Ảnh chụp nhanh Khôi phục Hệ thống hoặc bản sao khối lượng lớn chứa các tổ hợp đăng ký cũng như các tệp hệ thống quan trọng. Đôi khi bạn có thể cần phải trích xuất các khóa đăng ký riêng lẻ từ điểm khôi phục trước đó nhưng không muốn thực hiện khôi phục Hệ thống hoàn chỉnh.
Trước đây chúng ta đã thấy cách mở tổ đăng ký từ các bản sao bóng sử dụng tab “Phiên bản trước” và tải tổ hợp đăng ký để giải nén các khóa cần thiết. Bây giờ có một tùy chọn thoải mái hơn để trích xuất các khóa đăng ký cụ thể từ một điểm khôi phục.
Kiểm tra một trong những tiện ích mới nhất từ Nirsoft.net, có tên RegistryChangesView . Mặc dù mục đích chính của chương trình này là so sánh ảnh chụp nhanh của Windows Registry, nó cũng có thể được sử dụng để trích xuất dữ liệu đăng ký từ bản sao bóng hoặc điểm khôi phục hiện có. Nó có thể được sử dụng để khôi phục các khóa đăng ký có thể đã vô tình bị xóa.
Tình huống: Giả sử bạn đã vô tình xóa dịch vụ Print Spooler và muốn khôi phục khóa đăng ký dịch vụ Print Spooler sau đây từ một điểm khôi phục.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Trích xuất khóa đăng ký từ một điểm khôi phục hệ thống
- Khởi động RegistryChangesView và cấu hình nó như hình dưới đây.
- Đặt “Nguồn dữ liệu đăng ký 1” thành Cơ quan đăng ký hiện tại
- Đặt “Nguồn dữ liệu đăng ký 2” thành Bản sao bóng
- Chọn một trong các đường dẫn bản sao bóng từ danh sách được hiển thị.
Mục được đánh số cao nhất trong danh sách Shadow Copy Path đại diện cho điểm khôi phục hoặc bản sao bóng gần đây nhất. Bạn có thể tìm thấy danh sách các bản sao bóng bằng cách sử dụng
bóng danh sách vssadmin
dòng lệnh từ một quản trị cửa sổ Command Prompt . Để biết thêm thông tin, hãy xem bài viết Cách xóa các điểm khôi phục hệ thống riêng lẻ trong Windows.
- Chọn tổ hợp đăng ký thích hợp để đưa vào để so sánh. Đối với bài viết này, chúng tôi sẽ chỉ chọn hộp kiểm sau vì đó là vị trí lưu trữ khóa đăng ký Dịch vụ:
HKEY_LOCAL_MACHINE SYSTEM
- Bấm OK. RegistryChangesView sẽ liệt kê và so sánh các khóa đã chọn trong tổ hợp đăng ký nguồn và đích và hiển thị kết quả.
- Từ menu View, hãy bật tùy chọn có tên Sử dụng bộ lọc nhanh . [Ctrl + Q]
- Trong hộp văn bản Bộ lọc Nhanh, hãy nhập
spooler
hoặc làservices spooler
để lọc các mục nhập có các khóa bắt đầu bằng từ “bộ đệm”. Ý tưởng là chỉ giới hạn kết quả cho các khóa con và khóa sau.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Chọn tất cả các mục nhập (chứa nhánh trên) và nhấn Ctrl + E để xuất kết quả sang tệp REG. Hoặc, nhấp vào Tệp> Xuất các mục đã chọn sang tệp .Reg
- Lưu tệp REG vào Máy tính để bàn và mở nó bằng Notepad.
- Thay thế mọi lần xuất hiện của chuỗi
ControlSet001
vớiCurrentControlSet
và lưu tệp.
- Bấm đúp vào tệp REG để thêm nội dung của nó (khóa “Bộ đệm”) vào sổ đăng ký.
Bây giờ bạn đã khôi phục khóa đăng ký dịch vụ Print Spooler bị thiếu!
Trục trặc nhỏ
Một vấn đề nhỏ mà tôi nhận thấy là phiên bản hiện tại của RegistryChangesView, khi xuất các mục vào tệp REG, sẽ ghi các giá trị chuỗi có thể mở rộng dưới dạng REG_SZ
loại giá trị. Ví dụ, ImagePath
giá trị đăng ký chứa một biến môi trường và loại giá trị phải là REG_EXPAND_SZ
thay vì REG_SZ
.
Bạn sẽ cần chỉnh sửa sổ đăng ký để sửa các lỗi như vậy theo cách thủ công. Ghi lại tên giá trị và dữ liệu giá trị trong Notepad, xóa tên giá trị khỏi sổ đăng ký và tạo một giá trị có cùng tên và dữ liệu giá trị, nhưng thuộc loại REG_EXPAND_SZ
.
Đó là về nó! Như mọi khi, có những cách khác để khôi phục dữ liệu đăng ký. Bạn cũng có thể gắn khối lượng bản sao bóng bằng cách sử dụng tiện ích ShadowCopyView hoặc ShadowExplorer và tải / trích xuất tổ hợp đăng ký. Kiểm tra bài viết ShadowCopyView khôi phục tệp từ ảnh chụp nhanh sao chép âm lượng Shadow và Khôi phục các phiên bản trước của hệ thống đăng ký từ ảnh chụp nhanh khôi phục hệ thống trong Windows để biết thêm chi tiết.
Phương thức RegistryChangesView được thảo luận trong bài đăng này sẽ hoạt động trên mọi phiên bản Windows, lên đến Windows 10. Cả hệ thống 32 bit và 64 bit đều được hỗ trợ.
Một yêu cầu nhỏ: Nếu bạn thích bài viết này, hãy chia sẻ nó?
Một chia sẻ 'nhỏ' từ bạn sẽ giúp ích rất nhiều cho sự phát triển của blog này. Một số gợi ý tuyệt vời:- Ghim nó!
- Chia sẻ nó lên blog yêu thích của bạn + Facebook, Reddit
- Tweet nó!