Начиная с Windows Vista в системе предусматривается создание точек восстановления. Их можно создавать вручную, но делать это регулярно забывает большинство администраторов. Хотя было бы хорошей практикой сохранять состояние системы перед выполнением тех или иных модификаций.

В последнее время создание точек восстановления встраивают в установочные пакеты программ и оборудования. В результате точка восстановления создается автоматически и может быть использована для отказа к нормальному функционированию.

Возврат к предыдущему состоянию может быть проведен в работающей системе выбором соответствующей команды. Таким способом можно компенсировать неудачные попытки установки оборудования или программ. Но откат можно выполнить и не только из самой системы. Это можно сделать как из режима восстановления самой операционной системы, так и из программ типа ERD Commander в режиме загрузки с компакт-диска (рис. 11.14).

Рис. 11.14. Мастер отката к предыдущим точкам восстановления системы при загрузке с внешнего компакт-диска (пакет ERD Commander 2005)

Значения реестра системы сохраняются в папках точек контрольного восстановления системы - System Volume Information. При работе операционной системы эта папка доступна только системной учетной записи. Администратор может настроить для себя права доступа к ней. В режиме консоли восстановления контроль прав доступа не действует, данные из папки будут доступны без дополнительных операций. Эти параметры обычно более точно соответствуют последним настройкам системы, чем копии реестра, например, в папке \Windows\Repair (здесь и далее в примерах этого раздела считается, что система установлена в папку C:\Windows; иначе следует заменить название каталога).

Данные хранятся в каталогах с именами, аналогичными _restore{CFA91D90-58C3-4176-A156-29790E9DAF6B} (после "restore" идет значение GUID). Следует зайти в папку, которая соответствует самой поздней дате восстановления, открыть в ней каталог RPномер и зайти в папку snapshot.

В папке snapshot сохранены файлы реестра, правда, под именами, отличающимися от тех, которые используются в папке конфигурации. Поэтому для замены файлов реестра администратору необходимо скопировать файлы, перечисленные в табл. 11.1, в папку \Windows\System32\Config и переименовать их так, как указано в правом столбце.

Таблица 11.1. Соответствие имен файлов

Имя файла в папке восстановления	Имя файла после переименования
_REGISTRY_USER_.DEFAULT	DEFAULT
_REGISTRY_MACHINE_SECURITY	SECURITY
_REGIST RY_MACHI N E_SO FTWARE	SOFTWARE
_REGISTRY_MACHINE_SYSTEM	SYSTEM
_REGISTRY_MACHINE_SAM	SAM

ПримЕчАниЕ

К сожалению, программа копирования режима консоли восстановления не поддерживает использование масок, поэтому для копирования нескольких файлов придется выполнить соответствующее число операций. Также в этом режиме не работает функция завершения набора имени файла по первым символам, что потребует точного ручного ввода всех используемых в операциях имен файлов и папок.

⇐Откат к предыдущим состояниям системы загрузка последней удачной конфигурации windows | Самоучитель системного администратора | Восстановление windows путем переустановки⇒