Edycja rejestru systemu Windows offline

Wyobraź sobie sytuację, w której wystąpiły problemy z ładowaniem systemu Windows (na przykład atak wirusa lub trojana, błąd w automatycznym uruchamianiu usług lub programów), a dla normalnego rozruchu systemu musisz edytować niektóre ustawienia rejestru systemu Windows. Sytuację może pogorszyć fakt, że w trybie awaryjnym problemu nie można również rozwiązać. W takiej sytuacji mogą nam pomóc specjalne narzędzia do ładowania i edycji ustawień systemu Windows, takie jak BartPE, ERD Commander itp. Ale co, jeśli nie ma takiego uniwersalnego programu ładującego i jest tylko dysk instalacyjny systemu Windows lub dysk odzyskiwania hasła w WinPE? Na szczęście nawet te narzędzia, jeśli są używane prawidłowo, pozwalają na edycję rejestru systemu offline.

Pozwól nam wyjaśnić, jak możesz zmienić określony parametr w określonej gałęzi rejestru. Wszystkie gałęzie rejestru w systemie Windows istnieją jako osobne pliki i można je otwierać i edytować za pomocą zwykłego edytora rejestru regedit, który jest uruchamiany z działającego komputera. Aby to zrobić, musisz zrozumieć, w którym pliku jest przechowywany ten lub inny oddział rejestru:

Oddział rejestruPlik, w którym przechowywane są parametry tej gałęzi rejestru
HKEY_LOCAL_MACHINE \ SAMwindows \ system32 \ config \ sam
HKEY_LOCAL_MACHINE \ Bezpieczeństwowindows \ system32 \ config \ security
HKEY_LOCAL_MACHINE \ Softwarewindows \ system32 \ config \ software
HKEY_LOCAL_MACHINE \ Systemwindows \ system32 \ config \ system
HKEY_CURRENT_CONFIGwindows \ system32 \ config \ system
HKEY_CURRENT_USER\ ntuser.dat
HKEY_USERS \ .DEFAULTwindows \ system32 \ config \ default

Następnie rozważ edycję rejestru offline na przykładzie systemu Windows 7. Potrzebujemy dysku instalacyjnego systemu Windows 7 lub dysku rozruchowego systemu Windows PE (środowisko preinstalacji systemu Windows) / Windows RE (środowisko odzyskiwania systemu Windows).

  1. Uruchamiamy z tego dysku i wybieramy „Napraw komputer”(Przywróć komputer).
  2. W następnym oknie kliknij Dalej
  3. A następnie uruchom wiersz poleceń: „Wiersz polecenia
  4. W wierszu polecenia wpisz regedit, W rezultacie otworzy się edytor rejestru. W tej chwili wyświetla status rejestru środowiska rozruchowego (bardzo uproszczona wersja systemu Windows o nazwie WinPE)!!!
  5. Wchodzimy do gałęzi rejestru HKEY_LOCAL_MACHINE i wybieramy „Załaduj ul”(Obciążenie tulei).
  6. Znajdujemy dysk, na którym znajduje się system (w moim przypadku okazało się, że to D: \) iz powyższej tabeli wybieramy gałąź rejestru, którą chcemy załadować.
  7. W sekcji HKEY_LOCAL_MACHINE podaj nazwę, pod którą zostanie pobrana gałąź rejestru, na przykład test
  8. Następnie musisz znaleźć i edytować parametr, który uniemożliwia systemowi Windows ładowanie lub naprawianie innego problemu
  9. Pod koniec pracy w trybie offline z gałęzią rejestru należy wybrać z menu opcję Plik->Zwolnij ul, a wyniki edycji zostaną zapisane w rejestrze poza komputerem.