Sistem Geri Yükleme anlık görüntüleri veya birim gölge kopyaları, kritik sistem dosyalarının yanı sıra kayıt defteri kovanlarını içerir. Bazen daha önceki bir geri yükleme noktasından tek tek kayıt defteri anahtarlarını çıkarmanız gerekebilir, ancak tam bir Sistem Geri Yükleme geri dönüşü yapmak istemezsiniz.
Daha önce gölge kopyalardan kayıt defteri kovanlarının nasıl açılacağını gördük. “Önceki Sürümler” sekmesini kullanarak kayıt defteri kovanlarını yükleyin gerekli anahtarları çıkarmak için. Artık belirli kayıt defteri anahtarlarını bir geri yükleme noktasından çıkarmak için daha rahat bir seçenek var.
adlı Nirsoft.net'in en son yardımcı programlarından birine göz atın. Kayıt DefteriDeğişiklikleriGörünüm. Bu programın birincil amacı Windows Kayıt Defteri'nin anlık görüntülerini karşılaştırmak olsa da, mevcut bir gölge kopyadan veya geri yükleme noktasından kayıt defteri verilerini çıkarmak için de kullanılabilir. Yanlışlıkla silinmiş olabilecek kayıt defteri anahtarlarını kurtarmak için kullanılabilir.
Senaryo: Diyelim ki Yazdırma Biriktiricisi hizmetini yanlışlıkla sildiniz ve aşağıdaki Yazdırma Biriktiricisi hizmeti kayıt defteri anahtarını bir geri yükleme noktasından kurtarmak istiyorsunuz.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
Bir Sistem Geri Yükleme Noktasından Kayıt Defteri Anahtarlarını Çıkarın
- RegistryChangesView'ı başlatın ve aşağıda gösterildiği gibi yapılandırın.
- "Kayıt Defteri Veri Kaynağı 1"i şu şekilde ayarlayın: Mevcut Kayıt
- "Kayıt Defteri Veri Kaynağı 2"yi şu şekilde ayarlayın: Gölge Kopya
- Gösterilen listeden gölge kopya yollarından birini seçin.
Gölge Kopya Yolu listesindeki en yüksek numaralı öğe, en son gölge kopya veya geri yükleme noktasını temsil eder. kullanarak gölge kopyaların listesini bulabilirsiniz.
vssadmin listesi gölgeleri
bir komut satırından yönetici Komut İstemi penceresi. Daha fazla bilgi için makaleye göz atın Windows'ta Bireysel Sistem Geri Yükleme Noktaları Nasıl Silinir. - Karşılaştırma için dahil edilecek uygun kayıt defteri kovanlarını seçin. Bu makale için, Hizmetler kayıt defteri anahtarlarını depolayan konum olduğu için yalnızca aşağıdaki onay kutusunu seçeceğiz:
HKEY_LOCAL_MACHINE\SYSTEM
- Tamam'ı tıklayın. RegistryChangesView, kaynak ve hedef kayıt defteri kovanlarında seçilen anahtarları sıralar ve karşılaştırır ve sonuçları gösterir.
- Görünüm menüsünden adlı seçeneği etkinleştirin. Hızlı Filtreyi Kullan. [Ctrl + Q]
- Hızlı Filtre metin kutusuna şunu yazın
\ biriktirici
veyahizmetler\biriktirici
tuşların "spooler" kelimesiyle başladığı girişleri filtrelemek için. Buradaki fikir, sonuçları yalnızca aşağıdaki anahtar ve alt anahtarlarla sınırlamaktır.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
- (Yukarıdaki dalı içeren) tüm girişleri seçin ve Ctrl + E sonuçları bir REG dosyasına aktarmak için. Veya Dosya > Seçili Öğeleri .Reg dosyasına aktar
- REG dosyasını Masaüstüne kaydedin ve Not Defteri ile açın.
- Dizenin her oluşumunu değiştir
ControlSet001
ileAkımKontrol Kümesi
ve dosyayı kaydedin. - İçeriğini (“Biriktirici” anahtarı) kayıt defterine eklemek için REG dosyasına çift tıklayın.
Eksik Yazdırma Biriktiricisi hizmeti kayıt defteri anahtarını şimdi geri yüklediniz!
Küçük aksaklık
Fark ettiğim küçük bir sorun, RegistryChangesView'ın şu anki sürümünün, girişleri REG dosyasına aktarırken genişletilebilir dize değerlerini şu şekilde yazmasıdır: REG_SZ
değer türü. Örneğin, Resim Yolu
kayıt defteri değeri bir ortam değişkeni içerir ve değer türü şu şekilde olmalıdır: REG_EXPAND_SZ
onun yerine REG_SZ
.
Bu tür kusurları manuel olarak düzeltmek için kayıt defterini düzenlemeniz gerekir. Değer adını ve değer verilerini Not Defteri'ne not edin, değer adını kayıt defterinden silin ve aynı ad ve değer verileriyle ancak türde bir değer oluşturun REG_EXPAND_SZ
.
Bununla ilgili! Her zaman olduğu gibi, kayıt defteri verilerini geri yüklemenin başka yolları da vardır. Gölge kopya birimini ShadowCopyView veya ShadowExplorer yardımcı programlarını kullanarak da bağlayabilir ve kayıt defteri kovanlarını yükleyebilir/ayıklayabilirsiniz. makaleye göz atın ShadowCopyView, Birim Gölge Kopyası Anlık Görüntülerinden Dosyaları Kurtarır ve Windows'ta Sistem Geri Yükleme Anlık Görüntülerinden Kayıt Defteri Kovanlarının Önceki Sürümlerini Geri Yükleme daha fazla ayrıntı için.
Bu gönderide tartışılan RegistryChangesView yöntemi, Windows 10'a kadar herhangi bir Windows sürümünde çalışmalıdır. Hem 32 bit hem de 64 bit sistemler desteklenir.
Küçük bir rica: Bu gönderiyi beğendiyseniz, lütfen paylaşır mısınız?
Sizden bir "küçük" paylaşım, bu blogun büyümesine ciddi anlamda çok yardımcı olacaktır. Bazı harika öneriler:- İğnele!
- En sevdiğiniz blog + Facebook, Reddit'te paylaşın
- Cıvılda!