Les instantànies de restauració del sistema o les còpies ombres de volum contenen ruscs de registre i fitxers crítics del sistema. De vegades és possible que hagueu d’extreure claus de registre individuals d’un punt de restauració anterior, però no voleu fer una recuperació completa de la restauració del sistema.
Anteriorment vam veure com obrir els ruscs del registre des de còpies shadow mitjançant la pestanya 'Versions anteriors' i carregueu els ruscs del registre per extreure les claus necessàries. Ara hi ha una opció més còmoda per extreure claus de registre específiques d’un punt de restauració.
Mireu una de les últimes utilitats de Nirsoft.net, anomenada RegistryChangesView . Tot i que el propòsit principal d’aquest programa és comparar instantànies del registre del Windows, també es pot utilitzar per extreure dades del registre d’un punt de còpia o restauració existent. Es pot utilitzar per recuperar claus de registre que poden haver estat suprimides accidentalment.
Escenari: Suposem que heu suprimit accidentalment el servei Print Spooler i voleu recuperar la següent clau de registre del servei Print Spooler des d’un punt de restauració.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Extreu les claus del registre d’un punt de restauració del sistema
- Inicieu RegistryChangesView i configureu-lo com es mostra a continuació.
- Establiu 'Font de dades de registre 1' a Registre actual
- Establiu 'Font de dades de registre 2' a Còpia d’ombra
- Seleccioneu un dels camins de còpia a l'ombra de la llista que es mostra.
L'element més numerat de la llista Camí de còpia d'ombra representa el punt de restauració o còpia d'ombra més recent. Podeu trobar la llista de còpies shadow utilitzant
ombres de la llista vssadminlínia d'ordres des d'un fitxer finestra del símbol del sistema d’administració . Per obtenir més informació, consulteu l'article Com esborrar punts de restauració del sistema individuals al Windows.
- Seleccioneu els ruscs de registre adequats que voleu incloure per comparar-los. Per a aquest article, seleccionarem la casella de selecció següent, ja que és la ubicació on s’emmagatzemen les claus de registre de serveis:
HKEY_LOCAL_MACHINE SYSTEM
- Feu clic a D'acord. RegistryChangesView enumerarà i compararà les claus seleccionades als ruscs del registre d'origen i de destinació i mostrarà els resultats.
- Al menú Visualització, activeu l'opció anomenada Utilitzeu el filtre ràpid . [Ctrl + Q]
- Al quadre de text Filtre ràpid, escriviu
spoolero béserveis spoolerper filtrar les entrades en què les tecles comencen amb la paraula 'spooler'. La idea és limitar els resultats a les següents claus i subclaus.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Seleccioneu totes les entrades (que contenen la branca anterior) i premeu Ctrl + E per exportar els resultats a un fitxer REG. O bé, feu clic a Fitxer> Exporta els elements seleccionats al fitxer .Reg
- Deseu el fitxer REG a l’escriptori i obriu-lo amb el bloc de notes.
- Substitueix cada ocurrència de la cadena
ControlSet001ambCurrentControlSeti deseu el fitxer.
- Feu doble clic al fitxer REG per afegir-ne el contingut (clau 'Spooler') al registre.
Ara heu restaurat la clau de registre del servei Print Spooler que falta.
Petit error
Un petit problema que vaig notar és que la versió actual de RegistryChangesView, en exportar les entrades al fitxer REG, escriu valors de cadena expandibles com REG_SZ tipus de valor. Per exemple, el fitxer ImagePath El valor de registre conté una variable d'entorn i el tipus de valor hauria de ser REG_EXPAND_SZ en lloc de REG_SZ .
Haureu d’editar el registre per solucionar aquests defectes manualment. Anoteu el nom del valor i les dades de valor al Bloc de notes, suprimiu el nom del valor del registre i creeu un valor amb el mateix nom i dades de valor, però de tipus REG_EXPAND_SZ .
Això és tot! Com sempre, hi ha altres maneres de restaurar les dades del registre. També podeu muntar el volum de les còpies shadow mitjançant les utilitats ShadowCopyView o ShadowExplorer i carregar / extreure els ruscs del registre. Consulteu l'article ShadowCopyView recupera fitxers de les instantànies de volum Shadow Copy i Restaurar versions anteriors de Hives del registre des de les instantànies de restauració del sistema al Windows per a més detalls.
El mètode RegistryChangesView que es descriu en aquesta publicació hauria de funcionar en qualsevol versió de Windows, fins a Windows 10. S’admeten sistemes de 32 i 64 bits.
Una petició petita: si us ha agradat aquesta publicació, compartiu-la?
Una de les vostres “petites” parts ajudaria moltíssim al creixement d’aquest bloc. Alguns fantàstics suggeriments:- Fixeu-lo!
- Comparteix-lo al teu bloc favorit + Facebook, Reddit
- Fes un tuit!