Comment extraire les clés de registre d'un point de restauration du système sous Windows

Les instantanés de restauration du système ou les clichés instantanés de volume contiennent des ruches de registre ainsi que des fichiers système critiques. Parfois, vous devrez peut-être extraire des clés de registre individuelles à partir d'un point de restauration antérieur, mais vous ne souhaitez pas effectuer une restauration complète de la restauration du système.

Auparavant, nous avons vu comment ouvrir les ruches de registre à partir de clichés instantanés en utilisant l'onglet "Versions précédentes" et chargez les ruches de registre pour extraire les clés requises. Il existe désormais une option plus confortable pour extraire des clés de registre spécifiques à partir d'un point de restauration.

Découvrez l'un des derniers utilitaires de Nirsoft.net, nommé RegistryChangesView. Bien que l'objectif principal de ce programme soit de comparer des instantanés du registre Windows, il peut également être utilisé pour extraire des données de registre à partir d'un cliché instantané ou d'un point de restauration existant. Il peut être utilisé pour récupérer des clés de registre qui peuvent avoir été supprimées accidentellement.

Scénario: Supposons que vous ayez accidentellement supprimé le service Print Spooler et que vous souhaitiez récupérer la clé de registre du service Print Spooler suivante à partir d'un point de restauration.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

Extraire les clés de registre à partir d'un point de restauration système

1. Démarrez RegistryChangesView et configurez-le comme indiqué ci-dessous.
   
2. Réglez « Source de données de registre 1 » sur Registre actuel
3. Réglez « Source de données de registre 2 » sur cliché instantané
4. Sélectionnez l'un des chemins de clichés instantanés dans la liste affichée.

   L'élément numéroté le plus élevé dans la liste Chemin d'accès au cliché instantané représente le cliché instantané ou le point de restauration le plus récent. Vous pouvez trouver la liste des clichés instantanés en utilisant ombres de la liste vssadmin ligne de commande à partir d'un fenêtre d'invite de commande admin. Pour plus d'informations, consultez l'article Comment supprimer des points de restauration système individuels sous Windows

5. Sélectionnez les ruches de registre appropriées à inclure à des fins de comparaison. Pour cet article, nous sélectionnerons uniquement la case à cocher suivante, car c'est l'emplacement qui stocke les clés de registre des services :

   HKEY_LOCAL_MACHINE\SYSTEM

6. Cliquez sur OK. RegistryChangesView énumérera et comparera les clés sélectionnées dans les ruches de registre source et de destination et affichera les résultats.
7. Dans le menu Affichage, activez l'option nommée Utiliser le filtre rapide. [Ctrl + Q]
8. Dans la zone de texte Filtre rapide, saisissez \spouleur ou services\spouleur pour filtrer les entrées où les clés commencent par le mot « spouleur ». L'idée est de limiter les résultats à la clé et aux sous-clés suivantes uniquement.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

   
9. Sélectionnez toutes les entrées (qui contiennent la branche ci-dessus) et appuyez sur Ctrl + E pour exporter les résultats dans un fichier REG. Ou cliquez sur Fichier > Exporter les éléments sélectionnés vers un fichier .Reg
10. Enregistrez le fichier REG sur le bureau et ouvrez-le avec le Bloc-notes.
    
11. Remplacer chaque occurrence de la chaîne EnsembleContrôle001 avec CurrentControlSet, et enregistrez le fichier.
    
12. Double-cliquez sur le fichier REG pour ajouter son contenu (clé "Spooler") au registre.

Vous avez maintenant restauré la clé de registre du service Spouleur d'impression manquante !

Petit pépin

Un petit problème que j'ai remarqué est que la version actuelle de RegistryChangesView, lors de l'exportation des entrées dans le fichier REG, écrit des valeurs de chaîne extensibles comme REG_SZ type de valeur. Par exemple, le CheminImage la valeur de registre contient une variable d'environnement et le type de valeur doit être REG_EXPAND_SZ à la place de REG_SZ.

Vous devrez modifier le registre pour corriger ces défauts manuellement. Notez le nom de la valeur et les données de la valeur dans le Bloc-notes, supprimez le nom de la valeur du registre et créez une valeur avec le même nom et les mêmes données de valeur, mais de type REG_EXPAND_SZ.

La méthode RegistryChangesView décrite dans cet article devrait fonctionner sur n'importe quelle version de Windows, jusqu'à Windows 10. Les systèmes 32 bits et 64 bits sont pris en charge.