Как восстановить поврежденный вирусом реестр
Антивирусные программы, даже при обнаружении и удалении вредоносного программного обеспечения, далеко не всегда восстанавливают полную работоспособность системы. Нередко, после удаления вируса, пользователь компьютера получает пустой рабочий стол, полное отсутствие доступа в Интернет (или блокировку доступа к некоторым сайтам), неработающую мышку и т.п. Вызвано это, как правило, тем, что остались нетронутыми некоторые системные или пользовательские настройки, измененные вредоносной программой под свои нужды.
Восстановление системы, в случае, когда загрузка или вход в систему невозможны.
Самым простым и действенным способом восстановления поврежденной вредоносным программным обеспечением системы является откат на точку восстановления (Restore Point) когда система еще была в работоспособном состоянии. Кстати, этот же прием можно использовать и для нейтрализации вируса. Откат выполняется таким образом, что изменяются только системные файлы Windows и содержимое реестра. Естественно, восстанавливаются и те элементы, которые, после заражения, позволяют вредоносной программе выполнять свой запуск. Другими словами, откат системы на момент до возникновения вирусного заражения дает возможность изолировать исполняемые файлы вируса и даже, если они остаются в системе, их автоматический запуск не производится, и они никоим образом не могут влиять на работу ОС. Откат на точку восстановления выполняется в среде самой Windows XP (Меню Пуск - Программы - Стандартные - Служебные - Восстановление системы )и в случаях, когда вход в систему невозможен, становится также невыполнимым. Однако, существует инструмент под названием ERD Commander (ERDC) , позволяющий выполнить восстановление системы, даже в случае невозможности запуска штатных средств. Подробное описание ERD Commander и примеры практической работы с ним найдете в статье Инструкция по использованию ERD Commander (Microsoft DaRT).
А в общих чертах, восстановление выполняется с помощью средства ERDC под названием System Restore Wizard . Сначала выполняется загрузка ERD Commander, который представляет собой усеченный вариант Windows (WinPE - Windows Preinstall Edition) и набор специальных программных инструментов для работы с ОС установленной на жестком диске. Затем запускается инструмент System Restore Wizard , с помощью которого состояние системы восстанавливается на созданную ранее ( вручную или автоматически ) точку восстановления. При наличии кондиционных данных точки восстановления, в подавляющем большинстве случаев, система возвращается к работоспособному состоянию.
Восстановление работоспособности с помощью антивирусной утилиты AVZ.
Это самый простой, не требующий особой квалификации, способ. Антивирусная утилита AVZ Олега Зайцева, кроме основных функций обнаружения и удаления вредоносного ПО, имеет и дополнительную - восстановление работоспособности системы, с помощью специальных подпрограмм, или, по терминологии AVZ - микропрограмм. Утилита AVZ позволяет легко восстановить некоторые системные настройки, поврежденные вирусами. Помогает в случаях, когда не запускаются программы, при подмене страниц, открываемых обозревателем, подмене домашней страницы, страницы поиска, при изменении настроек рабочего стола, невозможности запуска редактора реестра, отсутствии доступа в Интернет и т.п.
Для запуска процедур восстановления выбираем меню Файл - Восстановление системы и отмечаем галочкой нужную микропрограмму восстановления:
Если не работают некоторые устройства после лечения системы от вирусов.
Клавиатурные шпионы и вирусы, использующие руткит-технологии для маскировки своего присутствия в зараженной системе, нередко устанавливают свой драйвер как дополнение к реальному драйверу, обслуживающему какое-либо устройство (чаще всего клавиатуру или мышь). Простое удаление файла "вирусного" драйвера без удаления из реестра записи, ссылающейся на него, приведет к неработоспособности "обслуживаемого" устройства.
Подобное же явление имеет место при неудачном удалении антивируса Касперского, кода перестает работать мышь, и в диспетчере устройств она отображается как устройство с ошибкой, для которого не были загружены все драйверы. Проблема возникает по причине использования антивирусом дополнительного драйвера klmouflt, который устанавливался при инсталляции антивируса. При деинсталляции файл драйвера был удален, но ссылка в реестре на драйвер klmouflt, осталась.
