Статьи

Відновлення системи Windows XP | Windows IT Pro / RE | Видавництво «Відкриті системи»

  1. Відновлення системи Windows XP Як правило, до складу операційних систем Microsoft входять утиліти,...
  2. Створення точки відновлення
  3. Відновлення системи
  4. Пошук несправностей
  5. Параметри System Restore в реєстрі
  6. Відключення утиліти System Restore
  7. Відновлення системи Windows XP
  8. Створення точки відновлення
  9. Відновлення системи
  10. Пошук несправностей
  11. Параметри System Restore в реєстрі
  12. Відключення утиліти System Restore
  13. Відновлення системи Windows XP
  14. Створення точки відновлення
  15. Відновлення системи
  16. Пошук несправностей
  17. Параметри System Restore в реєстрі
  18. Відключення утиліти System Restore

Відновлення системи Windows XP

Як правило, до складу операційних систем Microsoft входять утиліти, призначені для полегшення відновлення системи при нестабільній роботі або аварійному відмову, але утиліта Windows XP System Restore - це щось більше. System Restore відновлює реєстр, локальні профілі, базу даних COM +, кеш (wfp.dll) системи захисту Windows File Protection (WFP), базу даних Windows Management Instrumentation (WMI), метабази Microsoft IIS, а також файли, які вона копіює за замовчуванням в архів Restore. При цьому виділити той чи інший компонент не можна - відновленню підлягає або все, або нічого.

Перше знайомство з System Restore

Призначення System Restore - повернути систему в працездатний стан без необхідності повністю перевстановлювати ОС і файли даних. Утиліта працює у фоновому режимі і автоматично створює точку відновлення (restore point), коли відбувається якесь ініціює подія. До числа таких подій відносяться установка додатків, установки AutoUpdate, запуск процедури відновлення за допомогою Microsoft Backup Utility, установка непідписаних драйверів, а також створення контрольних точок відновлення вручну. Додатково утиліта System Restore за замовчуванням створює точки відновлення кожен день.

Для роботи System Restore необхідно мати на диску вільні 200 Мбайт, призначені для створення сховища даних. Якщо потрібного обсягу немає, System Restore залишається відключеною до тих пір, поки не звільниться дисковий простір, після чого утиліта активізує себе сама. Утиліта System Restore використовує схему зберігання First In / First Out (FIFO): видаляє старі архіви, звільняючи місце для нових даних при досягненні деякого ліміту обсягу даних в сховищі. Під врізки «Параметри System Restore в реєстрі» розказано, як налаштувати розмір сховища даних і як змінити параметри роботи алгоритму FIFO для програми System Restore.

Утиліта System Restore проводить моніторинг різних типів файлів, серед них більшість розширень, які входять до складу встановлення програмного забезпечення (.cat, .com, .dll, .exe, .inf, .ini, .msi, .ole, .sys). Потрібно мати на увазі, що ініціює подія для створення точки відновлення при установці нового програмного забезпечення відбувається лише тоді, коли програма установки додатка використовує виклики System Restore - restorept.api.

Як правило, відновлення системи не викликає ускладнень, якщо відомо (або здається, що відомо), ніж саме викликана проблема (наприклад, збій стався через недавню установки нового драйвера пристрою). Однак далеко не завжди System Restore виявляється кращим засобом відновлення. Дана утиліта змінює багато різних файлів і записів в реєстрі, і іноді вона виконує стільки змін, що викликає ще більші проблеми. Наприклад, при установці Office XP, яка супроводжувалася створенням точки відновлення, програми працювали без нарікань. Через деякий час був завантажений і встановлено відеодрайвер, і, оскільки драйвер був підписаний, його установка не привела до створення точки відновлення System Restore. Система стала періодично зависати, і можна зробити висновок, що виною всьому несправний драйвер. В цьому випадку правильніше було б використовувати утиліту Device Driver Rollback, оскільки вона спеціально розроблялася для виправлення неполадок, пов'язаних з драйверами, і нічого іншого в системі не змінює. А System Restore відкине комп'ютер назад до стану до установки Office XP, і після вирішення проблем з драйвером доведеться інсталювати Office XP заново.

Створення точки відновлення

Windows XP зазвичай автоматично створює точки відновлення в ті моменти, коли це потрібно зробити. Однак може так статися, що користувачеві буде потрібно самому згенерувати даний об'єкт. Це може знадобитися в тих випадках, коли встановлюється деякий додаток, і виникають побоювання, що після установки можлива нестабільна робота XP, або програма установки не використовує виклики System Restore API (restorept.api), або ж після внесення таких змін до системи, які можуть негативно позначитися на її працездатності. Наприклад, мені знадобилося встановити Crystal Reports Professional 7, але, оскільки ця версія програми випущена кілька років тому, я не був упевнений в тому, що вона буде коректно працювати під управлінням Windows XP. Я вирішив створити точку відновлення безпосередньо до установки нового програмного забезпечення. Викликав Start, All Programs, Accessories, System Tools, System Restore. З'явився екран Welcome, і утиліта System Restore задала питання, хочу я запустити процедуру відновлення або ж маю намір створити точку відновлення. Я вибрав Create a restore point і клацнув Next. Потім я присвоїв нової точці ім'я Before Crystal Reports (див. Екран 1) і клацнув Create. Точки відновлення слід називати таким чином, щоб потім без праці можна було їх ідентифікувати. Після того як утиліта зібрала всю необхідну інформацію, з'явився екран Restore Point Created (див. Екран 2). Після цього я закрив програму System Restore.

