישום. ניתן גם להרכיב את עוצמת הקול של עותקי הצל באמצעות כלי העזר של ShadowCopyView או ShadowExplorer, ולהעמיס / לחלץ את כוורות הרישום. עיין במאמר ShadowCopyView משחזר קבצים מתמונות עותק של ShadowCopy ו שחזר גרסאות קודמות של כוורות רישום מתמונות השחזור של המערכת ב- Windows לפרטים נוספים.

שיטת RegistryChangesView הנדונה בפוסט זה אמורה לעבוד בכל גרסה של Windows, עד Windows 10. מערכות 32 סיביות ו -64 סיביות נתמכות.


בקשה קטנה אחת: אם אהבתם את הפוסט הזה, אנא שתפו את זה?

נתח 'זעיר' אחד ממך יעזור מאוד ברציפות בצמיחת הבלוג הזה. כמה הצעות נהדרות:
  • להצמיד אותו!
  • שתף אותו לבלוג האהוב עליך + פייסבוק, Reddit
  • צייץ את זה!
אז תודה רבה על תמיכתך, הקורא שלי. זה לא ייקח יותר מ -10 שניות מזמנך. כפתורי השיתוף נמצאים ממש למטה. :)