Подобное явление наблюдается и при удалении файла драйвера руткита и оставшейся в реестре ссылке на него. Для устранения проблемы нужно сделать поиск в реестре по строке UpperFilters.
Везде, где в ключах реестра встретится значение
klmouflt - для драйвера от антивируса Касперского
или другое название - для драйвера руткита
mouclass
удалить ненужное klmouflt и перезагрузиться.
Обычно при неработающей клавиатуре и мыши нужно чтобы были восстановлены ключи реестра
Клавиатура:
HKLM\SYSTEM\CurrentControlSet\Control\Class\<4D36E96B-E325-11CE-BFC1-08002BE10318>
UpperFilters=kbdclass
Мышь:
HKLM\SYSTEM\CurrentControlSet\Control\Class\<4D36E96F-E325-11CE-BFC1-08002BE10318>
UpperFilters=mouclass
Если проблема осталась, можно поискать аналогичные значения в LowerFilters
Если по той или иной причине в Windows 10 возникли проблемы с записями в реестре или с самими файлами реестра, система располагает простым и обычно работающим способом выполнить восстановление реестра из автоматически создаваемой резервной копии. См. также: Все материалы про восстановление Windows 10.
В этой инструкции подробно о том, как восстановить реестр из резервной копии в Windows 10, а также о других вариантах решения проблем с файлами реестра при их возникновении, если обычный способ не работает. И заодно информация о том, как создать собственную копию реестра без сторонних программ.
Как восстановить реестр Windows 10 из резервной копии
Резервная копия реестра Windows 10 автоматически сохраняется системой в папке C:\ Windows \ System32\ config\ RegBack\
Сами же файлы реестра находятся в C:\ Windows \ System32\ config\ (файлы DEFAULT, SAM, SOFTWARE, SECURITY и SYSTEM). Важно: не используйте способ в версиях 1803, 1903 и новее, если не включали сохранение копии реестра — к сожалению, начиная с Windows 10 версии 1803 файлы реестра по умолчанию не сохраняются автоматически в указанной папке (но там могут находиться пустые файлы, заменять которыми реестр не нужно). Но вы можете включить их сохранение на будущее (см. Как включить создание резервной копии реестра в папке RegBack).
Соответственно, для восстановления реестра, достаточно скопировать файлы из папки RegBack (там они обычно обновляются после обновлений системы, затрагивающих реестр) в папку System32\ Config.
Сделать это можно и простыми средствами системы, при условии, что она запускается, но чаще это не так, и приходится использовать другие пути: обычно, производить копирование файлов с помощью командной строки в среде восстановления Windows 10 или загрузившись с дистрибутива с системой.
Далее будет предполагаться, что Windows 10 не загружается и мы выполняем шаги для восстановления реестра, которые будут выглядеть следующим образом.
По завершении выполнения команды, все файлы реестра будут заменены своими резервными копиями: вы можете закрыть командную строку и перезагрузить компьютер, чтобы проверить, была ли восстановлена работоспособность Windows 10.
Дополнительные способы восстановления реестра
Если описываемый способ не работает, а какого-то стороннего ПО для создания резервных копий использовано не было, то из возможных решений остаются лишь:
- Использование точек восстановления Windows 10 (они содержат в себе и резервную копию реестра, но по умолчанию они у многих отключены).
- Сброс Windows 10 к начальному состоянию (в том числе и с сохранением данных).
Помимо прочего, на будущее вы можете создать собственную резервную копию реестра. Для этого достаточно выполнить следующие простые шаги (нижеописанный способ — не самый лучший и есть дополнительные, см. Как создать резервную копию реестра Windows):
Сохраненный файл с расширением .reg и будет вашей резервной копией реестра. Чтобы внести данные из него в реестр (точнее, объединить с текущим содержимым), достаточно просто дважды кликнуть по нему (к сожалению, скорее всего, часть данных не смогут быть внесены). Однако, более разумным и эффективным способом, наверное, является включение создания точек восстановления Windows 10, которые будут содержать, в том числе, и работающий вариант реестра.
