Едва мы закончили пятичасовой чай, как внизу раздался шум, и спустя минуту в дверях появилась миссис Хадсон. «К вам посетители, мистер Холмс», — объявила она, подняв глаза к потолку. В комнату вошли двое мужчин, в одном из которых я с удивлением узнал сэра Брайбанта, члена нижней палаты парламента, известного своей непримиримой борьбой с коррупцией.
История сэра Брайбанта
Пожав руку Холмсу и сдержанно кивнув мне, наш гость опустился в кресло. Его помощник, повинуясь невидимому жесту, достал из сумки ноутбук и положил на стол.
«Любимая игрушка моего внука… сломалась вчера», — пояснил парламентарий, с раздражением глядя на шикарный 18-дюймовый Alienware.
— Расскажите, что случилось.
— Система не загружается. Я точно не знаю, но он ставил какие-то игры, драйвера, черт знает что!
Холмс провел пальцем по крышке ноутбука и перевел взгляд на посетителя:
— Сэр, вы осведомлены о стоимости моих услуг?
— «Я понял вас, мистер Холмс», — кивнул гость. «Но дело не в деньгах. Сегодня мой внук летит на отдых в Ниццу со своей мамашей. Без этого ноутбука он сведет ее с ума, а она – меня. Это я вам гарантирую!»
— И во сколько вылет?
Наш гость посмотрел на часы и поднялся с кресла.
«Они заедут сюда по дороге в аэропорт, примерно через час», — он протянул руку Холмсу и с выражением глубокого уважения произнес, – «Я очень рассчитываю на вас, детектив!»
Холмс не колеблясь пожал протянутую руку так, что сэр Брайбант заметно поморщился.
Едва за посетителями закрылась дверь, как Холмс повернулся ко мне:
— Что вы об этом думаете, Ватсон?
— Безусловно, борьба с коррупцией приносит свои плоды, судя по пиджаку Kiton, бриллиантовым запонкам, швейцарскому хронометру и Vertu в нагрудном кармане…
— Браво, Ватсон! Жаль, это нисколько не приближает нас к решению проблемы.
Холмс поднял крышку ноутбука и включил питание.
Сбой шрифтов и черный экран
Система начала нормально загружаться, и мы с удивлением переглянулись. Однако на экране приветствия нас ждал сюрприз, который выглядел примерно так:
Сбой шрифтов мы созерцали буквально несколько секунд, после чего экран стал черным, а жесткий диск полностью прекратил активность.
— Ватсон, что скажете теперь?
— Очевидна проблема со шрифтами, наверное, после установки игры. А вот почему появляется черный экран, пока трудно сказать. Но думаю, что надо вернуть параметры реестра к рабочему состоянию, а там видно будет.
— И какой ход вы хотите сделать первым?
— Нужно попробовать откатиться к последней удачной конфигурации.
Холмс кивнул и жестом пригласил меня заняться делом.
Загрузка в последнюю удачную конфигурацию
Я перезапустил систему, нажал F8 при загрузке и оказался в сервисном меню.
Однако загрузка в последнюю удачную конфигурацию никаких дивидендов не принесла – мы увидели ту же картину.
«Этот способ действительно хорош, когда система не загружается после установки нового драйвера или устройства, либо изменениях в конфигурации служб», — философски заметил Холмс и потянулся за трубкой.
Я бы с удовольствием выслушал его рассказ о последней удачной конфигурации, но сейчас у нас не было времени!
— Теперь попробуем откатиться на точку восстановления системы?
— Да, это должно решить такую проблему.
Возврат к точке восстановления системы из Windows RE
Я выключил питание и собрался включить его, чтобы нажатием F8 опять отобразить меню дополнительных вариантов загрузки и войти в среду восстановления на этот раз.
Но Холмс внезапно остановил меня:
— Ватсон, для входа в среду восстановления вам понадобится пароль администратора. Вы его знаете?
Он открыл ящик стола, пошарил в нем и протянул мне легкую белую флэшку Transcend. «При загрузке в Windows RE с установочного диска или флэшки пароль не требуется», — подмигнул детектив.
Я загрузился в Windows RE, выбрал «Восстановление системы», но и там нас ждало разочарование – точек восстановления не оказалось!