Відновлення системи

Створивши точку відновлення, я встановив на свій комп'ютер з Windows XP програму Crystal Reports з думкою про те, що при необхідності завжди зможу повернути систему в початковий стан. Під час установки з'являлися повідомлення про помилку - система не могла відшукати той чи інший файл dll. Установка завершилася, програма Crystal Reports не відкривається, і я порадів власної передбачливості.

Перед тим як почати процес відновлення, я запустив програму видалення Crystal Reports в надії на те, що будуть видалені модулі програми та записи в реєстрі, але одна запис в реєстрі була проте пропущена. Замість того щоб видаляти її вручну, я вирішив скористатися наявними можливостями System Restore для гарантованого відновлення записів реєстру.

Отже, я запустив утиліту System Restore. З'явився екран Welcome, я вибрав Restore my computer to an earlier time і натиснув Next. Утиліта запропонувала мені на вибір кілька варіантів, згрупованих по днях (див. Екран 3). Такий формат дозволяє прокручувати дати і спостерігати створені точки відновлення. Ці об'єкти, згенеровані утилітою System Restore, з'являються у вікні у вигляді System Checkpoint. Я клацнув за датою 23 липня і побачив точку відновлення Before Crystal Reports, створену раніше. Я вибрав цю точку, натиснув Next, і на екрані з'явився запит на підтвердження обраної точки. Після підтвердження (Next) утиліта System Restore закрила всі запущені програми і запустила процес відновлення. Після цього система перезавантажилась. Після закінчення реєстрації на екрані з'явилося вікно System Restore, в якому повідомлялося, що процес відновлення успішно завершено (див. Екран 4).

Після цього я виконав перевірку жорсткого диска і реєстру і не виявив жодних слідів Crystal Reports. Крім того, всі файли, створені в проміжку між установкою програмного забезпечення і відновленням, залишилися в системі. Файли даних не змінилися, і система працювала стабільно.

Якщо ж операційна система з якоїсь причини перестала завантажуватися, слід запустити комп'ютер і натиснути клавішу F8 в той момент, коли почнеться завантаження Windows. Коли на екрані з'явиться меню Windows Advanced Options, потрібно вибрати Last Known Good Configuration і натиснути Enter. Якщо руйнування не були надто великими, має з'явитися меню завантаження, і можна вибрати пункт Microsoft Windows XP, а потім натиснути Enter. Windows XP стане відновлюватися з самої останньої за часом точки відновлення.

Якщо і після цього проблеми залишаються, System Restore дає можливість вибрати іншу точку відновлення або відмовитися від результатів відновлення. Тому, якщо при відновленні була вказана невірна точка відновлення, помилку можна виправити. Запуск процедури відновлення - одне з тих подій, які супроводжуються створенням точки відновлення. Тепер зрозуміло, навіщо це робиться.

Пошук несправностей

Можна сказати, що System Restore - утиліта стабільна і надійна. Однак час від часу і при використанні System Restore можуть виникати різні проблеми. При бажанні System Restore можна відключити (більш докладно про це розказано в урізанні «Відключення утиліти System Restore» ).

Але спочатку потрібно спробувати відшукати несправність:

  • прочитати уважно повідомлення про помилку і знайти все, що пов'язано з контекстом повідомлення;
  • перевірити, чи достатньо на диску вільного місця. Повинно бути принаймні 200 Мбайт вільного дискового простору на кожному диску, на який поширюється дія System Restore. При необхідності слід скористатися утилітою Disk Cleanup для вивільнення місця на диску. Якщо потрібно, за допомогою тієї ж утиліти можна видалити всі точки відновлення, за винятком останньої;
  • переконатися, що служба System Restore працює;
  • спробувати запустити утиліту в режимі Safe;
  • перевірити системний журнал (System Log) на наявність помилок, що відносяться до об'єктів sr або srservice.

Якщо нічого з перерахованого вище не допомагає, необхідно запустити srdiag.exe для продовження процедури пошуку несправностей. Утиліта Srdiag створює .cab-файл, який за замовчуванням поміщається в каталог \% windir% system32 estore. Можна двічі клацнути на цьому файлі або відкрити його контекстне меню і вибрати Extract. Потім слід перевірити 14 витягнутих файлів, щоб відшукати причину збою в роботі System Restore.

Широта охоплення, простота використання і надійність System Restore дивовижна. Це дуже корисна утиліта, особливо для досвідчених користувачів, служби підтримки і адміністраторів. Завдяки System Restore можна значно скоротити трудовитрати адміністраторів і час простою систем.