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
03.02.2019 в 17:04
Здравствуйте, не могу открыть раздел HKEY_CURRENT_CONFIG, в разрешениях пусто – нет ни одной группы и пользователя. RegBack тоже пуст. Пробовал subinacl – пишет ошибка HKEY_CURRENT_CONFIG не найден. Добавить новую группу или пользователя также не дает – пишет нет прав. Подскажите есть ли возможность добавить в разрешение себя или восстановиться как нибудь?
06.02.2019 в 13:15
После изменений в реестре, ПК не запускается, появляется только BAD SYSTEM CONFIG INFO, пожалуйста помогите мне. Заранее спасибо
06.02.2019 в 17:45
Ошибка говорит как раз о сбоях в системном реестре, т.е. что-то там не так в его файлах в том числе в резервной копии.
А точки восстановления не остались? (в среде восстановления если что можно запустить).
13.03.2020 в 21:31
Здравтвуйте! Стоит ли удалить из реестра файлы удаленной игры по адресу
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\AppSwitched, тип файла REG_DWORD
14.03.2020 в 13:53
По идее, ничего случиться не должно. Но гарантий тут не дам, не ковырялся в этом разделе.
12.05.2019 в 03:06
а что значит Xcopy — Само X перед copy?
12.05.2019 в 12:40
Это просто такая команда командной строки, позволяющая копировать файлы и папки, включая вложенные папки. Есть отдельная команда — copy, позволяющая копировать только файлы или группу файлов.
24.05.2019 в 10:27
После удаления учетной записи, решил ее восстановить через восстановление системы. Файлы и параметры восстановились и сейчас уже сутки на экране-восстановление системы восстанавливает реестр… Что делать?
24.05.2019 в 10:36
Видимо, прерывать, судя по всему, зависло на чем-то.
22.06.2019 в 22:52
Интересно а где в какой ветке реестра Windows 10 храниться параметры сроков хранения точек восстановления Windows 10? Или здесь такого нет а было в XP кто подскажет?
23.06.2019 в 13:54
Параметры точек восстановления здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
Вот только времени там нету, насколько я знаю. Частота создания есть (ну и по недостатку выделенного места старые удаляются).
12.07.2019 в 20:38
Как восстановить определенную запись реестра, например из бэкапа в Revo Uninstaller Pro, есть ли такая возможность? Если точнее, то после последнего обновления Виндовс10 исчезли все иконки быстрого запуска на Панели Задач
19.09.2019 в 15:49
19.09.2019 в 16:21
20.09.2019 в 07:23
20.09.2019 в 07:40
20.09.2019 в 08:58
Моя версия Windows 10 — Version 10.0.17134.1
Из этого исходит, что всё там прошло правильно, поэтому я не вижу причин, чтобы в реестре всё ещё было что-то не так.
Также при выборочной загрузке юсб клавиатура выключается как и ноутбук. И тоже самое в биосе..
20.09.2019 в 10:39
Так это и есть версия 1803.
21.09.2019 в 05:02
21.09.2019 в 09:07
Все файлы никуда не делись. Можно извлечь, подключив диск к другому компьютеру, но даже при чистой установке Windows, если не форматировать жесткий диск, данные останутся и не будут удалены: часть в прежних расположениях, а те, что были в Документах-Загрузках-Рабочем-столе будут в Windows.old/Пользователи/Имя
21.09.2019 в 13:00
21.09.2019 в 17:22
Восстановление к исходному состоянию у вас, вы написали, не работает.
Обновление вы тоже не сможете запустить (оно для других целей, не запустится).
Соответственно — просто чистую установку, но без форматирования раздела, куда ставится система.