— А вы знаете, Ватсон, что по статистике, люди с отключенным восстановлением системы в 7 раз чаще обращаются за помощью, чем те, у кого оно включено?
Холмс всегда поражал меня энциклопедическими знаниями в самых необычных областях, но сейчас было не до этого.
— Что будем дальше делать? Осталось всего полчаса!
— Это элементарно, Ватсон! У нас уже открыто все, что нужно для решения проблемы!
Восстановление разделов реестра из резервной копии
Не покидая среду восстановления, Холмс открыл командную строку. Он быстро набрал в ней notepad и нажал Enter.
В окне блокнота он нажал Ctrl + O, ловко определился с буквой системного диска и перешел в папку Windows\System32\Config. Затем Холмс ввел в поле «Имя файла» звездочку и нажал Enter, чтобы отобразить все файлы в папке.
«Файлы без расширений — это кусты реестра», — пояснил он, — «А в папке RegBack – их резервные копии!»
Холмс поочередно переименовал файлы SYSTEM и SOFTWARE, нажимая клавишу F2 и добавляя расширение .bad. «Думаю, этих двух кустов реестра, отвечающих за систему и программы, нам хватит для восстановления нормальной работы Windows», — прокомментировал детектив.
Затем он сочетаниями клавиш Ctrl + C и Ctrl + V скопировал резервные копии этих файлов из папки RegBack в папку config.
«Вот и все! Давайте попробуем загрузиться, Ватсон!», – уверенно провозгласил Холмс.
Он вышел из среды восстановления и перезапустил систему. Спустя несколько секунд перед нами предстал нормальный экран приветствия, приглашающий ввести пароль учетной записи SuperMegaAdmin.
— Ватсон, надо бы проверить, нормально ли работает профиль этого мега-админа. Сможете сбросить пароль администратора?
— Без проблем, Холмс!
Как Windows создает резервную копию реестра
Через пару минут я успешно вошел в учетную запись, что давало нам основание считать дело закрытым.
— Все отлично работает, Холмс! Но откуда взялись файлы в папке RegBack? Ведь восстановление системы было отключено.
— Это элементарно, Ватсон! Планировщик заданий отвечает не только за создание точек восстановления по расписанию, но и делает резервную копию разделов реестра каждые 10 дней.
Увеличить рисунок
Я не смог удержаться от вопроса, как бы мы решали проблему при отключенном планировщике или этом задании.
«Это была бы другая история, друг мой», — пожал плечами детектив. «Возможно, в этом случае сэру Брайбанту пришлось бы лечь в психиатрическую клинику, как он и гарантировал», — с усмешкой добавил он и закрыл крышку ноутбука.
Холмс отключил флэшку и небрежно бросил ее в ящик стола.
«В Windows 7 заложены хорошие инструменты восстановления, не правда ли, Ватсон? Но все-таки этот инструмент мне намного приятнее держать в руках!», — подмигнул он, бережно доставая из футляра скрипку.
После выхода первой истории о Шерлоке Холмсе вы просили продолжения. Поэтому я решил облечь в эту форму рассказ о том, как восстановить реестр, если система не загружается, выделив три способа:
- Загрузка в последнюю удачную конфигурацию
- Возврат к точке восстановления системы из Windows RE
- Восстановление разделов реестра из резервной копии
Возможно, кое-кто предпочел бы видеть в таком случае обычные сухие пошаговые инструкции, без лирики. Из ваших комментариев я надеюсь узнать, в правильном ли направлении я двигаюсь :)
Важно! Описанная в рассказе функция резервного копирования реестра перестала работать в Windows 10 начиная с версии 1803. Ее можно включить вручную, но я предпочитаю и рекомендую более надежный путь↓
Обходной путь — создание запланированного задания для копирования в заданную папку. В командной строке от имени администратора эта команда создает задание MyRegIdleBackup, которое еженедельно копирует кусты реестра в папку C:\MyRegBack (можете заменить папку на любую другую в коде — OneDrive как вариант, но не внутри Windows, иначе после обновления до новой версии папку придется пересоздавать вручную).
md C:\MyRegBack & schtasks /create /ru system /sc weekly /st 12:00:00 /tn "MyRegIdleBackup" /tr "cmd /c del /f /q C:\MyRegBack & cd /d C:\MyRegBack & reg save HKLM\SAM SAM & reg save HKLM\SECURITY SECURITY & reg save HKLM\SOFTWARE SOFTWARE & reg save HKLM\SYSTEM SYSTEM & reg save HKU\.DEFAULT DEFAULT"
ОГРОМНЕЙШЕЕ СПАСИБО!!!
