[color="Red"]Sollte der Rechner durch zu schnelles *Runter-fahren*, *Reset* oder *Freezer beim Neu-Start* klemmen, so kann durchaus die *Registry* beschädigt werden, da sich diese durch das Neu-Start-Bootverhalten im TEMP befindet, ein Refresh ist durch solch einen Crash durchs System nicht möglich! Abhilfe gibts in dieser Art:[/color]
[color="White"]Zuerst wird von CD gebootet und im entsprechenden Menü „R“ für die Wiederherstellungskonsole ausgewählt. Nach Anmeldung sind in der Konsole folgende Befehle einzugeben (das Verzeichnis in dem XP installiert ist, ist individuell anzupassen, z.B. C:\WINXP):
cd c:\windows
md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak
del c:\windows\system32\config\system
del c:\windows\system32\config\software
del c:\windows\system32\config\sam
del c:\windows\system32\config\security
del c:\windows\system32\config\default
copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default
Mit diesen Befehlen wird ein Backup der defekten Registry im Verzeichnis tmp erstellt. Anschliessend wird eine gesicherte Registry (Setup-Zustand) zurückkopiert. Damit ist das System mit der gesicherten Notfall-Registry wieder bootbar. Nach einem Neustart, meldet man sich im abgesicherten Modus (F als Administrator an. Für den nächsten Schritt muss in den Ordneroptionen, Ansicht, geschützte Systemdateien ausblenden deaktiviert, Inhalte von Systemordnern anzeigen aktiviert und Alle Dateien und Ordner anzeigen aktiviert sein. Nun öffnet man mit dem Explorer den Ordner System Volume Information (Falls der Zugriff verweigert wird, muss die einfache Dateifreigabe in den Ordneroptionen deaktiviert werden, und dann in den Eigenschaften des Ordners den Ornder unter Sicherheit auf den aktuellen Benutzer übertragen). Dieser Ordner enthält mehrere _restore {GUID} (z.B. "_restore{87BD3667-3246-476B-923F-F86E30B3E7F8}) Ordner (Ansicht auf Details umschalten): Nun öffnet man einen Ordner der NICHT zum aktuellen Zeitpunkt erstellt worden ist, aber möglichst nahe am aktuellen Datum dran ist (Detail-Ansicht -> Datum). Der Ordner sollte mehrere Unterordner enthalten, die mit RP beginnen, dies sind die Wiederherstellungspunkte. In einem dieser Ordner öffnet man nun das Verzeichnis snapshot und kopiert die Dateien
_REGISTRY_USER_.DEFAULT
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SYSTEM
_REGISTRY_MACHINE_SAM
in den C:\Windows\Tmp Ordner. Dies sind die Backup-Registry-Dateien. Da zum Starten bis jetzt die Registry-Dateien des Setups verwendet wurden, kennt XP keine Wiederherstellungspunkte. Deshalb war es nötig die Daten zu kopieren. Ausserdem ist der Ordner System Volume Information in der Wiederherstellungskonsole nicht verfügbar.
Im nächsten Teil wird die Registry ausgetauscht. Dazu wieder in die Wiederherstellungskonsole booten und folgende Befehle ausführen:
del c:\windows\system32\config\sam
del c:\windows\system32\config\security
del c:\windows\system32\config\software
del c:\windows\system32\config\default
del c:\windows\system32\config\system
copy c:\windows\tmp\_registry_machine_software c:\windows\system32\config\software
copy c:\windows\tmp\_registry_machine_system c:\windows\system32\config\system
copy c:\windows\tmp\_registry_machine_sam c:\windows\system32\config\sam
copy c:\windows\tmp\_registry_machine_security c:\windows\system32\config\security
copy c:\windows\tmp\_registry_user_.default c:\windows\system32\config\default
Nach einem Neustart kann das System nun zu einem früheren Punkt wiederhergestellt werden (Start, Programme, Zubehör, Systemprogramme, Systemwiederherstellung)[/color]
[color="Red"]Getestet: XP/Prof sowie Server 2003![/color]
[color="Red"]Für alle die nicht mehr an/ins System reinkommen, bietet sich durchaus auch die REP
per externer USB HDD an, dazu einfach die betroffene Platte PC/NB auf extern stecken und im lauf-
fähigem Rechner öffnen: dazu in die [color="Red"]Konsole[/color] gehen, (habe hier mal ein Exempel mit (E) gemacht!)
Die Laufwerksbuchstaben können natürlich variieren! Dann folgende Befehle hintereinander einzeln (Enter)
eingben, bis Ihr zum Ende gelangt, nach erfolgreicher Prozedur sollte die HDD wieder im Rechner klaglos starten![/color]
[color="White"]cd e:\windows
cd tmp
copy e:\windows\system32\config\system e:\windows\tmp\system.bak
copy e:\windows\system32\config\software e:\windows\tmp\software.bak
copy e:\windows\system32\config\sam e:\windows\tmp\sam.bak
copy e:\windows\system32\config\security e:\windows\tmp\security.bak
copy e:\windows\system32\config\default e:\windows\tmp\default.bak
del e:\windows\system32\config\system
del e:\windows\system32\config\software
del e:\windows\system32\config\sam
del e:\windows\system32\config\security
del e:\windows\system32\config\default
copy e:\windows\repair\system e:\windows\system32\config\system
copy e:\windows\repair\software e:\windows\system32\config\software
copy e:\windows\repair\sam e:\windows\system32\config\sam
copy e:\windows\repair\security e:\windows\system32\config\security
copy e:\windows\repair\default e:\windows\system32\config\default [/color]