Windowsi registri taastamine
- Kategooria: Tarkvara
Windowsi registritaaste on tarkvara, mis on loodud andmete taastamiseks pärast arvuti krahhi. Selle eesmärk oli hankida andmeid krahhitud süsteemi registritarudest koos võimalusega neid andmeid analüüsida ja eksportida, et neid uude arvutisüsteemi importida.
Miks see võiks olla oluline? Windowsi register sisaldab olulist teavet konfigureeritud seadmete, kasutajate, tarkvaraprogrammide, võrguseadistuste või teenuste ja draiverite kohta ning süsteemi käsitsi konfigureerimise asemel võib olla kiirem ja hõlpsam kopeerida need sätted uude installi.
Andmete taastamise programm suudab lugeda kõiki registri tarusid. Tarud leiate Windows System32 config kataloogist ja neid saab laadida ainult siis, kui neid ei kasutata. Tavaliselt juhtub see siis, kui pääsete krahh installitud installile uuest süsteemist,
Andmeid saab eksportida vormingusse Regedit4, mis hõlbustab nende importimist muusse süsteemi. Samuti on võimalik andmeid salvestada CSV-failidena, et neid teistes rakendustes analüüsida.
Windowsi registritaaste pakub juurdepääsu järgmisele teabele:
- Failiteave - sellel uurijal näete faili põhilisi omadusi ja kontrollsummasid.
- Turvarekordi uurija - kuvab kõik registris kasutatavad turberekordid. Kõigi kirjete korral kuvatakse kasutusloendur, omaniku SID, grupi SID, mõjutatud võtmete loend ning SACL- ja DACL-loend koos lipude ja õigustega. See explorer on saadaval ainult NT-põhistes süsteemiregistri tarudes.
- SAM - kuvab masina SID ja osa SYSKEY-st. Loetleb kohalikud kasutaja- ja grupikontod ning mõned nende atribuutidest. See explorer on saadaval ainult NT-põhise süsteemiregistri SAM taru jaoks.
- Windowsi installimine - kuvab Windowsi nime, ID ja võtme, installimise kuupäeva ja kasutaja registreerimise teabe. Loetleb installitud tarkvara koos kirjeldustega ja installimise kuupäeva ning installitud kiirparanduste loetelu koos kirjeldusega. See explorer on saadaval ainult TARKVARA registritaru (toote ID ja võti ekstraheeritakse ka SYSTEM tarus).
- Juhtkomplekt - kuvab kõik konfigureeritud seadmed, mis töötasid hostmasinas. Neid kuvatakse sarnaste seadmehalduri puus, millel on mõned atribuudid. See explorer on saadaval SYSTEM registritarude jaoks.
- Kasutaja andmed - kuvab valitud KASUTAJA taru kasutaja- ja masinanime ning puupõhise menüü. See explorer on saadaval kasutaja USER registritarude jaoks.
- Käivitusrakendused - loetleb registreeritud rakendusi käivitamiseks pärast käivitamist. See explorer on saadaval TARKVARA registritarve jaoks.
- Teenused ja draiverid - loetleb kõik installitud teenused ja draiverid koos atribuutidega. See explorer on saadaval ainult NT-põhise süsteemiregistri taru jaoks.
- Võrgu konfiguratsioon - kuvab kõik installitud võrgukliendid, protokollid ja teenused. Loetleb kõik määratletud võrguühendused koos TCP / IP konfiguratsiooniga. See explorer on saadaval ainult NT-põhise süsteemiregistri taru jaoks.
- Keskkond - kuvab kõik keskkonnamuutujad. See explorer on saadaval ainult NT-põhise süsteemiregistri taru jaoks.
- Koorkaustad - kuvatakse koorekaustad (süsteemile teadaolevad kaustad). See explorer on saadaval ainult NT-põhise süsteemiregistri taru jaoks.
- Outlook Express - kaevab kõik Outlook Expressi kontod ja nende sätted välja. See explorer on saadaval ainult NT-põhise süsteemiregistri USER taru jaoks.
- Algandmed - see explorer kuvab terve registri teadaolevas puuvormingus. Sisaldab võimsat otsimist ja andmetõlki.
Andmete taastamise tarkvara võib olla alla laaditud otse arendajate kodulehelt. See ühildub kõigi Windowsi versioonidega alates Windows 95 kuni Windows Vista. Tarkvaraprogramm on täielikult kaasaskantav.