МЕЛІСА ВАЙС - системний адміністратор мереж Windows NT. З нею можна зв'язатися за адресою: [email protected] .

Параметри System Restore в реєстрі

Розділи і параметри System Restore зберігаються в реєстрі в трьох місцях. При необхідності ці параметри можна змінити для додаткового налаштування System Restore, але я настійно рекомендую використовувати для конфігурації утиліти графічний інтерфейс. Використання редактора реєстру може зробити роботу системи нестабільною.

Відомості про System Restore в реєстрі можна знайти в наступних розділах:

* HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Sr; * HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services SrService; * HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows. NT CurrentVersion SystemRestore

Перший розділ відповідає за фільтр System Restore, його параметр змінювати не слід. Другий розділ управляє службою System Restore, і його теж краще не чіпати. Якщо будь-який з перших двох розділів буде змінений, нормальне функціонування системи, швидше за все, буде порушено.

У третьому розділі є параметри, які слід змінити. Наприклад, значення параметра DiskPercent можна збільшити, тоді для зберігання контрольних точок відновлення буде відведено більше місця на диску. За замовчуванням для них відводиться 12% дискового простору, хоча реально наявний обсяг може бути іншим. Для дисків ємністю менше 4 Гбайт реальний обсяг становить 400 Мбайт. Для дисків ємністю понад 4 Гбайт можна зменшити цей параметр і не надавати 12% дискового простору для System Restore. Для настройки System Restore через графічний інтерфейс користувача необхідно відкрити Control Panel, клацнути на вкладці System Restore, вибрати жорсткий диск зі списку доступних, клацнути Settings і за допомогою повзунка підібрати потрібне значення параметра Disk space to use.

Можна також змінити параметр RPGlobalInterval, щоб вказати інтервал між моментами автоматичного створення контрольних точок відновлення. Наприклад, щоб змінити частоту створення контрольних точок відновлення з одного разу на добу на один раз в тиждень, слід значення параметра за замовчуванням (86 400 с) поміняти на 604 800.

Якщо з міркувань безпеки не хочеться довгий час зберігати точки відновлення, потрібно змінити значення параметра RPLifeInterval. За замовчуванням час життя точки відновлення становить 7 776 000 с (90 днів). Щоб встановити величину цього параметра дорівнює двом тижням, задайте 1 209 600.

Хочу ще раз підкреслити: якщо немає впевненості, що зміни задані коректно, в настройках System Restore нічого міняти не слід. Додаткову інформацію можна знайти в статті Microsoft «The Registry Keys and Values ​​for the System Restore Utility» ( http://support.microsoft.com/ default.aspx? scid = kb; en-us; q295659 ).

Відключення утиліти System Restore

Щоб не давати користувачам можливості змінювати установки System Restore, можна скористатися Group Policy Editor (GPE) або редактором реєстру для відключення призначеного для користувача інтерфейсу System Restore Щоб не давати користувачам можливості змінювати установки System Restore, можна скористатися Group Policy Editor (GPE) або редактором реєстру для відключення призначеного для користувача інтерфейсу System Restore. Якщо для відключення інтерфейсу користувача для System Restore застосовується GPE, потрібно запустити редактор політики і клацнути Computer Configuration, Administrative Templates, System, System Restore. Двічі клацнувши Turn off System Restore, слід вибрати вкладку Setting і встановити прапорець Disable. Тепер потрібно двічі клацнути Turn off Configuration, перейти на вкладку Setting і встановити прапорець Enable, а потім клацнути Apply і ОК.

З цього моменту вкладка System Restore в вікні Systems Properties з'являтися не буде.

Якщо для відключення інтерфейсу користувача System Restore застосовується редактор реєстру, слід запустити regedit.exe і відкрити розділ HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT. Необхідно створити новий підрозділ з ім'ям SystemRestore і в ньому - новий параметр DisableConfig (тип даних DWORD), якому слід присвоїти значення 1. В кінці потрібно натиснути ОК.

Відновлення системи Windows XP

Як правило, до складу операційних систем Microsoft входять утиліти, призначені для полегшення відновлення системи при нестабільній роботі або аварійному відмову, але утиліта Windows XP System Restore - це щось більше. System Restore відновлює реєстр, локальні профілі, базу даних COM +, кеш (wfp.dll) системи захисту Windows File Protection (WFP), базу даних Windows Management Instrumentation (WMI), метабази Microsoft IIS, а також файли, які вона копіює за замовчуванням в архів Restore. При цьому виділити той чи інший компонент не можна - відновленню підлягає або все, або нічого.

Перше знайомство з System Restore

Призначення System Restore - повернути систему в працездатний стан без необхідності повністю перевстановлювати ОС і файли даних. Утиліта працює у фоновому режимі і автоматично створює точку відновлення (restore point), коли відбувається якесь ініціює подія. До числа таких подій відносяться установка додатків, установки AutoUpdate, запуск процедури відновлення за допомогою Microsoft Backup Utility, установка непідписаних драйверів, а також створення контрольних точок відновлення вручну. Додатково утиліта System Restore за замовчуванням створює точки відновлення кожен день.