22.09.2019 в 06:13
22.09.2019 в 10:30
Этот нюанс в статье не отмечен, поскольку к чистой установке как раз прибегают тогда, когда хотят отформатировать системный раздел, чтобы всё было чисто-красиво, но это не обязательное требование.
22.09.2019 в 12:56
Понятно.
По поводу флешки: вы написали, что с неё данные удаляются после установки носителя, то есть лучше всего с флешки перенести всё, перед использованием, чтобы на ней ничего не потерять?
И насчёт программ и приложений: допустим, что само приложение удалится, но ведь там целая папка с ней (имею ввиду, самое важное -savedata, сохранения приложения) — она целиком удаляется или её части (папки с сохранением и так далее) остаются?
23.09.2019 в 09:04
23.09.2019 в 09:51
То есть, как я понял, 100% сохранится без форматирования и удаления данных с диска всё, что в Пользователи, правильно? (Appdata, Documents и так далее)
А вот браузер хром, даже если он удалится, будут ли в нём сохранённые открытые страницы через специальное расширение для их сохранения? История браузера будет доступна в текстовом файле? (через программу раньше открывал)
23.09.2019 в 10:02
Да, все верно.
Насчет хромовских страниц — смотря где это расширение их сохраняет.
Несмотря на появление новых версий Windows, операционная система Windows XP продолжает оставаться одной из наиболее популярных. Пользователи ценят ее за стабильность, предсказуемость, универсальность, не высокие требования, предъявляемые к мощностям ПК: система отлично справляется с поставленными задачами на стареньких компьютерах и ноутбуках, при этом способна поддерживать современные приложения, а также компьютерные игры, не требующие больших ресурсов.
Вследствие того, что многие пользователи сегодня отдают предпочтение данной ОС, задача восстановления поврежденного реестра Windows XP своими силами остается актуальной.
Что такое реестр Windows
Это основа операционной системы. Главной функцией реестра является хранение служебных программ и данных о пользователе. Здесь содержаться его профили, перечни установленных приложений, а также конфигурация оборудования и параметры используемых портов.
Что хранится в реестре
Реестры разных версий ОС Windows несколько отличаются, но основной перечень хранимых данных (подробнее о ключах реестра Windows) примерно одинаков и представляет собой следующую информацию:
Обычно все данные о системе Windows находятся в системной папке %systemroot%\System32\Config. В отличие от более поздних версий Windows, файлы реестра в XP двух видов: одни не хранятся, задействованы после загрузки системы, и по завершению сеанса работы утрачиваются, другие, такие, как сведения о конфигурации системы, профили пользователей, в том числе локальных и удаленных, постоянно находятся в определенных папках в энергонезависимой памяти компьютера. Особенностью Windows XP является то, что сразу после ее установки выполняется создание резервной копии реестра в папку Repair, что дает возможность его последующего восстановления.
Методы самостоятельного восстановления реестра Windows XP
При корректной работе на компьютере проблема восстановления реестра возникнуть не должна. Иное, если пользователь бездумно удаляет программы, не пользуясь специальными служебными средствами, что может привести к серьезному повреждению файловой структуры. Другой бич современности: вирусы и программы-шпионы, которые внедряются в компьютер и портят реестр, вызывая ошибки и сбои в работе операционной системы.
В таком случае необходимо почистить реестр и восстановить его рабочее состояние. Это можно сделать несколькими способами: с помощью специальных утилит, из резервной копии и вручную.
На просторах интернета сегодня предлагается множество утилит по оптимизации и восстановлению реестра Windows. Ниже представлен список наиболее популярных программ.
Стандартная утилита Windows Chkdsk. Восстанавливает файл Software с bad-секторов жесткого диска. Для поиска поврежденных секторов задается флаг /f, для исправления ошибок параметр /r.
Registry Mechanic – чистит, оптимизирует и восстанавливает системный реестр. Достоинством является осторожное обращение с файлами, а также перестраховка - создание резервной копии.