После удаления трояна с компа решил почистить реестр, после чего наступила такая вот ерунда. Сделал все как в статье — заработало, только перестала работать тачпад. Отсюда вопрос: можно ли (и есть ли смысл вообще) заменить все файлы реестра из папки «RegBack», а не только файлы «SYSTEM» и «SOFTWARE». Поможет?
Константин, да, имеет смысл. Пожалуй, мне так сразу и надо было написать…
Vadim Sterkin,
Да, скопировал все файлы. Остальные, кроме одного, переименовал в .bad. Но это не помогло! Думал отключен тачпад, но нет. В итоге все разрешилось удалением хвостов касперского программулиной с оффсайта и чудным образом все заработало. Списал проблему на глюк виндовс.
Спасибо еще раз за статью!!! А то два дня мутызгался:)
спасибо большое. это единственная статья которая мне помогла реанимировать win7 64.
Включите защиту системы, если выключена ;)
Вадиму большое спасибо и за статью, и за его многолетнюю деятельность на Oszone, который регулярно посещаю. В т.ч. за борьбу с безграмотностью в Интернете: его бессмертное «я не отвечаю на письма, в которых стоят пробелы ПЕРЕД знаками препинания» — не устаю цитировать студентам!
Что касается практики — то даже метод Холмса (спасибо за подачу материала в научно-популярном жанре — и оригинально, и хорошо запоминается!) не помог реанимировать win7 (32, лиц.): при старте в среде восстановления первой или второй команды диал. окна в логе даже после восстановления файлов реестра видно сообщение, что все в порядке, но после этого реального восстановления не происходит и с-ма просто уходит на перезагрузку (по-прежнему неудачную)
ДО восстановления файлов реестра из RegBack пробовал восстановиться из контрольной точки, но получил сообщение типа «включите слежение на диске С». Если учесть, что win7 — на D (на С — старая лиц. Виста, при чем здесь С?), и к тому же включение слежения за дисками на неживой системе непонятно как сделать, остается только переустановка системы :( Может я не прав и есть какой-нибудь другой выход?
Кстати, ПОСЛЕ попытки отмены исправлений (удаления взятых из RegBack файлов и обратного переименования старых веток реестра (из .bad в «без расширения»)) в среде восстановления последний пункт «вызов команд» уже отсутствует.
Спасибо заранее!
Александр, я удивлен, что вы помните мою старую подпись на форуме :) Там было немного не так — без пробелов после знаков препинания, но суть та же.
В среде восстановления буквы дисков другие.
Да. Сохраните данные и ставьте начисто.
Vadim Sterkin,
Спасибо за ответ, Вадим! А не помнить Ваш перл — грех, тем более, что в рамках курса по Word особое внимание уделяю типографике и правилам русского языка, и примеры, подобные Вашему, хорошо мотивируют: не пишешь, как надо — не получишь ответа, учись!
А с W7 попробую еще восстановление TrueImage’ем — нашел исходный образ. И потому хочется на будущее спросить комментария, что эффективнее и удобнее: делать образ системы как расписано на oszone (oszone.net/8612) или сохранять весь диск Акронисом. Первое, видимо, позволяет обойтись мЕньшим размером архива? А еще чем лучше?
Спасибо!!
Александр, Acronis позволяет выбрать раздел, а средства Windows 7 более капризны в этом плане (см. шапку). Впрочем, я пользовался именно ими, а не Acronis. Windows 8 удобнее для резернвого копирования и восстановления системного раздела.
Vadim Sterkin,
И вдогонку… как чудно у Вас сделано в блоге: дефисы-как-тире автоматом преобразуются в em-тире! Очень бы хотелось узнать, как реализовано — на javascript?
