Snapshot Pemulihan Sistem atau salinan bayangan volume berisi kumpulan registri serta file sistem penting. Terkadang Anda mungkin perlu mengekstrak kunci registri satu per satu dari titik pemulihan sebelumnya, tetapi tidak ingin melakukan rollback Pemulihan Sistem lengkap.
Sebelumnya kami melihat cara membuka kumpulan registri dari salinan bayangan menggunakan tab 'Versi Sebelumnya' dan memuat kumpulan registri untuk mengekstrak kunci yang diperlukan. Sekarang ada opsi yang lebih nyaman untuk mengekstrak kunci registri tertentu dari titik pemulihan.
Lihat salah satu utilitas terbaru dari Nirsoft.net, bernama RegistryChangesView . Meskipun tujuan utama program ini adalah membandingkan snapshot dari Windows Registry, program ini juga dapat digunakan untuk mengekstrak data registri dari shadow copy atau restore point yang ada. Ini dapat digunakan untuk memulihkan kunci registri yang mungkin terhapus secara tidak sengaja.
Skenario: Katakanlah Anda tidak sengaja menghapus layanan Print Spooler, dan ingin memulihkan kunci registri layanan Print Spooler berikut dari titik pemulihan.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
Ekstrak Kunci Registri dari Titik Pemulihan Sistem
- Mulai RegistryChangesView dan konfigurasikan seperti yang ditunjukkan di bawah ini.
- Setel 'Sumber Data Registri 1' ke Registry Saat Ini
- Setel 'Sumber Data Registri 2' ke Salinan Bayangan
- Pilih salah satu jalur salinan bayangan dari daftar yang ditampilkan.
Item bernomor tertinggi dalam daftar Jalur Salin Bayangan mewakili salinan bayangan atau titik pemulihan terbaru. Anda dapat menemukan daftar salinan bayangan menggunakan
bayangan daftar vssadminbaris perintah dari admin jendela Command Prompt . Untuk informasi lebih lanjut, lihat artikelnya Cara Menghapus Titik Pemulihan Sistem Individual di Windows.
- Pilih kumpulan registri yang sesuai untuk disertakan sebagai perbandingan. Untuk artikel ini, kami hanya akan memilih kotak centang berikut, karena itu adalah lokasi yang menyimpan kunci registri Layanan:
HKEY_LOCAL_MACHINE SYSTEM
- Klik OK. RegistryChangesView akan menghitung dan membandingkan kunci yang dipilih di kumpulan registri sumber dan tujuan dan menampilkan hasilnya.
- Dari menu View, aktifkan opsi bernama Gunakan Filter Cepat . [Ctrl + Q]
- Di kotak teks Filter Cepat, ketik
spooleratauservices spooleruntuk memfilter entri di mana kunci dimulai dengan kata 'spooler'. Idenya adalah untuk membatasi hasil hanya untuk kunci dan subkunci berikut.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- Pilih semua entri (yang berisi cabang di atas), dan tekan Ctrl + E untuk mengekspor hasilnya ke file REG. Atau, klik File> Ekspor Item yang Dipilih ke file .Reg
- Simpan file REG ke Desktop, dan buka dengan Notepad.
- Ganti setiap kemunculan string
ControlSet001denganCurrentControlSet, dan simpan file.
- Klik dua kali file REG untuk menambahkan isinya (kunci 'Spooler') ke registri.
Anda sekarang telah memulihkan kunci registri layanan Print Spooler yang hilang!
Kesalahan kecil
Satu masalah kecil yang saya perhatikan adalah bahwa versi RegistryChangesView saat ini, saat mengekspor entri ke file REG, menulis nilai string yang dapat diperluas sebagai REG_SZ tipe nilai. Misalnya, file ImagePath nilai registri berisi variabel lingkungan, dan jenis nilai harus REG_EXPAND_SZ dari pada REG_SZ .
Anda perlu mengedit registri untuk memperbaiki kekurangan tersebut secara manual. Catat nama nilai dan data nilai di Notepad, hapus nama nilai dari registri dan buat nilai dengan nama dan nilai data yang sama, tetapi jenisnya REG_EXPAND_SZ .
Itu saja! Seperti biasa, ada cara lain untuk memulihkan data registri. Anda juga dapat memasang volume salinan bayangan menggunakan utilitas ShadowCopyView atau ShadowExplorer, dan memuat / mengekstrak kumpulan registri. Lihat artikel ShadowCopyView Memulihkan File Dari Volume Shadow Copy Snapshots dan Pulihkan Versi Sebelumnya Kumpulan Registri Dari Foto Pemulihan Sistem di Windows untuk lebih jelasnya.
Metode RegistryChangesView yang dibahas dalam posting ini harus bekerja pada semua versi Windows, hingga Windows 10. Baik sistem 32-bit dan 64-bit didukung.
Satu permintaan kecil: Jika Anda menyukai posting ini, tolong bagikan ini?
Satu bagian 'kecil' dari Anda akan sangat membantu pertumbuhan blog ini. Beberapa saran bagus:- Sematkan!
- Bagikan ke blog favorit Anda + Facebook, Reddit
- Tweet itu!