CCleaner - одна из самых популярных утилит по работе с реестром. Преимуществом является доступность программы (скачивается бесплатно) и простота использования. Она выполняет очистку от мусорных файлов, находит и устраняет проблемы в системном реестре.
Программа Reg Organizer – менеджер реестра, выполняющий поиск ключей, чистку от системного мусора, поддерживающий функции управления файлами разных типов.
Можно попытаться восстановить реестр Windows XP нажатием клавиши F8 при загрузке операционной системы, после чего выбрать «загрузку последней удачной конфигурации (Boot Using Last Known Good Configuration). Таким образом, восстанавливают реестр, нарушения в котором связаны, например, с несовместимостью установленного оборудования и драйверов.
Известно, что копия реестра операционной системы Windows XP находится в папке Repair, которая создается сразу же после установки ОС. Если от этого момента прошло немного времени, то можно выполнить восстановление реестра отсюда, однако по прошествии длительного срока, эта информация становится не актуальной.
Другой вариант: восстановление реестра из резервной копии, которая делается путем периодического сохранения на внешнем накопителе системной атрибутики, находящейся в папках по адресу %SystemRoot%\System32\Config, а также пользовательских данных в файле Ntuser.dat по адресу C:\Documents and Settings\User. При повреждении реестра нужно загрузится под другой операционной системой и восстановить данные из этих папок.
Затем в папке System Volume Information найти каталог Snapshot ( . \ System Volume Information\ _restore
Из папки Snapshot в папку \Windows\ System32\ Config\, скопировать файлы с соответствующим переименованием:
_REGISTRY_USER_.DEFAULT в DEFAULT;
_REGISTRY_MACHINE_SECURITY в SECURITY;
_REGISTRY_MACHINE_SOFTWARE в SOFTWARE;
_REGISTRY_MACHINE_SYSTEM в SYSTEM;
_REGISTRY_MACHINE_SAM в SAM.
После чего перегрузить систему.
Следующий вариант – восстановление с помощью reg-файла. Предварительно нужно сохранить нужные части реестра в reg-файл.
Для этого выполнить следующие действия:
Для восстановления произвести обратные манипуляции с импортом файла:
А в целом, выбор способа восстановления реестра зависит от степени поврежденности его файлов и веток, а также предпочтений и уровня компьютерной грамотности пользователя.
Если коротко, то реестр Windows - это база данных, содержащая параметры конфигурации программ, оборудования и приложений, работающих на вашем компьютере. Каждый раз, когда вы устанавливаете программу, ее значения внедряются в реестр, оттуда можно выполнить действия по устранению неполадок для восстановления поврежденной программы.
Когда чистота реестра не поддерживается, накапливаются ошибки, в результате чего большое количество системных и прикладных задач, плохо работают.
Здесь мы покажем вам, как работает реестр, что вызывает ошибки реестра, и предложим несколько современных и проверенных решений о том, как исправить ошибки реестра в Windows 10, чтобы ваш компьютер снова работал нормально.
Всякий раз, когда вы устанавливаете новую программу на свой компьютер, реестр получает новый набор инструкций и ссылок на файлы, которые добавляются в определенное место для этой программы.
Операционная система постоянно обращается туда за дополнительной информацией, такой как расположение файлов, параметры, которые можно использовать с программой при установке нового программного обеспечения, изменении вашего оборудования и так далее.
Не все приложения в Windows используют реестр. Некоторые хранят свои конфигурации в файлах XML, в то время как переносимые типы хранят данные в исполняемых файлах.
Для доступа к реестру и его настройки, вы будете использовать редактор реестра, бесплатную утилиту, включенную по умолчанию в каждую версию Windows начиная с Windows 95.
Эта утилита редактирования реестра не является самим реестром; это просто способ, с помощью которого вы можете просматривать и вносить в него изменения. Вы можете получить к нему доступ через командную строку, выполнив команду regedit.
