Systemgjenoppretting øyeblikksbilder eller volumskyggeeksemplarer inneholder registerblokker og kritiske systemfiler. Noen ganger må du kanskje trekke ut individuelle registernøkler fra et tidligere gjenopprettingspunkt, men ikke ønsker å gjøre en fullstendig tilbakestilling av systemgjenoppretting.
Tidligere så vi hvordan du åpner registerkubene fra skyggekopier ved å bruke 'Tidligere versjoner' -fanen og laste registerkubene for å trekke ut de nødvendige tastene. Det er nå et mer behagelig alternativ å trekke ut spesifikke registernøkler fra et gjenopprettingspunkt.
Ta en titt på et av de nyeste verktøyene fra Nirsoft.net, med navnet RegistryChangesView . Mens det primære formålet med dette programmet er å sammenligne øyeblikksbilder av Windows Registry, kan det også brukes til å trekke ut registerdata fra et eksisterende skyggekopi eller gjenopprettingspunkt. Den kan brukes til å gjenopprette registernøkler som kan ha slettet ved et uhell.
Scenario: La oss si at du ved et uhell har slettet Print Spooler-tjenesten, og vil gjenopprette følgende Print Spooler-tjenestens registernøkkel fra et gjenopprettingspunkt.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Pakk ut registernøkler fra et systemgjenopprettingspunkt
- Start RegistryChangesView og konfigurer det som vist nedenfor.
- Sett 'Registerdatakilde 1' til Nåværende register
- Sett 'Registerdatakilde 2' til Skyggekopi
- Velg en av skyggekopibanene fra listen som vises.
Det høyeste nummererte elementet i Shadow Copy Path-listen representerer det nyeste skyggekopi eller gjenopprettingspunktet. Du finner listen over skyggekopier ved hjelp av
vssadmin liste skyggerkommandolinje fra en admin Kommandopromptvindu . For mer informasjon, sjekk ut artikkelen Slik sletter du individuelle systemgjenopprettingspunkter i Windows.
- Velg de aktuelle registerkubene som skal inkluderes for sammenligning. For denne artikkelen merker vi bare av i følgende avkrysningsrute, da det er stedet der lagrer registernøklene for tjenester:
HKEY_LOCAL_MACHINE SYSTEM
- Klikk OK. RegistryChangesView vil telle opp og sammenligne de valgte nøklene i kilden og destinasjonsregisteret og vise resultatene.
- Fra Vis-menyen aktiverer du alternativet som heter Bruk hurtigfilter . [Ctrl + Q]
- Skriv inn i tekstboksen Hurtigfilter
spoolerellertjenester spoolerfor å filtrere oppføringer der tastene starter med ordet “spooler”. Ideen er å begrense resultatene til følgende nøkkel og undernøkler.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Velg alle oppføringene (som inneholder grenen ovenfor), og trykk Ctrl + E for å eksportere resultatene til en REG-fil. Eller klikk på Fil> Eksporter valgte elementer til .Reg-fil
- Lagre REG-filen på skrivebordet, og åpne den med Notisblokk.
- Erstatt hver forekomst av strengen
ControlSet001medCurrentControlSet, og lagre filen.
- Dobbeltklikk REG-filen for å legge til innholdet (“Spooler” -nøkkel) i registret.
Du har nå gjenopprettet den manglende Print Spooler-registernøkkelen!
Liten feil
Et lite problem jeg la merke til er at den nåværende versjonen av RegistryChangesView, når de eksporterer oppføringene til REG-filen, skriver utvidbare strengverdier som REG_SZ verditype. For eksempel ImagePath registerverdien inneholder en miljøvariabel, og verditypen skal være REG_EXPAND_SZ i stedet for REG_SZ .
Du må redigere registeret for å løse slike feil manuelt. Noter verdinavnet og verdidataene i Notisblokk, slett verdinavnet fra registeret og opprett en verdi med samme navn og verdidata, men av typen REG_EXPAND_SZ .
Det handler om det! Som alltid er det andre måter å gjenopprette registerdataene på. Du kan også montere skyggekopievolumet ved hjelp av ShadowCopyView- eller ShadowExplorer-verktøy, og laste / trekke ut registerkubene. Sjekk ut artikkelen ShadowCopyView gjenoppretter filer fra øyeblikksbilder av Shadow Copy og Gjenopprett tidligere versjoner av registerutslett fra øyeblikksbilder av systemgjenoppretting i Windows for flere detaljer.
RegistryChangesView-metoden som er diskutert i dette innlegget, skal fungere på hvilken som helst versjon av Windows, opptil Windows 10. Både 32-biters og 64-biters systemer støttes.
En liten forespørsel: Hvis du likte dette innlegget, vennligst del dette?
En 'liten' andel fra deg vil virkelig hjelpe mye med veksten av denne bloggen. Noen gode forslag:- Fest det!
- Del den til din favorittblogg + Facebook, Reddit
- Tweet det!