40. Консоль восстановления

• Создать в меню загрузки пункт для консоли восстановления из командной строки: winnt32 /cmdcons

• Перегрузиться с появившегося пункта и ввести пароль администратора.

• В появившейся командной строке проверить команды: Map, Map arc, listsvc, Enable и Disable ( при наличии времени можно проверить и другие).

• Проверить в какие каталоги есть доступ из консоли

Реестр. – это база данных о настройках оборудования и программ. Он содержит:

• Тип оборудования: процессор, устройства ввода, клавиатура…

• Драйверы

• Приложения

• Сетевые протоколы и настройки сетевой платы

• Сведения об учетных записях

Его используют:

• ядро WIN NT( сведен о драйверах),

• Драйверы( параметры при запуске, IRQ, DMA …)

• Программы установки (добавляют в реестр сведения о программе)

• Профили оборудования и пользователей

Структура реестра. Запустить редактор реестра Regedit32.exe ( но не regedit.exe) в winnt\system32

1. Ветвь – корневой раздел

• Hkey_Local_Machine – параметры настройки локального компьютера

• Hkey_Users : .Default – параметры настройки системы( системные профили) по умолчанию ( используются в окне входа Logon) SID – учетный код вошедшего пользователя

• Hkey_Current_User – настройки (профиль) текущего пользователя

• Hkey_Classes_Root – настройки программ

• Hkey_Current_Config – данные активного профиля оборудования ( выборка из кустов Software и System раздела Hkey_Local_Machine )

2) Куст – раздел реестра со всеми вложенными данными, который хранится на диске в виде одноименных файлов ( без расширения и с расширением .log), расположенных в winnt\system32\config

2. Разделы и подразделы – аналог дерева папок для реестра.

3. Параметры – переменные для хранения значений настроек. Бывают след. типов: Reg_Dword – одно значение из 1-8 16-ричных цифр Reg_Sz – строка текста Reg_Expand_Sz – строка текста, но может содержать изменяемые части в виде %…% ( напр. %SystemRoot%) Reg_Binary – строка из 16-ричных цифр но считывается как набор битов. Reg_Multi_Sz – несколько строк, разделяемых символом NULL

Разделы Hkey_Local_Machine:

• Hardware – при загрузке компьютера здесь каждый раз сохраняются результаты детектирования оборудования. Он временный и нигде в виде файла не сохраняется.

• Sam – локальная база учетных записей (сохраняется в файлах Sam и Sam.log)

• Security – сведения о безопасности локального компьютера (сохраняется в файлах Security и Security.log)

• Software – сведения об установленном программном обеспечении: параметры запуска, версии, производитель …(сохраняется в файлах Software и Software.log)

• System – сведения об устройствах и службах системы. Постоянно обновляется при настройках из панели управления и др.

41. Редактор реестра regedt32 ( winnt\system32)

• Открыть программу regedt32 из меню Run и просмотреть:

• Просмотреть раздел Hardware и найти параметры процессора (Description – System Central Processor)

• Разрешение на доступ: администратор - полный, остальным установка в меню security.

• Режим Read Only Mode в меню Options - страховка от случайных изменений реестра.

• Поиск разделов: View - Find key для текущего раздела и всех входящих

• Сохранение раздела: Registry - Save Key в двоичном файле. Не все кусты реестра при этом разрешено сохранять. Для изменения разрешений используйте меню Security Permissions.

• Восстановление раздела из двоичного файла: Registry – Restore

• Сохранение в текстовом файле раздела с подразделами Registry - Save Subtree As. ( выполнить сохранения раздела Hardware и затем просмотреть в блокноте)

• Просмотр реестра на удаленном компьютере - Registry- Select Computer

Самостоятельная работа на закрепление:

• Что можно восстановить с помощью консоли восстановления. Откуда ее можно запустить.

• Назначение системного реестра. Чем отличается куст от раздела. Что такое параметр реестра. В каком виде можно сохранить значения реестра. Какой из них используется для восстановления его значений.