Les instantanés de restauration du système ou les clichés instantanés de volume contiennent des ruches de registre ainsi que des fichiers système critiques. Parfois, vous devrez peut-être extraire des clés de registre individuelles à partir d'un point de restauration antérieur, mais vous ne souhaitez pas effectuer une restauration complète du système.
Auparavant, nous avons vu comment ouvrir les ruches de registre à partir de clichés instantanés en utilisant l'onglet 'Versions précédentes' et charger les ruches de registre pour extraire les clés requises. Il existe désormais une option plus confortable pour extraire des clés de registre spécifiques à partir d'un point de restauration.
Découvrez l'un des derniers utilitaires de Nirsoft.net, nommé RegistryChangesView . Bien que le but principal de ce programme soit de comparer des instantanés du registre Windows, il peut également être utilisé pour extraire des données de registre à partir d'un cliché instantané ou d'un point de restauration existant. Il peut être utilisé pour récupérer des clés de registre qui peuvent avoir été supprimées accidentellement.
Scénario: Supposons que vous ayez accidentellement supprimé le service Spouleur d'impression et que vous souhaitiez récupérer la clé de registre du service Spouleur d'impression suivante à partir d'un point de restauration.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Extraire les clés de registre à partir d'un point de restauration système
- Démarrez RegistryChangesView et configurez-le comme indiqué ci-dessous.
- Définissez «Source de données du registre 1» sur Registre actuel
- Définissez «Source de données du registre 2» sur Cliché instantané
- Sélectionnez l'un des chemins de cliché instantané dans la liste affichée.
L'élément numéroté le plus élevé dans la liste Chemin du cliché instantané représente le cliché instantané ou le point de restauration le plus récent. Vous pouvez trouver la liste des clichés instantanés en utilisant
ombres de la liste vssadminligne de commande à partir d'un fenêtre d'invite de commande admin . Pour plus d'informations, consultez l'article Comment supprimer des points de restauration système individuels dans Windows.
- Sélectionnez les ruches de registre appropriées à inclure à des fins de comparaison. Pour cet article, nous ne cocherons que la case suivante, car c'est l'emplacement qui stocke les clés de registre des services:
HKEY_LOCAL_MACHINE SYSTEM
- Cliquez sur OK. RegistryChangesView va énumérer et comparer les clés sélectionnées dans les ruches de registre source et de destination et afficher les résultats.
- Dans le menu Affichage, activez l'option nommée Utiliser le filtre rapide . [Ctrl + Q]
- Dans la zone de texte Filtre rapide, saisissez
spouleurouservices spouleurpour filtrer les entrées dont les touches commencent par le mot «spouleur». L'idée est de limiter les résultats à la clé et aux sous-clés suivantes uniquement.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Sélectionnez toutes les entrées (qui contiennent la branche ci-dessus) et appuyez sur Ctrl + E pour exporter les résultats dans un fichier REG. Ou cliquez sur Fichier> Exporter les éléments sélectionnés vers un fichier .Reg
- Enregistrez le fichier REG sur le bureau et ouvrez-le avec le Bloc-notes.
- Remplacez chaque occurrence de la chaîne
ControlSet001avecCurrentControlSetet enregistrez le fichier.
- Double-cliquez sur le fichier REG pour ajouter son contenu (clé «Spooler») au registre.
Vous avez maintenant restauré la clé de registre du service Spouleur d'impression manquante!
Petit pépin
Un petit problème que j'ai remarqué est que la version actuelle de RegistryChangesView, lors de l'exportation des entrées dans le fichier REG, écrit des valeurs de chaîne extensibles comme REG_SZ type de valeur. Par exemple, le ImagePath La valeur de registre contient une variable d'environnement et le type de valeur doit être REG_EXPAND_SZ au lieu de REG_SZ .
Vous devrez modifier le registre pour corriger ces failles manuellement. Notez le nom de la valeur et les données de valeur dans le Bloc-notes, supprimez le nom de la valeur du registre et créez une valeur avec le même nom et les mêmes données de valeur, mais de type REG_EXPAND_SZ .
C'est à peu près ça! Comme toujours, il existe d'autres moyens de restaurer les données du registre. Vous pouvez également monter le volume de cliché instantané à l'aide des utilitaires ShadowCopyView ou ShadowExplorer et charger / extraire les ruches de registre. Consultez l'article ShadowCopyView récupère les fichiers à partir des instantanés de cliché instantané de volume et Restaurer les versions précédentes des ruches de registre à partir des instantanés de restauration du système dans Windows pour plus de détails.
La méthode RegistryChangesView discutée dans cet article devrait fonctionner sur n'importe quelle version de Windows, jusqu'à Windows 10. Les systèmes 32 bits et 64 bits sont pris en charge.
Une petite demande: si vous avez aimé cet article, veuillez le partager?
Une «minuscule» part de votre part aiderait sérieusement à la croissance de ce blog. Quelques bonnes suggestions:- Épinglez-le!
- Partagez-le sur votre blog préféré + Facebook, Reddit
- Tweetez-le!