Для роботи System Restore необхідно мати на диску вільні 200 Мбайт, призначені для створення сховища даних. Якщо потрібного обсягу немає, System Restore залишається відключеною до тих пір, поки не звільниться дисковий простір, після чого утиліта активізує себе сама. Утиліта System Restore використовує схему зберігання First In / First Out (FIFO): видаляє старі архіви, звільняючи місце для нових даних при досягненні деякого ліміту обсягу даних в сховищі. Під врізки «Параметри System Restore в реєстрі» розказано, як налаштувати розмір сховища даних і як змінити параметри роботи алгоритму FIFO для програми System Restore.

Утиліта System Restore проводить моніторинг різних типів файлів, серед них більшість розширень, які входять до складу встановлення програмного забезпечення (.cat, .com, .dll, .exe, .inf, .ini, .msi, .ole, .sys). Потрібно мати на увазі, що ініціює подія для створення точки відновлення при установці нового програмного забезпечення відбувається лише тоді, коли програма установки додатка використовує виклики System Restore - restorept.api.

Як правило, відновлення системи не викликає ускладнень, якщо відомо (або здається, що відомо), ніж саме викликана проблема (наприклад, збій стався через недавню установки нового драйвера пристрою). Однак далеко не завжди System Restore виявляється кращим засобом відновлення. Дана утиліта змінює багато різних файлів і записів в реєстрі, і іноді вона виконує стільки змін, що викликає ще більші проблеми. Наприклад, при установці Office XP, яка супроводжувалася створенням точки відновлення, програми працювали без нарікань. Через деякий час був завантажений і встановлено відеодрайвер, і, оскільки драйвер був підписаний, його установка не привела до створення точки відновлення System Restore. Система стала періодично зависати, і можна зробити висновок, що виною всьому несправний драйвер. В цьому випадку правильніше було б використовувати утиліту Device Driver Rollback, оскільки вона спеціально розроблялася для виправлення неполадок, пов'язаних з драйверами, і нічого іншого в системі не змінює. А System Restore відкине комп'ютер назад до стану до установки Office XP, і після вирішення проблем з драйвером доведеться інсталювати Office XP заново.

Створення точки відновлення

Windows XP зазвичай автоматично створює точки відновлення в ті моменти, коли це потрібно зробити. Однак може так статися, що користувачеві буде потрібно самому згенерувати даний об'єкт. Це може знадобитися в тих випадках, коли встановлюється деякий додаток, і виникають побоювання, що після установки можлива нестабільна робота XP, або програма установки не використовує виклики System Restore API (restorept.api), або ж після внесення таких змін до системи, які можуть негативно позначитися на її працездатності. Наприклад, мені знадобилося встановити Crystal Reports Professional 7, але, оскільки ця версія програми випущена кілька років тому, я не був упевнений в тому, що вона буде коректно працювати під управлінням Windows XP. Я вирішив створити точку відновлення безпосередньо до установки нового програмного забезпечення. Викликав Start, All Programs, Accessories, System Tools, System Restore. З'явився екран Welcome, і утиліта System Restore задала питання, хочу я запустити процедуру відновлення або ж маю намір створити точку відновлення. Я вибрав Create a restore point і клацнув Next. Потім я присвоїв нової точці ім'я Before Crystal Reports (див. Екран 1) і клацнув Create. Точки відновлення слід називати таким чином, щоб потім без праці можна було їх ідентифікувати. Після того як утиліта зібрала всю необхідну інформацію, з'явився екран Restore Point Created (див. Екран 2). Після цього я закрив програму System Restore.

Відновлення системи

Створивши точку відновлення, я встановив на свій комп'ютер з Windows XP програму Crystal Reports з думкою про те, що при необхідності завжди зможу повернути систему в початковий стан. Під час установки з'являлися повідомлення про помилку - система не могла відшукати той чи інший файл dll. Установка завершилася, програма Crystal Reports не відкривається, і я порадів власної передбачливості.

Перед тим як почати процес відновлення, я запустив програму видалення Crystal Reports в надії на те, що будуть видалені модулі програми та записи в реєстрі, але одна запис в реєстрі була проте пропущена. Замість того щоб видаляти її вручну, я вирішив скористатися наявними можливостями System Restore для гарантованого відновлення записів реєстру.

Отже, я запустив утиліту System Restore. З'явився екран Welcome, я вибрав Restore my computer to an earlier time і натиснув Next. Утиліта запропонувала мені на вибір кілька варіантів, згрупованих по днях (див. Екран 3). Такий формат дозволяє прокручувати дати і спостерігати створені точки відновлення. Ці об'єкти, згенеровані утилітою System Restore, з'являються у вікні у вигляді System Checkpoint. Я клацнув за датою 23 липня і побачив точку відновлення Before Crystal Reports, створену раніше. Я вибрав цю точку, натиснув Next, і на екрані з'явився запит на підтвердження обраної точки. Після підтвердження (Next) утиліта System Restore закрила всі запущені програми і запустила процес відновлення. Після цього система перезавантажилась. Після закінчення реєстрації на екрані з'явилося вікно System Restore, в якому повідомлялося, що процес відновлення успішно завершено (див. Екран 4).

