Systemåterställning ögonblicksbilder eller volymskuggkopior innehåller registerkupor och kritiska systemfiler. Ibland kan du behöva extrahera enskilda registernycklar från en tidigare återställningspunkt men vill inte göra en fullständig återställning av systemåterställning.
Tidigare såg vi hur man öppnar registerkuporna från skuggkopior genom att använda fliken 'Tidigare versioner' och ladda registerkuporna för att extrahera nödvändiga nycklar. Det finns nu ett bekvämare alternativ att extrahera specifika registernycklar från en återställningspunkt.
Kolla in ett av de senaste verktygen från Nirsoft.net som heter RegistryChangesView . Även om det primära syftet med detta program är att jämföra ögonblicksbilder av Windows-registret kan det också användas för att extrahera registerdata från en befintlig skuggkopia eller återställningspunkt. Den kan användas för att återställa registernycklar som kan ha raderats av misstag.
Scenario: Låt oss säga att du av misstag har raderat Print Spooler-tjänsten och vill återställa följande Print Spooler-tjänstens registernyckel från en återställningspunkt.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Extrahera registernycklar från en systemåterställningspunkt
- Starta RegistryChangesView och konfigurera det enligt nedan.
- Ställ in 'Registerdatakälla 1' till Aktuellt register
- Ställ in 'Registry Data Source 2' till Skuggkopia
- Välj en av skuggkopiorna från listan som visas.
Det högsta numrerade objektet i Shadow Copy Path-listan representerar den senaste skuggkopiering eller återställningspunkt. Du hittar listan över skuggkopior med
vssadmin listskuggorkommandorad från en admin Kommandotolken . För mer information, kolla in artikeln Hur man tar bort enskilda systemåterställningspunkter i Windows.
- Välj lämpliga registerkupor som ska inkluderas för jämförelse. För den här artikeln markerar vi endast följande kryssruta, eftersom det är den plats som lagrar registernycklarna för tjänster:
HKEY_LOCAL_MACHINE SYSTEM
- Klicka på OK. RegistryChangesView kommer att räkna upp och jämföra de valda nycklarna i käll- och destinationsregistret och visa resultaten.
- Från menyn Visa aktiverar du namnet Använd snabbfilter . [Ctrl + Q]
- Skriv in i textrutan Snabbfilter
spoolerellertjänster spoolerför att filtrera poster där tangenterna börjar med ordet ”spooler”. Tanken är att endast begränsa resultaten till följande nyckel och undernycklar.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Markera alla poster (som innehåller ovanstående gren) och tryck på Ctrl + E för att exportera resultaten till en REG-fil. Eller klicka på Arkiv> Exportera valda objekt till .Reg-fil
- Spara REG-filen på skrivbordet och öppna den med Anteckningar.
- Ersätt varje förekomst av strängen
ControlSet001medCurrentControlSetoch spara filen.
- Dubbelklicka på REG-filen för att lägga till dess innehåll ('Spooler' -nyckel) i registret.
Du har nu återställt den saknade Print Spooler-tjänstens registernyckel!
Liten glitch
Ett litet problem jag märkte är att den nuvarande versionen av RegistryChangesView, när de exporterar posterna till REG-filen, skriver utökbara strängvärden som REG_SZ värde typ. Till exempel ImagePath registervärdet innehåller en miljövariabel och värdetypen ska vara REG_EXPAND_SZ istället för REG_SZ .
Du måste redigera registret för att åtgärda sådana brister manuellt. Anteckna värdet och värdedata i Anteckningar, ta bort värdet från registret och skapa ett värde med samma namn och värdedata, men av typen REG_EXPAND_SZ .
Det handlar om det! Som alltid finns det andra sätt att återställa registerdata. Du kan också montera skuggkopievolymen med ShadowCopyView- eller ShadowExplorer-verktyg och ladda / extrahera registerkuporna. Kolla in artikeln ShadowCopyView återställer filer från volym Shadow Copy-ögonblicksbilder och Återställ tidigare versioner av registerkupor från ögonblicksbilder av systemåterställning i Windows för mer detaljer.
RegistryChangesView-metoden som diskuteras i det här inlägget ska fungera på vilken version av Windows som helst, upp till Windows 10. Både 32-bitars och 64-bitars system stöds.
En liten begäran: Om du gillade det här inlägget, vänligen dela det här?
En 'liten' andel från dig skulle allvarligt hjälpa till med tillväxten av denna blogg. Några bra förslag:- Kläm fast det!
- Dela det till din favoritblogg + Facebook, Reddit
- Tweeta det!