Вы увидите значения реестра, разделы реестра и кусты реестра. Значения реестра - это инструкции, лежащие в разделах реестра, которые представляют собой папки, с данными. Все они находятся в нескольких папках, которые классифицируют все данные реестра в подпапках.
Когда вы вносите изменения в значения или ключи с помощью редактора, вы фактически изменяете конфигурацию, управляемую определенным значением. Вот почему изменения, вносимые в любой параметр, также вносятся в соответствующие области реестра, хотя некоторые из них не вступают в силу до перезагрузки компьютера.
Имея это в виду, важно, чтобы вы знали, что делаете, каждый раз, когда вы вносите какие-либо изменения в реестр через редактор.
Есть несколько разных способов, которыми реестр Windows получает ошибки, и это не всегда решается очистителем реестра.
Реальные ошибки, которые указывают на истинные проблемы с реестром операционной системы вашего компьютера, это серьёзно и могут вызвать такие проблемы, как отсутствующий или поврежденный реестр, синий экран смерти, препятствующий правильной загрузке Windows, или оповещение, что Windows не может получить доступ к реестру.
В таких ситуациях очиститель реестра не сможет исправить ошибки реестра в Windows 10. Кроме того, он ничего не может сделать без работающего реестра. Поэтому, если вы получаете такие ошибки на вашем компьютере, не устанавливайте очиститель реестра, это не решит проблемы с ним.
Запомните, не стоит беспокоиться о некоторых причинах ошибках реестра, таких как фрагменты, дубликаты ключей, потерянные записи и ошибки завершения работы системы.
Однако, если вредоносное ПО и вирусы любого типа атакуют и изменяют реестр, это проблема требует немедленного внимания и действий. Вирусы, шпионское ПО и трояны устанавливают записи реестра, которые нельзя удалить вручную. Они также не позволяют вам открывать исполняемые файлы, изменяя ассоциации файлов, поэтому вам необходимо немедленно исправить этот тип ошибки реестра.
Вот быстрый способ сделать копию реестра:
В окне редактора реестра щелкните правой кнопкой мыши Компьютер в верхнем левом углу и выберите Экспорт.
Дайте файлу резервной копии имя и сохраните его на флэш-накопителе или в облачном хранилище.
Восстановите реестр из резервной копии или точки восстановления
В редакторе реестра выберите Файл➣ Импорт.
Выберите создать точку восстановления из результатов, а затем выберите Восстановление системы.
Введите sfc / scannow и нажмите ввод.
Если вы хотите, чтобы в будущем компьютер не содержал ошибок реестра, вот что вы можете сделать:
Регулярно проверяйте на вирусы и удаляйте все вредоносные программы или связанные с ними файлы, которые устанавливаются в вашем реестре, что приводит к сбою программ в системе.
Удалите ненужные записи реестра и исправьте отсутствующие файлы и расширения ActiveX, используя любимый очиститель реестра.
Если посреди “ясной погоды” ваш компьютер стал тормозить или вовсе отказывается запускаться, первое на что следует обратить внимание — реестр Windows . Это один из важнейших и ключевых элементов работы операционной системы, от которого зависит функционирование большинства установленных программ. В связи с этим любая реестровая ошибка может поставить под угрозу работу всего компьютера. Но обо всем по порядку. Давайте сперва разберем что же такое этот реестр.
Содержание статьи:
Что такое реестр Windows
Реестр — это база данных компьютера. Он хранит в себе информацию с настройками и параметрами, необходимыми для корректной работы программного и аппаратного обеспечения. Например, для каждой программы существует своя реестровая ветка, которая содержит данные о местоположении софта, его версии и способе запуска.
Причины повреждения реестра
Возникновение каждой ошибки имеет за собой определенную цепочку событий, которая вызвала ее. Неважно в чем именно произошел сбой — повредился реестр или вредоносная программа поразила драйвер. Всему есть причина и следствие.
5 распространенных причин повреждения реестра:
1. Запись отсутствующего программного обеспечения.