Після цього я виконав перевірку жорсткого диска і реєстру і не виявив жодних слідів Crystal Reports. Крім того, всі файли, створені в проміжку між установкою програмного забезпечення і відновленням, залишилися в системі. Файли даних не змінилися, і система працювала стабільно.

Якщо ж операційна система з якоїсь причини перестала завантажуватися, слід запустити комп'ютер і натиснути клавішу F8 в той момент, коли почнеться завантаження Windows. Коли на екрані з'явиться меню Windows Advanced Options, потрібно вибрати Last Known Good Configuration і натиснути Enter. Якщо руйнування не були надто великими, має з'явитися меню завантаження, і можна вибрати пункт Microsoft Windows XP, а потім натиснути Enter. Windows XP стане відновлюватися з самої останньої за часом точки відновлення.

Якщо і після цього проблеми залишаються, System Restore дає можливість вибрати іншу точку відновлення або відмовитися від результатів відновлення. Тому, якщо при відновленні була вказана невірна точка відновлення, помилку можна виправити. Запуск процедури відновлення - одне з тих подій, які супроводжуються створенням точки відновлення. Тепер зрозуміло, навіщо це робиться.

Пошук несправностей

Можна сказати, що System Restore - утиліта стабільна і надійна. Однак час від часу і при використанні System Restore можуть виникати різні проблеми. При бажанні System Restore можна відключити (більш докладно про це розказано в урізанні «Відключення утиліти System Restore» ).

Але спочатку потрібно спробувати відшукати несправність:

  • прочитати уважно повідомлення про помилку і знайти все, що пов'язано з контекстом повідомлення;
  • перевірити, чи достатньо на диску вільного місця. Повинно бути принаймні 200 Мбайт вільного дискового простору на кожному диску, на який поширюється дія System Restore. При необхідності слід скористатися утилітою Disk Cleanup для вивільнення місця на диску. Якщо потрібно, за допомогою тієї ж утиліти можна видалити всі точки відновлення, за винятком останньої;
  • переконатися, що служба System Restore працює;
  • спробувати запустити утиліту в режимі Safe;
  • перевірити системний журнал (System Log) на наявність помилок, що відносяться до об'єктів sr або srservice.

Якщо нічого з перерахованого вище не допомагає, необхідно запустити srdiag.exe для продовження процедури пошуку несправностей. Утиліта Srdiag створює .cab-файл, який за замовчуванням поміщається в каталог \% windir% system32 estore. Можна двічі клацнути на цьому файлі або відкрити його контекстне меню і вибрати Extract. Потім слід перевірити 14 витягнутих файлів, щоб відшукати причину збою в роботі System Restore.

Широта охоплення, простота використання і надійність System Restore дивовижна. Це дуже корисна утиліта, особливо для досвідчених користувачів, служби підтримки і адміністраторів. Завдяки System Restore можна значно скоротити трудовитрати адміністраторів і час простою систем.

МЕЛІСА ВАЙС - системний адміністратор мереж Windows NT. З нею можна зв'язатися за адресою: [email protected] .

Параметри System Restore в реєстрі

Розділи і параметри System Restore зберігаються в реєстрі в трьох місцях. При необхідності ці параметри можна змінити для додаткового налаштування System Restore, але я настійно рекомендую використовувати для конфігурації утиліти графічний інтерфейс. Використання редактора реєстру може зробити роботу системи нестабільною.

Відомості про System Restore в реєстрі можна знайти в наступних розділах:

* HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Sr; * HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services SrService; * HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows. NT CurrentVersion SystemRestore

Перший розділ відповідає за фільтр System Restore, його параметр змінювати не слід. Другий розділ управляє службою System Restore, і його теж краще не чіпати. Якщо будь-який з перших двох розділів буде змінений, нормальне функціонування системи, швидше за все, буде порушено.

У третьому розділі є параметри, які слід змінити. Наприклад, значення параметра DiskPercent можна збільшити, тоді для зберігання контрольних точок відновлення буде відведено більше місця на диску. За замовчуванням для них відводиться 12% дискового простору, хоча реально наявний обсяг може бути іншим. Для дисків ємністю менше 4 Гбайт реальний обсяг становить 400 Мбайт. Для дисків ємністю понад 4 Гбайт можна зменшити цей параметр і не надавати 12% дискового простору для System Restore. Для настройки System Restore через графічний інтерфейс користувача необхідно відкрити Control Panel, клацнути на вкладці System Restore, вибрати жорсткий диск зі списку доступних, клацнути Settings і за допомогою повзунка підібрати потрібне значення параметра Disk space to use.

Можна також змінити параметр RPGlobalInterval, щоб вказати інтервал між моментами автоматичного створення контрольних точок відновлення. Наприклад, щоб змінити частоту створення контрольних точок відновлення з одного разу на добу на один раз в тиждень, слід значення параметра за замовчуванням (86 400 с) поміняти на 604 800.