Для меня это загадка :)
Vadim Sterkin,
Спасибо за информацию, Вадим! Действительно, «более капризны». И, судя по отзывам в форуме, не сильно-то экономят место в архиве. Думаю, что буду сохраняться по-старому — технология уже отработана, архив можно сжимать, есть разные режимы и в т.ч. комментарий к тому, что сохранено в образе. М.б. в будущей Windows попробую использовать и этот инструмент.
Спасибо за оба ответа!
Вадим, низкий Вам поклон! Именно восстановление реестра вернуло к жизни дочкину «Семерку». Не сомневайтесь в правильности подачи инфы. Такое нетривиальное изложение инструкций очень неожиданно и позитивно. А главное: результат — налицо! Шерлок (обожаемый и неповторимый) не только прекрасно разрядил накаленную обстановку обстоятельными рассуждениями и решениями, но и предотвратил неврастенические припадки, спас многие лбы от увечий, а любимые компы от уничтожения. Потому как 2 дня реанимировать комп — нервы не выдерживают. Творческих успехов Вам
Людмила, я рад, что у вас все получилось :) И спасибо на добром слове!
И все-таки хотелось бы доработку этого гениального детективного случая. Как быть если планировщик отключен. Как Холмс своим дедуктивным методом решил вопрос;)
Иван, доработка не нужна. Те, кто отключает защиту системы и планировщик, спасают данные и делают чистую установку — они сделали свой выбор.
Vadim Sterkin,
а т.е. грузятся с лайв ЦД, далее копируют что надо, а потом вставляют установочный диск и поехали?)
ну и поделом им.
Вадим у вас как всегда всё доходчиво описано. Благодарю за статью.
С, уважением Амиран.
Вадими,извени
Вся надежда была на реестр. Всё вышесказанное перепробовала,не помогло!!!
ОГРОМНОЕ СПАСИБО за статью!!!!восстановил реестр после «чистилки» причем все осталось на местах,а прога,которая перестала отвечать после чистки реестра(забыл поставить в исключения),ЗАПУСТИЛАСЬ!!!УРА!!!Уже молчу по поводу характера изложения материала-феерично!нет,не молчу,круто!почитал детектив,и пользу получил!еще раз ОГРОМНОЕ СПАСИБО!что значит талант!
да, еще!сразу не сообразил и не скопировал файлы реестра из RegBack в папку config,НО успел изменить расширения ненужных кустов на bad,после чего сразу перезагрузил систему,когда спохватился и зашел в конфиг опять,то увидел что файлы в папке RegBack уже с новой датой.но каково было мое удивление,когда я попробовал запустить прогу, замолчавшую недавно (мой коммент выше)!оказывается система сама выбрала старые файлы(без расширения bad)и поставила их куда надо!это не инструкция!!делайте так как написано в статье,но это еще один реальный плюс в огород вин7 по поводу надежности)))
Спасибо большое 2 дня мучился с проблемой теперь всё работает на ура
Всегда было интересно узнать что скрывается под традиционым бла-бла-бла про производительность системы?
Ну вот отключит юзер резервирование реестра. Каким образом это понизит производительность системы?
Про Руссиновича замечено верно — это тот, кто может обосновать причины и сдествия, а не тупо скопипастить советы диггеров, обернув их в якобы авторскую обвёртку.
К производительности это не имеет никакого отношения. Отключение этой функции снижает способность системы к восстановлению, подсказывает Капитан Очевидность.
Гм… это что было? Спишем на обильные новогодние застолья…
Тогда к чему было упоминание производительности? Я подобных присказок наслышался состав и вагон, и никогда ещё адепты микрософта не могли подтвердить голословность, которой они любят (нередко нагло) «аргументировать» тем, кто им доказывает обратное.
Так что не удивляйся что подобным так отвечают.
И списывать ничего не надо — все советы давно известны. Просто их не выдавали в такой обвёртке.
Гм… в рассказе вообще нет ни слова о производительности. В своих комментариях я вижу только одно упоминание:
Вы об этом что-ли? На планировщик завязны все фоновые задачи, и чем дальше — тем их больше. Из оптимизации — в Windows 8 сходу:
• дефраг
• префетчинг
• обновление поискового индекса
• очистка неиспользуемых временных файлов современных приложений
• проверка встроенным антивирусом (профит в том, что выполняется она в периоды бездействия)
А почему вы так агрессивно настроены? Я не вижу, чтобы вы доказывали что-то обратное хоть какими-то аргументами :) С нетерпением жду ваших тезисов о том, как отключение планировщика повышает производительность.
