Rekisteriavainten purkaminen Windowsin järjestelmän palautuspisteestä

Järjestelmän palauttamisen tilannevedokset tai varjokopiot sisältävät rekisteripesäkkeitä sekä tärkeitä järjestelmätiedostoja. Joskus saatat joutua purkamaan yksittäisiä rekisteriavaimia aiemmasta palautuspisteestä, mutta et halua tehdä täydellistä järjestelmän palautuksen palautusta.

Aiemmin näimme, kuinka rekisteripesät avataan varjokopioista käyttämällä "Edelliset versiot" -välilehteä ja lataa rekisteripesäkkeet poimimaan tarvittavat avaimet. Nyt on mukavampi vaihtoehto poimia tietyt rekisteriavaimet palautuspisteestä.

Tutustu Nirsoft.net-sivuston uusimpiin apuohjelmiin, nimeltään RegistryChangesView. Vaikka tämän ohjelman ensisijainen tarkoitus on verrata Windowsin rekisterin tilannekuvia, sitä voidaan käyttää myös rekisteritietojen poimimiseen olemassa olevasta varjokopiosta tai palautuspisteestä. Sitä voidaan käyttää vahingossa mahdollisesti poistettujen rekisteriavainten palauttamiseen.

Skenaario: Oletetaan, että olet vahingossa poistanut Print Spooler -palvelun ja haluat palauttaa seuraavan Print Spooler -palvelun rekisteriavaimen palautuspisteestä.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

Pura rekisteriavaimet järjestelmän palautuspisteestä

1. Käynnistä RegistryChangesView ja määritä se alla olevan kuvan mukaisesti.
   
2. Aseta "Rekisterin tietolähde 1" -asetukseksi Nykyinen rekisteri
3. Aseta "Rekisterin tietolähde 2" -asetukseksi Varjokopio
4. Valitse jokin varjokopiointipoluista näytetystä luettelosta.

   Varjokopiopolku-luettelon korkein numeroitu kohde edustaa viimeisintä varjokopiota tai palautuspistettä. Löydät luettelon varjokopioista käyttämällä vssadmin-luettelon varjot komentorivi an admin Komentorivi-ikkuna. Lisätietoja on artikkelissa Yksittäisten järjestelmän palautuspisteiden poistaminen Windowsissa.

5. Valitse vertailua varten sopivat rekisteripesät. Valitsemme tässä artikkelissa vain seuraavan valintaruudun, koska se on paikka, johon Palveluiden rekisteriavaimet tallennetaan:

   HKEY_LOCAL_MACHINE\SYSTEM

6. Napsauta OK. RegistryChangesView luettelee ja vertaa valittuja avaimia lähde- ja kohderekisteripesäkkeissä ja näyttää tulokset.
7. Ota Näytä-valikosta käyttöön vaihtoehto nimeltä Käytä pikasuodatinta. [Ctrl + K]
8. Kirjoita Pikasuodatin-tekstikenttään \spooler tai palvelut\spooler suodattaaksesi merkinnät, joissa avaimet alkavat sanalla "spooler". Ajatuksena on rajata tulokset vain seuraaviin avaimiin ja aliavaimiin.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

   
9. Valitse kaikki merkinnät (jotka sisältävät yllä olevan haaran) ja paina Ctrl + E viedäksesi tulokset REG-tiedostoon. Tai napsauta Tiedosto > Vie valitut kohteet .Reg-tiedostoon
10. Tallenna REG-tiedosto työpöydälle ja avaa se Muistiolla.
    
11. Vaihda kaikki merkkijonon esiintymät ControlSet001 kanssa CurrentControlSet, ja tallenna tiedosto.
    
12. Kaksoisnapsauta REG-tiedostoa lisätäksesi sen sisällön ("Spooler"-avain) rekisteriin.

Olet nyt palauttanut puuttuvan Print Spooler -palvelun rekisteriavaimen!

Pieni vika

Yksi pieni ongelma, jonka huomasin, on, että RegistryChangesView: n nykyinen versio, kun viedään merkinnät REG-tiedostoon, kirjoittaa laajennettavat merkkijonoarvot muodossa REG_SZ arvon tyyppi. Esimerkiksi, ImagePath rekisteriarvo sisältää ympäristömuuttujan, ja arvon tyypin tulee olla REG_EXPAND_SZ sijasta REG_SZ.

Sinun on muokattava rekisteriä korjataksesi tällaiset puutteet manuaalisesti. Kirjoita muistiin arvon nimi ja arvotiedot Notepadissa, poista arvon nimi rekisteristä ja luo arvo samalla nimellä ja arvotiedoilla, mutta tyyppiä REG_EXPAND_SZ.

Tässä viestissä käsitellyn RegistryChangesView-menetelmän pitäisi toimia kaikissa Windows-versioissa Windows 10:een asti. Sekä 32-bittisiä että 64-bittisiä järjestelmiä tuetaan.