Якщо з міркувань безпеки не хочеться довгий час зберігати точки відновлення, потрібно змінити значення параметра RPLifeInterval. За замовчуванням час життя точки відновлення становить 7 776 000 с (90 днів). Щоб встановити величину цього параметра дорівнює двом тижням, задайте 1 209 600.

Хочу ще раз підкреслити: якщо немає впевненості, що зміни задані коректно, в настройках System Restore нічого міняти не слід. Додаткову інформацію можна знайти в статті Microsoft «The Registry Keys and Values ​​for the System Restore Utility» ( http://support.microsoft.com/ default.aspx? scid = kb; en-us; q295659 ).

Відключення утиліти System Restore

Щоб не давати користувачам можливості змінювати установки System Restore, можна скористатися Group Policy Editor (GPE) або редактором реєстру для відключення призначеного для користувача інтерфейсу System Restore Щоб не давати користувачам можливості змінювати установки System Restore, можна скористатися Group Policy Editor (GPE) або редактором реєстру для відключення призначеного для користувача інтерфейсу System Restore. Якщо для відключення інтерфейсу користувача для System Restore застосовується GPE, потрібно запустити редактор політики і клацнути Computer Configuration, Administrative Templates, System, System Restore. Двічі клацнувши Turn off System Restore, слід вибрати вкладку Setting і встановити прапорець Disable. Тепер потрібно двічі клацнути Turn off Configuration, перейти на вкладку Setting і встановити прапорець Enable, а потім клацнути Apply і ОК.

З цього моменту вкладка System Restore в вікні Systems Properties з'являтися не буде.

Якщо для відключення інтерфейсу користувача System Restore застосовується редактор реєстру, слід запустити regedit.exe і відкрити розділ HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT. Необхідно створити новий підрозділ з ім'ям SystemRestore і в ньому - новий параметр DisableConfig (тип даних DWORD), якому слід присвоїти значення 1. В кінці потрібно натиснути ОК.

Відновлення системи Windows XP

Як правило, до складу операційних систем Microsoft входять утиліти, призначені для полегшення відновлення системи при нестабільній роботі або аварійному відмову, але утиліта Windows XP System Restore - це щось більше. System Restore відновлює реєстр, локальні профілі, базу даних COM +, кеш (wfp.dll) системи захисту Windows File Protection (WFP), базу даних Windows Management Instrumentation (WMI), метабази Microsoft IIS, а також файли, які вона копіює за замовчуванням в архів Restore. При цьому виділити той чи інший компонент не можна - відновленню підлягає або все, або нічого.

Перше знайомство з System Restore

Призначення System Restore - повернути систему в працездатний стан без необхідності повністю перевстановлювати ОС і файли даних. Утиліта працює у фоновому режимі і автоматично створює точку відновлення (restore point), коли відбувається якесь ініціює подія. До числа таких подій відносяться установка додатків, установки AutoUpdate, запуск процедури відновлення за допомогою Microsoft Backup Utility, установка непідписаних драйверів, а також створення контрольних точок відновлення вручну. Додатково утиліта System Restore за замовчуванням створює точки відновлення кожен день.

Для роботи System Restore необхідно мати на диску вільні 200 Мбайт, призначені для створення сховища даних. Якщо потрібного обсягу немає, System Restore залишається відключеною до тих пір, поки не звільниться дисковий простір, після чого утиліта активізує себе сама. Утиліта System Restore використовує схему зберігання First In / First Out (FIFO): видаляє старі архіви, звільняючи місце для нових даних при досягненні деякого ліміту обсягу даних в сховищі. Під врізки «Параметри System Restore в реєстрі» розказано, як налаштувати розмір сховища даних і як змінити параметри роботи алгоритму FIFO для програми System Restore.

Утиліта System Restore проводить моніторинг різних типів файлів, серед них більшість розширень, які входять до складу встановлення програмного забезпечення (.cat, .com, .dll, .exe, .inf, .ini, .msi, .ole, .sys). Потрібно мати на увазі, що ініціює подія для створення точки відновлення при установці нового програмного забезпечення відбувається лише тоді, коли програма установки додатка використовує виклики System Restore - restorept.api.

Як правило, відновлення системи не викликає ускладнень, якщо відомо (або здається, що відомо), ніж саме викликана проблема (наприклад, збій стався через недавню установки нового драйвера пристрою). Однак далеко не завжди System Restore виявляється кращим засобом відновлення. Дана утиліта змінює багато різних файлів і записів в реєстрі, і іноді вона виконує стільки змін, що викликає ще більші проблеми. Наприклад, при установці Office XP, яка супроводжувалася створенням точки відновлення, програми працювали без нарікань. Через деякий час був завантажений і встановлено відеодрайвер, і, оскільки драйвер був підписаний, його установка не привела до створення точки відновлення System Restore. Система стала періодично зависати, і можна зробити висновок, що виною всьому несправний драйвер. В цьому випадку правильніше було б використовувати утиліту Device Driver Rollback, оскільки вона спеціально розроблялася для виправлення неполадок, пов'язаних з драйверами, і нічого іншого в системі не змінює. А System Restore відкине комп'ютер назад до стану до установки Office XP, і після вирішення проблем з драйвером доведеться інсталювати Office XP заново.

