Kā izvilkt reģistra atslēgas no sistēmas atjaunošanas punkta sistēmā Windows

Sistēmas atjaunošanas momentuzņēmumos vai sējuma ēnu kopijās ir reģistra stropi, kā arī svarīgi sistēmas faili. Dažreiz jums var būt nepieciešams izvilkt atsevišķas reģistra atslēgas no agrāka atjaunošanas punkta, taču nevēlaties veikt pilnīgu sistēmas atjaunošanas atcelšanu.

Iepriekš mēs redzējām, kā atvērt reģistra stropus no ēnu kopijām izmantojot cilni “Iepriekšējās versijas” un ielādējiet reģistra stropus lai iegūtu nepieciešamās atslēgas. Tagad ir ērtāka iespēja no atjaunošanas punkta iegūt noteiktas reģistra atslēgas.

Apskatiet vienu no jaunākajām utilītprogrammām vietnē Nirsoft.net ar nosaukumu RegistryChangesView. Lai gan šīs programmas galvenais mērķis ir salīdzināt Windows reģistra momentuzņēmumus, to var izmantot arī reģistra datu iegūšanai no esošas ēnu kopijas vai atjaunošanas punkta. To var izmantot, lai atgūtu reģistra atslēgas, kuras, iespējams, ir nejauši izdzēstas.

Scenārijs: Pieņemsim, ka esat nejauši izdzēsis drukas spolētāja pakalpojumu un vēlaties no atjaunošanas punkta atgūt šo pakalpojuma Print Spooler reģistra atslēgu.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

Izņemiet reģistra atslēgas no sistēmas atjaunošanas punkta

1. Palaidiet RegistryChangesView un konfigurējiet to, kā parādīts tālāk.
   
2. Iestatiet “Reģistra datu avots 1” uz Pašreizējais reģistrs
3. Iestatiet “Reģistra datu avots 2” uz Ēnu kopija
4. Parādītajā sarakstā atlasiet vienu no ēnu kopēšanas ceļiem.

   Visvairāk numurētais vienums Ēnu kopiju ceļa sarakstā apzīmē jaunāko ēnu kopiju vai atjaunošanas punktu. Varat atrast ēnu kopiju sarakstu, izmantojot vssadmin saraksta ēnas komandrinda no an admin Komandu uzvednes logs. Lai iegūtu papildinformāciju, skatiet rakstu Kā izdzēst atsevišķus sistēmas atjaunošanas punktus sistēmā Windows.

5. Atlasiet atbilstošos reģistra stropus, ko iekļaut salīdzināšanai. Šajā rakstā mēs atzīmēsim tikai šo izvēles rūtiņu, jo tā ir vieta, kurā tiek glabātas pakalpojumu reģistra atslēgas:

   HKEY_LOCAL_MACHINE\SYSTEM

6. Noklikšķiniet uz Labi. RegistryChangesView uzskaitīs un salīdzinās atlasītās atslēgas avota un mērķa reģistra stropos un parādīs rezultātus.
7. Izvēlnē Skats iespējojiet opciju ar nosaukumu Izmantojiet ātro filtru. [Ctrl + J]
8. Tekstlodziņā Ātrais filtrs ierakstiet \spolētājs vai pakalpojumi\spolētājs lai filtrētu ierakstus, kur atslēgas sākas ar vārdu “spolētājs”. Ideja ir ierobežot rezultātus tikai ar tālāk norādīto atslēgu un apakšatslēgām.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

   
9. Atlasiet visus ierakstus (kas satur iepriekš minēto atzaru) un nospiediet Ctrl + E lai eksportētu rezultātus uz REG failu. Vai arī noklikšķiniet uz Fails > Eksportējiet atlasītos vienumus uz .Reg failu
10. Saglabājiet REG failu darbvirsmā un atveriet to, izmantojot Notepad.
    
11. Nomainiet katru virknes gadījumu ControlSet001 ar CurrentControlSetun saglabājiet failu.
    
12. Veiciet dubultklikšķi uz REG faila, lai pievienotu tā saturu (“Spolera” atslēgu) reģistram.

Tagad esat atjaunojis trūkstošo pakalpojuma Print Spooler reģistra atslēgu!

Neliela kļūme

Viena neliela problēma, ko pamanīju, ir tāda, ka pašreizējā RegistryChangesView versija, eksportējot ierakstus REG failā, raksta paplašināmas virknes vērtības kā REG_SZ vērtības veids. Piemēram, ImagePath reģistra vērtība satur vides mainīgo, un vērtības tipam ir jābūt REG_EXPAND_SZ tā vietā REG_SZ.

Lai manuāli labotu šādas nepilnības, jums būs jārediģē reģistrs. Pierakstiet vērtības nosaukumu un vērtības datus programmā Notepad, izdzēsiet vērtības nosaukumu no reģistra un izveidojiet vērtību ar tādu pašu nosaukumu un vērtības datiem, bet tipa REG_EXPAND_SZ.

Šajā ziņojumā aplūkotajai RegistryChangesView metodei vajadzētu darboties jebkurā Windows versijā, līdz pat Windows 10. Tiek atbalstītas gan 32 bitu, gan 64 bitu sistēmas.