Ок, я рад, что вы знали этот способ и без меня. И что, мне теперь не писать ничего в блог, а то вдруг вы через полтора года прибежите с заявлением, что все это знаете? :) Если вам не нравится подача информации в таком стиле и вы все знаете, просто не читайте, идите дальше.
здравствуйте.подскажите пожалуйста.у меня как-та была программа которая скидывала все настройки и программы.оставляя чистую винду.xp??
Всё очень подробно рассказано. Помог второй вариант, точнее восстановление системы перед установлением игры. Я баловался в реестре, дабы нормально установить игру =) Большое спасибо, добавлю в закладки!
Спасибо, получилось восстановить реестр по вашему совету. Холмс как всегда на высоте)
Алексей, рад за вас :)
Спасибо за отличный и познавательный рассказ, — куда лучше сухих инструкций, где после второго предложения начинаешь вспоминать о том что завтра на работу и не поло-бы пораньше лечь спать..
Федор, я рад, что вам понравилось :)
Вадим,спасибо за статью.Я попробывал проделать востановление реестра на двух рабочих ноутбуках с Windows 7 Enterprise и каждый раз слетала активация ОС.С чем это может быть связано?
Артем, я не интересовался этим. Возможно, потому что не вижу в этом проблемы :)
Vadim Sterkin,
Спасибо за быстрый ответ!Меня просто заитересовало-это у меня одного такое происходит или у всех.После востановления появляется рабочий стол с чёрным фоном и надписью мол виндовс не активирована.
Спасибо!!!В прошлом году принесли мне комп с баннером вы посещали порно сайты отправьте смс.Много попробовал способов
ваш помог и данные все впорядке!
GOOD с ув.Кот
Автору огроменное СПАСИБО! Больше 2-х недель мучался с восстановлением компа, после ‘работы’ одной известной программы от Акрониса. Да, не один раз читал на форумах о восстановлении реестра подобным образом, но, по каким-то неведомым причинам, не откладывалась эта информация в качестве руководства к действию. А вот рассказ почему-то побудил к практическим действиям. В результате — абсолютно рабочая система, по состоянию на тот день, когда произошла трагедия, будто ничего такого и не было. :-)
Не помогло
А у меня при попытке изменения SYSTEM,SOFTFARE на .bad пишет что они используются в system
Александр, видимо, вы делаете это из-под работающей системы, вопреки инструкциям.
Доброго Дня!!!
Попробовал выше указанную процедуру…но, увы не помогло, теперь при загрузке, выходит синий экран смерти…
Подскажите что можно сделать…?
Спасибо.
Самат, вообще-то, тут три процедуры, но если вы попробовали все три, перекидывайте данные и делайте чистую установку.
попробовал, не помогло … видимо обновление криво встало либо вирус словил…. (вылазит постоянно ошибка cx0000005) буду дальше мучить.
Ренат, думаю, вам сюда (и если туда, то восстановление системы должно решать проблему).
Чем мне нравятся блоги грамотных it специалистов, так это тем, что читая их заметки и комментарии к ним можно выудить ценную инфу для себя и применить ее на практике. Начал читать блог с начала и двигаюсь к последним записям. Нашел для себя пяток замечательных вещей, которые уже не один раз сокращали время на решение проблем. В данной заметке учту для себя наличие папки regback.
Что касаемо случая, когда планировщик отключили, либо папка regback по каким-либо причинам пуста. То кроме переустановки, можно воспользоваться утилитой http://rehive.narod.ru/ (кстати о ней я узнал в комментариях этого блога). Версия 1.02 кажется фришная. Очень часто помогает, особенно у юзеров с ХР, у которых частенько отключено восстановление системы.
Еще вариант есть когда реестр поврежден, я все хочу испробовать, но постоянно о нем вспоминаю, когда проблему уже решил. Где-то читал, что помогает загрузка в RE или с лив сиди. Затем запуск редактора реестра и загрузка в него повреждений ветки реестра в качестве куста. Система мол сама исправит ошибки. По поводу этой версии конечно скепсис есть, но в голове его на всякий случай держу.