Створення точки відновлення

Windows XP зазвичай автоматично створює точки відновлення в ті моменти, коли це потрібно зробити. Однак може так статися, що користувачеві буде потрібно самому згенерувати даний об'єкт. Це може знадобитися в тих випадках, коли встановлюється деякий додаток, і виникають побоювання, що після установки можлива нестабільна робота XP, або програма установки не використовує виклики System Restore API (restorept.api), або ж після внесення таких змін до системи, які можуть негативно позначитися на її працездатності. Наприклад, мені знадобилося встановити Crystal Reports Professional 7, але, оскільки ця версія програми випущена кілька років тому, я не був упевнений в тому, що вона буде коректно працювати під управлінням Windows XP. Я вирішив створити точку відновлення безпосередньо до установки нового програмного забезпечення. Викликав Start, All Programs, Accessories, System Tools, System Restore. З'явився екран Welcome, і утиліта System Restore задала питання, хочу я запустити процедуру відновлення або ж маю намір створити точку відновлення. Я вибрав Create a restore point і клацнув Next. Потім я присвоїв нової точці ім'я Before Crystal Reports (див. Екран 1) і клацнув Create. Точки відновлення слід називати таким чином, щоб потім без праці можна було їх ідентифікувати. Після того як утиліта зібрала всю необхідну інформацію, з'явився екран Restore Point Created (див. Екран 2). Після цього я закрив програму System Restore.

Відновлення системи

Створивши точку відновлення, я встановив на свій комп'ютер з Windows XP програму Crystal Reports з думкою про те, що при необхідності завжди зможу повернути систему в початковий стан. Під час установки з'являлися повідомлення про помилку - система не могла відшукати той чи інший файл dll. Установка завершилася, програма Crystal Reports не відкривається, і я порадів власної передбачливості.

Перед тим як почати процес відновлення, я запустив програму видалення Crystal Reports в надії на те, що будуть видалені модулі програми та записи в реєстрі, але одна запис в реєстрі була проте пропущена. Замість того щоб видаляти її вручну, я вирішив скористатися наявними можливостями System Restore для гарантованого відновлення записів реєстру.

Отже, я запустив утиліту System Restore. З'явився екран Welcome, я вибрав Restore my computer to an earlier time і натиснув Next. Утиліта запропонувала мені на вибір кілька варіантів, згрупованих по днях (див. Екран 3). Такий формат дозволяє прокручувати дати і спостерігати створені точки відновлення. Ці об'єкти, згенеровані утилітою System Restore, з'являються у вікні у вигляді System Checkpoint. Я клацнув за датою 23 липня і побачив точку відновлення Before Crystal Reports, створену раніше. Я вибрав цю точку, натиснув Next, і на екрані з'явився запит на підтвердження обраної точки. Після підтвердження (Next) утиліта System Restore закрила всі запущені програми і запустила процес відновлення. Після цього система перезавантажилась. Після закінчення реєстрації на екрані з'явилося вікно System Restore, в якому повідомлялося, що процес відновлення успішно завершено (див. Екран 4).

Після цього я виконав перевірку жорсткого диска і реєстру і не виявив жодних слідів Crystal Reports. Крім того, всі файли, створені в проміжку між установкою програмного забезпечення і відновленням, залишилися в системі. Файли даних не змінилися, і система працювала стабільно.

Якщо ж операційна система з якоїсь причини перестала завантажуватися, слід запустити комп'ютер і натиснути клавішу F8 в той момент, коли почнеться завантаження Windows. Коли на екрані з'явиться меню Windows Advanced Options, потрібно вибрати Last Known Good Configuration і натиснути Enter. Якщо руйнування не були надто великими, має з'явитися меню завантаження, і можна вибрати пункт Microsoft Windows XP, а потім натиснути Enter. Windows XP стане відновлюватися з самої останньої за часом точки відновлення.

Якщо і після цього проблеми залишаються, System Restore дає можливість вибрати іншу точку відновлення або відмовитися від результатів відновлення. Тому, якщо при відновленні була вказана невірна точка відновлення, помилку можна виправити. Запуск процедури відновлення - одне з тих подій, які супроводжуються створенням точки відновлення. Тепер зрозуміло, навіщо це робиться.

Пошук несправностей

Можна сказати, що System Restore - утиліта стабільна і надійна. Однак час від часу і при використанні System Restore можуть виникати різні проблеми. При бажанні System Restore можна відключити (більш докладно про це розказано в урізанні «Відключення утиліти System Restore» ).

Але спочатку потрібно спробувати відшукати несправність:

  • прочитати уважно повідомлення про помилку і знайти все, що пов'язано з контекстом повідомлення;
  • перевірити, чи достатньо на диску вільного місця. Повинно бути принаймні 200 Мбайт вільного дискового простору на кожному диску, на який поширюється дія System Restore. При необхідності слід скористатися утилітою Disk Cleanup для вивільнення місця на диску. Якщо потрібно, за допомогою тієї ж утиліти можна видалити всі точки відновлення, за винятком останньої;
  • переконатися, що служба System Restore працює;
  • спробувати запустити утиліту в режимі Safe;
  • перевірити системний журнал (System Log) на наявність помилок, що відносяться до об'єктів sr або srservice.

