Systemwiederherstellungs-Snapshots oder Volume-Schattenkopien enthalten Registrierungsstrukturen sowie wichtige Systemdateien. Manchmal müssen Sie möglicherweise einzelne Registrierungsschlüssel von einem früheren Wiederherstellungspunkt extrahieren, möchten jedoch keinen vollständigen Systemwiederherstellungs-Rollback durchführen.
Zuvor haben wir gesehen, wie die Registrierungsstrukturen aus Schattenkopien geöffnet werden Verwenden Sie die Registerkarte 'Vorherige Versionen' und laden Sie die Registrierungsstrukturen um die erforderlichen Schlüssel zu extrahieren. Es gibt jetzt eine bequemere Option, um bestimmte Registrierungsschlüssel von einem Wiederherstellungspunkt zu extrahieren.
Schauen Sie sich eines der neuesten Dienstprogramme von Nirsoft.net mit dem Namen an RegistryChangesView . Während der Hauptzweck dieses Programms darin besteht, Snapshots der Windows-Registrierung zu vergleichen, kann es auch zum Extrahieren von Registrierungsdaten aus einer vorhandenen Schattenkopie oder einem Wiederherstellungspunkt verwendet werden. Es kann verwendet werden, um Registrierungsschlüssel wiederherzustellen, die möglicherweise versehentlich gelöscht wurden.
Szenario: Angenommen, Sie haben den Print Spooler-Dienst versehentlich gelöscht und möchten den folgenden Registrierungsschlüssel für den Print Spooler-Dienst von einem Wiederherstellungspunkt wiederherstellen.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Extrahieren Sie Registrierungsschlüssel von einem Systemwiederherstellungspunkt
- Starten Sie RegistryChangesView und konfigurieren Sie es wie unten gezeigt.
- Stellen Sie 'Registrierungsdatenquelle 1' auf ein Aktuelle Registrierung
- Stellen Sie 'Registrierungsdatenquelle 2' auf ein Schattenkopie
- Wählen Sie einen der Schattenkopierpfade aus der angezeigten Liste aus.
Das Element mit der höchsten Nummer in der Liste 'Schattenkopiepfad' repräsentiert den neuesten Schattenkopie- oder Wiederherstellungspunkt. Sie finden die Liste der Schattenkopien mit
vssadmin Liste SchattenBefehlszeile von einem admin Eingabeaufforderungsfenster . Weitere Informationen finden Sie im Artikel So löschen Sie einzelne Systemwiederherstellungspunkte in Windows.
- Wählen Sie die entsprechenden Registrierungsstrukturen aus, die zum Vergleich einbezogen werden sollen. In diesem Artikel aktivieren wir nur das folgende Kontrollkästchen, da hier die Registrierungsschlüssel für Dienste gespeichert sind:
HKEY_LOCAL_MACHINE SYSTEM
- OK klicken. RegistryChangesView listet die ausgewählten Schlüssel in den Quell- und Zielregistrierungsstrukturen auf, vergleicht sie und zeigt die Ergebnisse an.
- Aktivieren Sie im Menü Ansicht die Option mit dem Namen Verwenden Sie den Schnellfilter . [Strg + Q]
- Geben Sie in das Textfeld Schnellfilter ein
Spooleroderservices spoolerum Einträge zu filtern, bei denen die Tasten mit dem Wort 'Spooler' beginnen. Die Idee ist, die Ergebnisse nur auf die folgenden Schlüssel und Unterschlüssel zu beschränken.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Wählen Sie alle Einträge aus (die den obigen Zweig enthalten) und drücken Sie Strg + E, um die Ergebnisse in eine REG-Datei zu exportieren. Oder klicken Sie auf Datei> Exportieren Sie ausgewählte Elemente in die .Reg-Datei
- Speichern Sie die REG-Datei auf dem Desktop und öffnen Sie sie mit Notepad.
- Ersetzen Sie jedes Vorkommen der Zeichenfolge
ControlSet001mitCurrentControlSetund speichern Sie die Datei.
- Doppelklicken Sie auf die REG-Datei, um ihren Inhalt ('Spooler' -Schlüssel) zur Registrierung hinzuzufügen.
Sie haben jetzt den fehlenden Registrierungsschlüssel für den Print Spooler-Dienst wiederhergestellt!
Kleine Panne
Ein kleines Problem, das mir aufgefallen ist, ist, dass die aktuelle Version von RegistryChangesView beim Exportieren der Einträge in die REG-Datei erweiterbare Zeichenfolgenwerte als schreibt REG_SZ Werttyp. Zum Beispiel die Bildpfad Der Registrierungswert enthält eine Umgebungsvariable, und der Werttyp sollte sein REG_EXPAND_SZ Anstatt von REG_SZ .
Sie müssen die Registrierung bearbeiten, um solche Fehler manuell zu beheben. Notieren Sie sich den Wertnamen und die Wertdaten im Editor, löschen Sie den Wertnamen aus der Registrierung und erstellen Sie einen Wert mit demselben Namen und denselben Wertdaten, jedoch vom Typ REG_EXPAND_SZ .
Das ist alles! Wie immer gibt es andere Möglichkeiten, die Registrierungsdaten wiederherzustellen. Sie können das Shadow-Copy-Volume auch mit den Dienstprogrammen ShadowCopyView oder ShadowExplorer bereitstellen und die Registrierungsstrukturen laden / extrahieren. Artikel auschecken ShadowCopyView stellt Dateien aus Snapshots von Volume Shadow Copy wieder her und Wiederherstellen früherer Versionen von Registrierungsstrukturen aus Systemwiederherstellungs-Snapshots in Windows für mehr Details.
Die in diesem Beitrag beschriebene RegistryChangesView-Methode sollte unter jeder Windows-Version bis Windows 10 funktionieren. Es werden sowohl 32-Bit- als auch 64-Bit-Systeme unterstützt.
Eine kleine Anfrage: Wenn Ihnen dieser Beitrag gefallen hat, teilen Sie ihn bitte mit.
Ein 'winziger' Anteil von Ihnen würde ernsthaft zum Wachstum dieses Blogs beitragen. Einige großartige Vorschläge:- Pin es!
- Teile es mit deinem Lieblingsblog + Facebook, Reddit
- Tweete es!