Уровень угрозы: низкий.
Появляется вследствие удаления программы, которая после стирания оставляет за собой некоторые фрагменты кода. Несмотря на то, что многие программы по чистке реестра смело назовут такую запись опасной, она не представляет высокой угрозы и занимает в памяти компьютера не больше нескольких килобайт.
2. Дубликаты.
Уровень угрозы: низкий.
Данный феномен возникает вследствие повторной установки программного обеспечения. Ключ может храниться как в двух экземплярах, так и в большом количестве. Программы по чистке реестра утверждают, что избыток дубликатов придет к снижению производительности приложения, однако на деле это не критично.
3. Высокая фрагментация реестра.
Уровень угрозы: средне-низкий.
Не является серьезной проблемой, поскольку это явление весьма похоже на ситуацию с дубликатами. Только в отличие от многократно повторяющихся записей, здесь мы наблюдаем их “разбросанностью” по веткам.
4. Ошибки при отключении питания.
Уровень угрозы: средний.
Не стоит недооценивать важность корректного выключения компьютера. Если вы привыкли при завершении работы нажимать на “большую красную кнопку” в системном блоке, то рано или поздно наверняка столкнетесь с реестровой ошибкой. Каждый раз при выключении компьютера, Windows сохраняет текущее состояние реестра в системную память. Если же питание пропало внезапно посреди работы важного процесса, вероятно при включении ПК, Windows уведомит вас об ошибке.
5. Вредоносное программное обеспечение и вирусы.
Уровень угрозы: высокий.
Любое заражение вирусом подразумевает или внедрение опасного для системы ключа или модификацию уже существующих программ. Каждое из этих изменений способно привести к катастрофическим для компьютера последствиям.
Как избежать повреждений реестра
Самый простой ответ на этот вопрос — постараться не допустить ситуаций, описанных выше. Тем не менее, мы не всегда можем уследить за каждым нюансом. Бывает, что забываем об этом, а случается так, что просто нет лишнего времени. Однако существует способ, который с гарантией в 99% помогает избежать всех возможных повреждений.
1. С помощью комбинации клавиш Windows + R запустите утилиту Выполнить и введите команду regedit. Нажмите Enter.
2. Перед вами откроется окно Редактор реестра.
3. Щелкните по клавише Файл и выберите параметр Экспорт.
4. Сохраните текущее состояние регистра в удобную для вас папку.
5. Теперь вы всегда можете восстановить регистр просто загрузив созданный недавно файл.
В этой статье мы рассмотрим 4 способа восстановления реестра, которые которые помогут вам в исправлении как текущих ошибок, так и возможных повреждений в будущем.
Восстановление реестра Windows
Мы редко думаем о последствиях наших действий, поэтому первый способ используется довольно редко. Главная причина этому — необходимая предусмотрительность. Если вы не сделали резервную копию реестра перед установкой программы, вызвавшей сбой, то данный способ теряет всякую эффективность. Тем не менее, как вводный курс в сферу восстановления реестр, его необходимо рассмотреть.
1. Откройте папку в которой лежит резервная копия реестра Windows.
2. Щелкните правой кнопкой по файлу и выберите параметр Слияние.
3. Готово. Регистр восстановлен к рабочему состоянию.
Планировщик заданий Windows автоматически создает копию реестра операционной системы раз в 10 дней. Поэтому, если вы уверены, что 10 дней назад реестр был в полном порядке, загрузите автоматически созданное сохранение. Найти его можно по следующему пути:
C:\Windows\System32\config\RegBack
Здесь вы можете восстановить любой тип ключей:
- Default.
Восстанавливает настройки по умолчанию для новых пользователей. - Security.
Восстановление настроек безопасности Windows. - Software.
Восстановление настроек программного обеспечения. - System.
Восстановление системных настроек. - SAM (Security Accounts Manager).
Восстановления хеша паролей.