Если есть ошибки, звиняйте, пишу с планшета и возможно срабатывает корректировка там где не нужно.
@Spispi
Что-то я пропустил ваш комментарий в свое время. Я не пользовался Registry Reanimator никогда, хотя слышал. Для меня основная проблема с такой утилитой в том, что я не знаю, что конкретно делает утилита (тем более, что поддержка современных ОС в ней не заявлена). Конечно, когда нет других вариантов, и такой можно попробовать, но я не могу его рекомендовать. Ведь проще не отключать восстановление системы :)
Спасибо, что читаете мой блог!
Прошу прощение за неточность касаемую утилиты регистри реаниматор. В случае описанном в заметке и при отсутствии файлов в папке regback она скорее всего вам не поможет, так как номинально реестр исправен. Тем не менее, это не умаляет, ее достоинств. Основное назначение утилиты это помочь когда реестр поврежден (не грузится вообще).
автору респект и уважуха.после удаления банера система ребутилась сразу после окна приветсвия.похерилися реестр.востановл по даному руководству
Стоит ли выполнять восстановление реестра, если у тебя совсем нет опыта? И чем этот процесс может грозить?
Стоит. Грозить может тем, что ты получишь опыт.
Большое спасибо автору, после кривой установки daemon tools pro система перестала загружаться, встроенные средства восстановления не помогали. Думал уже винду переустанавливать, а тут такое… Еще раз огромное спасибо!
Рас за вас :)
Vadim Sterkin, отличная статья и отличный стиль изложения.
Со времен XP вытаскивал кусты реестра из SVI, а с семеркой периодически замечал их в папке RegBack. А вот о том, что
не знал, очень полезная информация.
Как вариант, еще можно в «Тип файлов» указать «Все файлы»?
P.S. Еще не все статьи прочитал в таком стиле, но заметил, что в таком стиле давно не выходило новый, а в дальнейшем планируются ли в таком стиле статьи?
Спасибо за отклик.
«Все файлы» можно выбрать, но Холмс предпочитает клавиатуру и кратчайший путь.
Расписания нет.
Доброй ночи!
Сначала, случайно, изменил файлы SOFTWARE и SYSTEM в папке RegBack на расширения bad, а потом скопировал их в Config. Тупанул. Стёр ли я этим исходные файлы? И что теперь мне делать?
Павел, я ничего не понял :) Исходных файлов уже нет вообще. В RegBack — последний бэкап. Если там есть файлы, копируйте в Config.
Я сначала им расширение bad присвоил, а потом скопировал в config. Потом я их обратно переименовал, но дата изменилась. Я мог этим стереть резервную копию?
Нет
Vadim Sterkin,
Всё сделал по инструкции, все равно не загружается Винда.
Есть ли ещё какие-нибудь варианты или придется сносить?
Заранее благодарю.
Павел, ничего не могу сказать…
Я пожалуй соглашусь, но проблема в том, что теоретически мы не знаем что делает любой софт, если сам его не написал или не распотрошил дебагером. То чего мы не видим, не значит что его не существует. Мне просто часто приходится разбираться с проблемами на компах и разумеется на большинстве стоят сборки а-ля «зверь» (хотя, справедливо говоря, в последнее время уже не редкость новый ноутбук с пред установленной лицензионной ОС, но тут в игру вступает другой фактор. По неопытности частенько ОС быстро приходит в негодность и люди Что делают? Правильно :) . Просят знакомого переустановить ОС. А знакомый что ставит? Правильно :), у знакомых ограничений с версиями нет :). И поехало все по кругу.) И как правило восстановление системы там отключено. Соответственно откат сделать не получится, хотя разумеется пытаюсь сперва делать все «по фэншую», т.е. обходиться родными для ОС способами, а вот когда уже совсем никак, тогда эта программа выручала, вернее я экономил кучу времени и немного денег клиенту. В моей практике, проблема с поломкой реестра у клиентов, довольно частое явление, ибо проблемы с электричеством, неправильное выключение компьютера, сам клиент :) и другие факторы которые могут быть причиной поломки — пока еще имеют место быть, да и будет.
myr4ik07,
Мне помогло