Якщо нічого з перерахованого вище не допомагає, необхідно запустити srdiag.exe для продовження процедури пошуку несправностей. Утиліта Srdiag створює .cab-файл, який за замовчуванням поміщається в каталог \% windir% system32 estore. Можна двічі клацнути на цьому файлі або відкрити його контекстне меню і вибрати Extract. Потім слід перевірити 14 витягнутих файлів, щоб відшукати причину збою в роботі System Restore.

Широта охоплення, простота використання і надійність System Restore дивовижна. Це дуже корисна утиліта, особливо для досвідчених користувачів, служби підтримки і адміністраторів. Завдяки System Restore можна значно скоротити трудовитрати адміністраторів і час простою систем.

МЕЛІСА ВАЙС - системний адміністратор мереж Windows NT. З нею можна зв'язатися за адресою: [email protected] .

Параметри System Restore в реєстрі

Розділи і параметри System Restore зберігаються в реєстрі в трьох місцях. При необхідності ці параметри можна змінити для додаткового налаштування System Restore, але я настійно рекомендую використовувати для конфігурації утиліти графічний інтерфейс. Використання редактора реєстру може зробити роботу системи нестабільною.

Відомості про System Restore в реєстрі можна знайти в наступних розділах:

* HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Sr; * HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services SrService; * HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows. NT CurrentVersion SystemRestore

Перший розділ відповідає за фільтр System Restore, його параметр змінювати не слід. Другий розділ управляє службою System Restore, і його теж краще не чіпати. Якщо будь-який з перших двох розділів буде змінений, нормальне функціонування системи, швидше за все, буде порушено.

У третьому розділі є параметри, які слід змінити. Наприклад, значення параметра DiskPercent можна збільшити, тоді для зберігання контрольних точок відновлення буде відведено більше місця на диску. За замовчуванням для них відводиться 12% дискового простору, хоча реально наявний обсяг може бути іншим. Для дисків ємністю менше 4 Гбайт реальний обсяг становить 400 Мбайт. Для дисків ємністю понад 4 Гбайт можна зменшити цей параметр і не надавати 12% дискового простору для System Restore. Для настройки System Restore через графічний інтерфейс користувача необхідно відкрити Control Panel, клацнути на вкладці System Restore, вибрати жорсткий диск зі списку доступних, клацнути Settings і за допомогою повзунка підібрати потрібне значення параметра Disk space to use.

Можна також змінити параметр RPGlobalInterval, щоб вказати інтервал між моментами автоматичного створення контрольних точок відновлення. Наприклад, щоб змінити частоту створення контрольних точок відновлення з одного разу на добу на один раз в тиждень, слід значення параметра за замовчуванням (86 400 с) поміняти на 604 800.

Якщо з міркувань безпеки не хочеться довгий час зберігати точки відновлення, потрібно змінити значення параметра RPLifeInterval. За замовчуванням час життя точки відновлення становить 7 776 000 с (90 днів). Щоб встановити величину цього параметра дорівнює двом тижням, задайте 1 209 600.

Хочу ще раз підкреслити: якщо немає впевненості, що зміни задані коректно, в настройках System Restore нічого міняти не слід. Додаткову інформацію можна знайти в статті Microsoft «The Registry Keys and Values ​​for the System Restore Utility» ( http://support.microsoft.com/ default.aspx? scid = kb; en-us; q295659 ).

Відключення утиліти System Restore

Щоб не давати користувачам можливості змінювати установки System Restore, можна скористатися Group Policy Editor (GPE) або редактором реєстру для відключення призначеного для користувача інтерфейсу System Restore Щоб не давати користувачам можливості змінювати установки System Restore, можна скористатися Group Policy Editor (GPE) або редактором реєстру для відключення призначеного для користувача інтерфейсу System Restore. Якщо для відключення інтерфейсу користувача для System Restore застосовується GPE, потрібно запустити редактор політики і клацнути Computer Configuration, Administrative Templates, System, System Restore. Двічі клацнувши Turn off System Restore, слід вибрати вкладку Setting і встановити прапорець Disable. Тепер потрібно двічі клацнути Turn off Configuration, перейти на вкладку Setting і встановити прапорець Enable, а потім клацнути Apply і ОК.

З цього моменту вкладка System Restore в вікні Systems Properties з'являтися не буде.

Якщо для відключення інтерфейсу користувача System Restore застосовується редактор реєстру, слід запустити regedit.exe і відкрити розділ HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT. Необхідно створити новий підрозділ з ім'ям SystemRestore і в ньому - новий параметр DisableConfig (тип даних DWORD), якому слід присвоїти значення 1. В кінці потрібно натиснути ОК.

Aspx?
Aspx?
Aspx?

Новости