Windows'ta Sistem Geri Yükleme Noktasından Kayıt Defteri Anahtarları Nasıl Çıkarılır

Sistem Geri Yükleme anlık görüntüleri veya birim gölge kopyaları, kritik sistem dosyalarının yanı sıra kayıt defteri kovanlarını içerir. Bazen daha önceki bir geri yükleme noktasından tek tek kayıt defteri anahtarlarını çıkarmanız gerekebilir, ancak tam bir Sistem Geri Yükleme geri dönüşü yapmak istemezsiniz.

Daha önce gölge kopyalardan kayıt defteri kovanlarının nasıl açılacağını gördük. “Önceki Sürümler” sekmesini kullanarak kayıt defteri kovanlarını yükleyin gerekli anahtarları çıkarmak için. Artık belirli kayıt defteri anahtarlarını bir geri yükleme noktasından çıkarmak için daha rahat bir seçenek var.

adlı Nirsoft.net'in en son yardımcı programlarından birine göz atın. Kayıt DefteriDeğişiklikleriGörünüm. Bu programın birincil amacı Windows Kayıt Defteri'nin anlık görüntülerini karşılaştırmak olsa da, mevcut bir gölge kopyadan veya geri yükleme noktasından kayıt defteri verilerini çıkarmak için de kullanılabilir. Yanlışlıkla silinmiş olabilecek kayıt defteri anahtarlarını kurtarmak için kullanılabilir.

Senaryo: Diyelim ki Yazdırma Biriktiricisi hizmetini yanlışlıkla sildiniz ve aşağıdaki Yazdırma Biriktiricisi hizmeti kayıt defteri anahtarını bir geri yükleme noktasından kurtarmak istiyorsunuz.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

Bir Sistem Geri Yükleme Noktasından Kayıt Defteri Anahtarlarını Çıkarın

  1. RegistryChangesView'ı başlatın ve aşağıda gösterildiği gibi yapılandırın.
    kayıt defterideğişikliklerigörünüm seçenekleri
  2. "Kayıt Defteri Veri Kaynağı 1"i şu şekilde ayarlayın: Mevcut Kayıt
  3. "Kayıt Defteri Veri Kaynağı 2"yi şu şekilde ayarlayın: Gölge Kopya
  4. Gösterilen listeden gölge kopya yollarından birini seçin.

    Gölge Kopya Yolu listesindeki en yüksek numaralı öğe, en son gölge kopya veya geri yükleme noktasını temsil eder. kullanarak gölge kopyaların listesini bulabilirsiniz. vssadmin listesi gölgeleri bir komut satırından yönetici Komut İstemi penceresi. Daha fazla bilgi için makaleye göz atın Windows'ta Bireysel Sistem Geri Yükleme Noktaları Nasıl Silinir.

  5. Karşılaştırma için dahil edilecek uygun kayıt defteri kovanlarını seçin. Bu makale için, Hizmetler kayıt defteri anahtarlarını depolayan konum olduğu için yalnızca aşağıdaki onay kutusunu seçeceğiz:
    HKEY_LOCAL_MACHINE\SYSTEM
  6. Tamam'ı tıklayın. RegistryChangesView, kaynak ve hedef kayıt defteri kovanlarında seçilen anahtarları sıralar ve karşılaştırır ve sonuçları gösterir.
  7. Görünüm menüsünden adlı seçeneği etkinleştirin. Hızlı Filtreyi Kullan. [Ctrl + Q]Registrychangesview hızlı filtre kullan
  8. Hızlı Filtre metin kutusuna şunu yazın \ biriktirici veya hizmetler\biriktirici tuşların "spooler" kelimesiyle başladığı girişleri filtrelemek için. Buradaki fikir, sonuçları yalnızca aşağıdaki anahtar ve alt anahtarlarla sınırlamaktır.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
    kayıt defterideğişikliklerigörüntüleme sonuçları penceresi
  9. (Yukarıdaki dalı içeren) tüm girişleri seçin ve Ctrl + E sonuçları bir REG dosyasına aktarmak için. Veya Dosya > Seçili Öğeleri .Reg dosyasına aktar
  10. REG dosyasını Masaüstüne kaydedin ve Not Defteri ile açın.
    Registrychangesview dışa aktarma .reg
  11. Dizenin her oluşumunu değiştir ControlSet001 ile AkımKontrol Kümesive dosyayı kaydedin.
    Registrychangesview .reg dışa aktarma
  12. İçeriğini (“Biriktirici” anahtarı) kayıt defterine eklemek için REG dosyasına çift tıklayın.

Eksik Yazdırma Biriktiricisi hizmeti kayıt defteri anahtarını şimdi geri yüklediniz!

Küçük aksaklık

Fark ettiğim küçük bir sorun, RegistryChangesView'ın şu anki sürümünün, girişleri REG dosyasına aktarırken genişletilebilir dize değerlerini şu şekilde yazmasıdır: REG_SZ değer türü. Örneğin, Resim Yolu kayıt defteri değeri bir ortam değişkeni içerir ve değer türü şu şekilde olmalıdır: REG_EXPAND_SZ onun yerine REG_SZ.

Registrychangesview genişletilebilir dize

Bu tür kusurları manuel olarak düzeltmek için kayıt defterini düzenlemeniz gerekir. Değer adını ve değer verilerini Not Defteri'ne not edin, değer adını kayıt defterinden silin ve aynı ad ve değer verileriyle ancak türde bir değer oluşturun REG_EXPAND_SZ.

Registrychangesview genişletilebilir dize değeri

Bununla ilgili! Her zaman olduğu gibi, kayıt defteri verilerini geri yüklemenin başka yolları da vardır. Gölge kopya birimini ShadowCopyView veya ShadowExplorer yardımcı programlarını kullanarak da bağlayabilir ve kayıt defteri kovanlarını yükleyebilir/ayıklayabilirsiniz. makaleye göz atın ShadowCopyView, Birim Gölge Kopyası Anlık Görüntülerinden Dosyaları Kurtarır ve Windows'ta Sistem Geri Yükleme Anlık Görüntülerinden Kayıt Defteri Kovanlarının Önceki Sürümlerini Geri Yükleme daha fazla ayrıntı için.

Bu gönderide tartışılan RegistryChangesView yöntemi, Windows 10'a kadar herhangi bir Windows sürümünde çalışmalıdır. Hem 32 bit hem de 64 bit sistemler desteklenir.


Küçük bir rica: Bu gönderiyi beğendiyseniz, lütfen paylaşır mısınız?

Sizden bir "küçük" paylaşım, bu blogun büyümesine ciddi anlamda çok yardımcı olacaktır. Bazı harika öneriler:
  • İğnele!
  • En sevdiğiniz blog + Facebook, Reddit'te paylaşın
  • Cıvılda!
Bu yüzden desteğin için çok teşekkür ederim okuyucum. 10 saniyeden fazla zamanınızı almaz. Paylaşım butonları hemen aşağıdadır. :)