Kako izdvojiti ključeve registra iz točke vraćanja sustava u sustavu Windows

Snimke vraćanja sustava ili sjene kopije volumena sadrže košnice registra kao i kritične sistemske datoteke. Ponekad ćete možda morati izdvojiti pojedinačne ključeve registra iz ranije točke vraćanja, ali ne želite izvršiti potpuni povratak sustava vraćanja u prethodno stanje.

Prethodno smo vidjeli kako otvoriti košnice registra iz sjenčanih kopija koristeći karticu "Prethodne verzije" i učitajte košnice registra za izdvajanje potrebnih ključeva. Sada postoji ugodnija opcija za izdvajanje određenih ključeva registra iz točke vraćanja.

Pogledajte jedan od najnovijih uslužnih programa s Nirsoft.net, pod nazivom RegistryChangesView. Iako je primarna svrha ovog programa usporedba snimaka Windows Registry, on se također može koristiti za izdvajanje podataka registra iz postojeće sjene kopije ili točke vraćanja. Može se koristiti za oporavak ključeva registra koji su možda slučajno izbrisani.

Scenarij: Recimo da ste slučajno izbrisali uslugu Print Spooler i želite oporaviti sljedeći ključ registra usluge Print Spooler iz točke vraćanja.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

Izvucite ključeve registra iz točke vraćanja sustava

1. Pokrenite RegistryChangesView i konfigurirajte ga kao što je prikazano u nastavku.
   
2. Postavite "Registry Data Source 1" na Trenutni registar
3. Postavite "Registry Data Source 2" na Kopija sjene
4. Odaberite jedan od putova zasjenjene kopije s prikazanog popisa.

   Stavka s najvišim brojem na popisu Putanja sjene kopije predstavlja najnoviju kopiju sjene ili točku vraćanja. Možete pronaći popis sjenčanih kopija koristeći vssadmin popis sjena naredbeni redak iz an admin prozor naredbenog retka. Za više informacija pogledajte članak Kako izbrisati pojedinačne točke vraćanja sustava u sustavu Windows.

5. Odaberite odgovarajuće košnice registra koje želite uključiti za usporedbu. Za ovaj članak ćemo odabrati samo sljedeći potvrdni okvir jer je to mjesto na kojem se pohranjuju ključevi registra usluga:

   HKEY_LOCAL_MACHINE\SYSTEM

6. Kliknite OK. RegistryChangesView će nabrojati i usporediti odabrane ključeve u izvornoj i odredišnoj košnici registra i prikazati rezultate.
7. U izborniku Prikaz omogućite imenovanu opciju Koristite brzi filtar. [Ctrl + P]
8. U tekstualni okvir Brzi filtar upišite \spooler ili usluge\spooler za filtriranje unosa gdje ključevi počinju riječju "spooler". Ideja je ograničiti rezultate samo na sljedeće ključeve i potključeve.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

   
9. Odaberite sve unose (koji sadrže gornju granu) i pritisnite Ctrl + E za izvoz rezultata u REG datoteku. Ili kliknite Datoteka > Izvezite odabrane stavke u .Reg datoteku
10. Spremite REG datoteku na radnu površinu i otvorite je pomoću Notepad-a.
    
11. Zamijenite svako pojavljivanje niza ControlSet001 s CurrentControlSet, i spremite datoteku.
    
12. Dvaput kliknite na REG datoteku da dodate njezin sadržaj (ključ „Spooler”) u registar.

Sada ste vratili ključ registra usluge Print Spooler koji nedostaje!

Mala greška

Jedan mali problem koji sam primijetio je da trenutna verzija RegistryChangesView, prilikom izvoza unosa u REG datoteku, piše proširive vrijednosti niza kao REG_SZ vrsta vrijednosti. Na primjer, Putanja slike vrijednost registra sadrži varijablu okruženja, a tip vrijednosti bi trebao biti REG_EXPAND_SZ umjesto REG_SZ.

Morat ćete urediti registar da biste ručno ispravili takve nedostatke. Zabilježite naziv vrijednosti i podatke o vrijednosti u Notepadu, izbrišite naziv vrijednosti iz registra i stvorite vrijednost s istim imenom i podacima o vrijednosti, ali vrste REG_EXPAND_SZ.

Metoda RegistryChangesView o kojoj se govori u ovom postu trebala bi raditi na bilo kojoj verziji sustava Windows, do Windows 10. Podržani su i 32-bitni i 64-bitni sustavi.