Вы не сможете реализовать данный способ в запущенной операционной системе. Несмотря на то, что в нем задействована командная строка, вам потребуется особый режим компьютера — запуск среды восстановления Windows (Windows RE).
Как запустить среду восстановления Windows:
1. Откройте Настройки Windows с помощью клавиш Windows + I.
2. Перейдите в раздел Обновление и безопасность.
3. Откройте подраздел Восстановление.
4. Найдите пункт Особые варианты загрузки и щелкните по клавише Перезагрузить сейчас.
Исправление ошибок реестра:
Сначала нужно узнать точную букву диска на котором установлена операционная система. Это может странно звучать, но в среде восстановления имя системного диска может отличаться от имени устройства в рабочем компьютере.
Как только ПК запустится в режиме восстановления Windows, найдите инструмент запуска командной строки и выполните следующее:
1. В окне командной строке введите команду diskpart.
2. Теперь введите команду list volume. Она позволит отобразить список подключенных к компьютеру дисков.
Итак, мы определились, с тем, что буква диска в diskpart среды восстановления идентична букве диска в рабочем состоянии. На этом этапе нам нужно восстановить реестр из резервной копии:
Еще раз откройте командную строку и введите команду xcopy c:\windows\system32\config\regback c:\windows\system32\config
Пусть вас не смущает длина команды — она правильная и все работает, пишется в одну строку.
Если же буквы системных дисков в diskpart отличались, просто замените букву с: на нужную. Например:
xcopy d:\windows\system32\config\regback d:\windows\system32\config
Закройте командную строку и выйдите из средства восстановления Windows.
Если во втором способе мы восстанавливали реестр с помощью резервной копии, то в этом мы сделаем копирование нужных файлов.
1. Откройте Настройки Windows с помощью клавиш Windows + I.
2. Перейдите в раздел Обновление и безопасность.
3. Откройте подраздел Восстановление.
4. Найдите пункт Особые варианты загрузки и щелкните по клавише Перезагрузить сейчас.
5. После перезапуска откройте командную строку.
6. Введите команду notepad.
7. В открывшемся меню блокнота войдите в меню Файл, щелкните Открыть и перейдите по следующему пути: Windows > System32 > config. В опции Тип файла выберите Все файлы.
8. Измените формат файлов DEFAULT, SAM, SECURITY, SOFTWARE и SYSTEM на .old или .bak.
9. Перейдите в папку RegBack.
10. По очереди скопируйте каждый файл из папка RegBack и вставьте их в папку config. Сделать это можно комбинацией клавиш Ctrl + C — Ctrl + V.
Покиньте среду восстановления и перезапустите компьютер.
Начиная с версии 1803, в операционной системе Windows больше не создаются резервные копии реестра. Даже не смотря на то, что в “Планировщике заданий” все еще присутствует эта функция — она больше не реализуется.
В сложившейся ситуации единственное что мы можем сделать — принудительно заставить Windows делать копии реестра. Выполняется это следующим образом:
1. Запустите командную строку от имени администратора.
При желании, вы всегда можете изменить время создания резервной копии с 16:00 на любое удобное вам.
Восстановить реестр из резервной копии, созданной таким образом, можно через среду восстановления Windows способом, описанным выше.
xcopy c:\windows\system32\config\regback c:\windows\system32\config
В большинстве случаев восстановить реестр можно только с помощью среды восстановления Windows и командной строки. Однако, к сожалению, это невозможно при отсутствии необходимых файлов бэкапа. Поэтому, во избежание неприятных ситуаций, постарайтесь позаботиться об их автоматическом или ручном своевременном создании.
Надеемся, статья была для вас полезной и помогла разобраться в теме восстановления реестра.
Похожие статьи про восстановление данных:
С каждым годом компьютеры занимают все большую часть нашей жизни, переводя в виртуальную среду даже .
В этой статье мы рассмотрим решение одной из частых проблем, с которой сталкиваются пользователи .
В этой статье мы рассмотрим несколько методов восстановления дискового пространства, в зависимости о.
Читайте также:
