恢复控制台的使用.docx
《恢复控制台的使用.docx》由会员分享，可在线阅读，更多相关《恢复控制台的使用.docx（39页珍藏版）》请在冰豆网上搜索。
恢复控制台的使用
图解系统恢复控制台
一、恢复控制台是何许人也？
开机F8进入安全模式，杀毒....相信不管是菜鸟还是老鸟都小Kiss了，然而有一天我们发现不能进入安全模式了，选择DOS启动，但是大多数的不支持NTFS，还是PE盘我想你一般不会备一张吧。
其实我们也许可以试试恢复控制台（RecoveryConsole）它可以进行这些的操作：
⑴读写NTFS对文件删除，复制；⑵禁用或者启动系统服务；⑶修复系统启动错误；⑷替换损坏的系统文件等等
二、如何安装进入恢复控制台
1、我们可以使用光盘直接进入恢复控制台
[attach]16033644[/attach][attach]16033645[/attach]
下载（12.64KB）
2008-8-515:
32
下载（8.84KB）
2008-8-515:
32
2、我们还可以把恢复控制台直接安装到硬盘备用
开始--运行 输入D:
\i386\winnt32.exe/cmdcons（D:
为光驱盘符，请自行修改）
下载（14KB）
2008-8-515:
32
下载（25.28KB）
2008-8-515:
32
下载（29.31KB）
2008-8-515:
32
[attach]16033646[/attach][attach]16033647[/attach]
下载（30.39KB）
2008-8-515:
32
下载（19.7KB）
2008-8-515:
32
下载（7.2KB）
2008-8-515:
32
[attach]16033648[/attach][attach]16033649[/attach][attach]16033650[/attach]
[attach]16033651[/attach]
说明：
如何更改启动等待时间（如下图）
[attach]16033652[/attach]
下载（66.62KB）
2008-8-515:
32
三、实例讲解恢复控制台的常用命令（更多介绍请到参考资料的链接去查看）
（1）实例：
Boot.ini非法、或者启动菜单丢失
解决：
可以通过bootcfg /add重新构建启动项目
（加载识别符：
可以输入windowsxp或者其他你喜欢的名称
OS加载选项：
可以输入fastdetect）
BOOTCFG（此命令用于启动配置与恢复）
命令格式和参数
bootcfg
/add：
将Windows安装添加到启动菜单列表中。
/rebuild：
重复所有Windows安装，以便您可以指定要添加的安装。
/scan：
在所有磁盘上扫描Windows安装并显示结果，以便您可以指定要添加的安装。
/default：
设置默认启动选项。
/list：
列出已经在启动菜单列表中的项。
/disableredirect：
禁用启动加载器中的重定向。
/redirect：
使用指定的配置启用启动加载器中的重定向。
（2）实例：
NTLDRISMISSING.......
解决：
这种情况一般是NTLDR损坏或者丢失造成，可以通过copy好的文件覆盖即可
CopyD:
\i386\NTLDRC：
\（D盘为光驱盘符。
可以通过map命令查看硬盘的盘符）
命令格式
copysourcedestination
说明：
在命令语法中，source指定要复制的文件，destination指定新文件的文件夹名或文件名。
不能使用通配符（*），而且不能复制文件夹。
如果从WindowsCD-ROM复制压缩文件，复制时会自动对文件解压缩。
（3）实例：
系统关键服务被禁用，而在正常模式，安全模式都不能启动，俺以前碰到的是【RemoteProcedureCall（RPC）服务异常被禁用】
解决：
通过恢复控制的listsvc和enable命令解决了
Listsvc查看RPC的服务名
EnableRpcSs SERVICE_AUTO_START启用该服务
LISTSVC
列出所有可用的服务、驱动程序以及它们的当前Windows安装的启动类型。
此命令和disable以及enable命令一起使用时是有用的。
注意列表从%SystemRoot%\System32\Config\System配置单元中提取。
如果系统单元已损坏或丢失，将出现不可预知的结果。
ENABLE
命令格式：
enableservicenamestart_typeservicename为服务名
start_type的有效选项是：
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
（4）实例：
Userinit.exe损坏或者丢失造成的系统不能启动问题
解决：
expandD:
\i386\USERINIT.EX_C:
\windows\sytem32\USERINIT.EXE（D
为光驱盘符）
EXPAND（文件解压）
格式命令
expandsource[/F:
filespec][destination][/y]
expandsource[/F:
filespec]/D
/y：
在改写现有文件前不提示。
/f:
filespec：
标识要展开的文件。
/d：
不展开，仅显示源中的文件目录。
说明：
如果源中包含一个以上的文件，需要/f:
filespec参数标识要展开的具体文件。
可以包含通配符。
使用此命令可展开文件。
在命令语法中，source指定要展开的文件的名称，destination指定新文件的文件夹。
如果没有指定目标，此命令默认为当前文件夹。
不能包括通配符。
（5）实例：
Errorloadingoperatingsystem（操作系统读取错误）/Missingoperatingsystem（操作系统丢失）
解决：
FIXMBRC:
FIXMBR（修复主引导记录）
命令格式
fixmbrdevicename
说明：
使用此命令可修复启动分区的主启动记录（MBR）。
在命令语法中，devicename是一个可选的设备名，它指定了需要新MBR的设备。
当病毒损坏了MBR，导致Windows无法启动时，可以使用此命令。
警告：
如果出现病毒或者存在硬件问题，此命令可能损坏分区表。
使用此命令可能导致无法访问分区。
Microsoft建议您在使用此命令之前运行防病毒软件。
（6）实例：
DiskerrorPresskeytorestart
解决：
FIXBOOTC:
FIXBOOT（修复分区引导记录）
命令格式
fixbootdrivename：
说明：
使用此命令可在系统分区上写入新的Windows启动扇区代码。
在命令语法中，drivename是启动扇区将写入的驱动器号。
此命令修复Windows启动扇区中的损坏。
此命令重写系统启动分区的写入默认值。
FIXBOOT仅在基于x86的计算机上受支持。
警告：
如果出现病毒或者存在硬件问题，此命令可能损坏分区表。
使用此命令可能导致无法访问分区。
Microsoft建议您在使用此命令之前运行防病毒软件。
四、附录、突破恢复控制台目录访问限制
我们可以在系统还正常的时候通过组策略来做到突破目录限制
开始---运行输入gpedit.msc依次选择
•Microsoft管理控制台（MMC）中的安全配置和分析管理单元。
•“组策略”中的“计算机配置”。
•“计算机配置”中的“windows设置”。
•“安全设置”中的“安全选项”。
查找以下两个与故障恢复控制台有关的安全策略。
•故障恢复控制台：
允许自动系统管理级登录。
•故障恢复控制台：
允许对所有驱动器和文件夹进行软盘复制和访问。
第一个策略允许启动故障恢复控制台，而不提示输入存储在本地计算机帐户数据库中的管理密码。
第二个策略在使用故障恢复控制台时启用set命令。
这是要启用的策略，并允许您在故障恢复控制台会话期间将4个变量的任何一个更改为TRUE。
在进行上述策略更改后，可以运行以下命令强制刷新本地计算机的策略：
secedit/refreshpolicymachine_policy
在刷新本地策略并且启用的故障恢复控制台安全策略生效后，就可以启动故障恢复控制台并使用set命令启用4个环境选项中的任何一个了。
set命令的语法如下：
setvariable=true或false
注意：
等号两边必须有一个空格。
如果没有，则set命令返回“syntaxerror”消息，并且无法执行该命令。
如果将变量设置为TRUE，则变量具有以下含义：
•allowwildcards：
允许在某些命令中使用通配符（例如，“del*.bak”）。
•allowallpaths：
允许更改目录以包括所有驱动器上的所有文件夹（cd命令）。
•allowremovablemedia：
允许将硬盘上的文件复制到软盘或其他能识别的可移动媒体上。
•nocopyprompt：
在复制文件时，允许覆盖现有文件而不给出提示。
本文介绍Windows恢复控制台的功能和限制。
当基于WindowsXP的计算机未正确启动或根本无法启动时，您可以使用Windows恢复控制台来帮助您恢复系统软件。
本文讨论下列主题：
∙如何启动Windows恢复控制台。
∙如何使用命令控制台。
∙Windows恢复控制台的限制和局限。
∙Windows恢复控制台中包含的命令。
回到顶端
更多信息
使用Windows恢复控制台时，您可以在不启动Windows图形用户界面（GUI）的情况下，获得对NTFS文件系统、FAT和FAT32卷的...
使用Windows恢复控制台时，您可以在不启动Windows图形用户界面（GUI）的情况下，获得对NTFS文件系统、FAT和FAT32卷的有限访问权限。
在Windows恢复控制台中，您可以执行以下操作：
∙使用、复制、重命名或者替换操作系统文件和文件夹。
∙在下一次启动计算机时启用或禁用服务或设备启动。
∙修复文件系统启动扇区或主启动记录（MBR）。
∙在驱动器上创建和格式化分区。
注意：
只有管理员才能访问Windows恢复控制台，因此XX的用户无法使用任何NTFS卷。
回到顶端
启动Windows恢复控制台
要启动Windows恢复控制台，请使用下列方法之一：
∙使用Windows启动软盘或WindowsCD-ROM来启动计算机。
在“欢迎使用安装程序”屏幕上，按F10或按R进行修复。
∙使用Winnt32.exe实用工具和/cmdcons选项将Windows恢复控制台添加到Windows启动文件夹中。
此过程需要系统分区上具有大约7MB的硬盘空间，来保存Cmdcons文件夹和文件。
重要说明：
如果您使用的是软件镜像，请参见以下Microsoft知识库文章：
229077 （）镜像阻止预安装恢复控制台
∙按照以下Microsoft知识库文章中的说明操作：
222478 （）使用远程安装服务器创建用于运行恢复控制台的模板
回到顶端
使用命令控制台
启动Windows恢复控制台之后，您会收到以下消息：
MicrosoftWindows（R）恢复控制台
恢复控制台提供系统修复和恢复功能。
键入“exit”退出恢复控制台并重新启动计算机。
1:
C:
\WINDOWS
您要登录到哪个Windows安装
（要取消，请按Enter）?
输入相应的Windows安装号之后，Windows将提示您输入管理员帐户密码。
注意：
如果您连续三次输入不正确的密码，Windows恢复控制台将关闭。
另外，如果安全帐户管理器（SAM）数据库缺失或受损，您也无法使用Windows恢复控制台，因为您无法得到正确的身份验证。
在输入密码并且Windows恢复控制台启动之后，请键入exit重新启动计算机。
使用WindowsXPProfessional时，可以将组策略设置为启用自动管理登录。
有关如何将恢复控制台设置为启用自动管理登录的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：
312149 （）如何使管理员能够自动登录到恢复控制台
回到顶端
恢复控制台的限制和局限
在使用Windows恢复控制台时，只能使用以下项：
∙根文件夹
∙当前登录到的Windows安装的%SystemRoot%文件夹及其子文件夹
∙Cmdcons文件夹
∙可移动媒体驱动器（如，CD-ROM驱动器或DVD-ROM驱动器）
注意：
如果您尝试获取对其他文件夹的访问权限，则可能会收到“拒绝访问”错误消息。
另外，在使用Windows恢复控制台期间，无法将文件从本地硬盘复制到软盘中。
但是，可以将文件从软盘或CD-ROM复制到硬盘中，以及从一个硬盘复制到另一个硬盘中。
回到顶端
可用命令
HELP
使用help命令可以列出下列所有支持的命令：
attribdelfixbootmoreset
batchdeletefixmbrmkdirsystemroot
bootcfgdirformatmoretype
cddisablehelpnet
chdirdiskpartlistsvcrd
chkdskenablelogonren
clsexitmaprename
copyexpandmdrmdir
ATTRIB
使用带有下列一个或多个参数的attrib命令可以更改文件或文件夹的属性：
-R
+R
-S
+S
-H
+H
-C
+C
备注：
+：
设置属性
-：
重置属性
R：
只读文件属性
S：
系统文件属性
H：
隐藏文件属性
C：
压缩文件属性
必须至少设置或清除一个属性。
要查看这些属性，请使用dir命令。
BATCH
batchinputfile[outputfile]
使用此命令可以运行在文本文件中指定的命令。
在该命令语法中，inputfile指定包含要运行的命令列表的文本文件，outputfile指定包含指定命令的输出的文件。
如果没有指定输出文件，将在屏幕上显示输出。
BOOTCFG
使用此命令可以进行启动配置与恢复。
此命令包含下列选项：
bootcfg/add
bootcfg/rebuild
bootcfg/scan
bootcfg/list
bootcfg/disableredirect
bootcfg/redirect[portbaudrate]|[useBiosSettings]
示例：
bootcfg/redirectcom1115200
bootcfg/redirectuseBiosSettings
可以使用下列选项：
/add：
将Windows安装添加到启动菜单列表中。
/rebuild：
循环访问所有Windows安装，以便您可以指定要添加的安装。
/scan：
扫描所有磁盘上的Windows安装并显示结果，以便您可以指定要添加的安装。
/default：
设置默认启动选项。
/list：
列出已经在启动菜单列表中的项。
/disableredirect：
禁用启动加载器中的重定向。
/redirect：
使用指定的配置启用启动加载器中的重定向。
CD和CHDIR
使用cd和chdir命令可以更改到其他文件夹。
例如，您可以使用下列命令：
键入cd..可以更改到父文件夹。
键入cddrive:
可以显示指定驱动器中的当前文件夹。
键入不带参数的cd可以显示当前驱动器和文件夹。
chdir命令将空格按分隔符处理。
因此，在包含空格的文件夹名称的两边必须加上引号（""），例如：
cd"\windows\profiles\username\programs\startmenu"
chdir命令只能在以下位置中使用：
Windows当前安装的系统文件夹、可移动媒体、任何硬盘分区的根文件夹或本地安装源。
CHKDSK
chkdskdrive/p/r
chkdsk命令检查指定驱动器并且修复或恢复该驱动器（如果该驱动器需要修复或恢复）。
此命令也标记任何损坏的扇区并恢复可读信息。
可以使用下列选项：
/p：
对驱动器进行彻底检查并纠正任何错误。
/r：
查找损坏的扇区并恢复可读信息。
注意：
如果您指定了/r选项，则同时会指定/p选项。
如果您指定了不带参数的chkdsk命令，则该命令会在没有有效选项的情况下检查当前驱动器。
运行chkdsk命令时，必须使用Autochk.exe文件。
CHKDSK自动在启动文件夹中查找此文件。
如果已预安装了命令控制台，启动文件夹一般是Cmdcons文件夹。
如果CHKDSK无法在启动文件夹中找到Autochk.exe文件，CHKDSK会尝试查找WindowsCD-ROM安装媒体。
如果无法找到安装媒体，CHKDSK会提示您输入Autochk.exe文件的位置。
CLS
使用此命令可以清除屏幕。
COPY
copysourcedestination
使用此命令可以复制文件。
在该命令语法中，source指定要复制的文件，destination指定新文件的文件夹或文件名。
不能使用由星号（*）表示的通配符，而且不能复制文件夹。
如果从WindowsCD-ROM复制压缩文件，复制时会自动对文件解压缩。
文件源可以是可移动媒体、当前Windows安装的系统文件夹中的任何文件夹、任何驱动器的根目录、本地安装源或者Cmdcons文件夹。
如果未指定destination，则默认目标是当前文件夹。
如果文件已经存在，系统将提示您是否想用复制的文件覆盖现有文件。
目标不能是可移动媒体。
DEL和DELETE
deldrive:
pathfilename
deletedrive:
pathfilename
使用此命令可以删除文件。
在该命令语法中，drive:
pathfilename指定要删除的文件。
delete命令只能在以下位置中使用：
当前Windows安装的系统文件夹、可移动媒体、任何硬盘分区的根文件夹或本地安装源。
delete命令不接受通配符。
DIR
dirdrive:
pathfilename
使用此命令可以显示文件夹中的一组文件和子文件夹。
在该命令语法中，drive:
pathfilename指定要列出的驱动器、文件夹和文件。
dir命令可以列出所有文件，包括隐藏文件和系统文件。
文件可以具有下列属性：
D：
目录
H：
隐藏文件
S：
系统文件
E：
加密
R：
只读文件
A：
可以存档的文件
C：
压缩
P：
重新分析点
dir命令只能在以下位置中使用：
当前Windows安装的系统文件夹、可移动媒体、任何硬盘分区的根文件夹或本地安装源。
DISABLE
disableservicename
使用此命令可以禁用Windows系统服务或驱动程序。
在该命令语法中，servicename指定要禁用的服务或驱动程序的名称。
使用listsvc命令可以显示所有可以禁用的服务或驱动程序。
disable命令在将启动类型重置为SERVICE_DISABLED之前打印旧的服务启动类型。
如果必须再次启用该服务，请记录旧的启动类型。
disable命令显示下列start_type值：
SERVICE_DISABLED
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
DISKPART
diskpart/add/deletedevice_namedrive_namepartition_namesize
使用此命令可以管理硬盘卷上的分区。
可以使用下列选项：
/add：
新建一个分区。
/delete：
删除现有分区。
device_name：
用于新建分区的设备的名称。
drive_name：
基于驱动器号的名称，例如D:
。
partition_name：
用于删除现有分区的基于分区的名称。
size：
用MB表示的新分区大小。
可以根据MAP命令的输出来确定设备名，例如，\Device\HardDisk0。
您可以使用分区名称而不是驱动器名称参数，例如，\Device\HardDisk0\Partition1。
如果没有使用参数，将显示用于管理分区的用户界面。
警告：
如果磁盘已经升级到动态磁盘配置，则使用此命令可能会损坏分区表。
除非使用磁盘管理工具，否则不要修改动态磁盘的结构。
ENABLE
enableservicenamestart_type
您可以使用enable命令来启用Windows系统服务或驱动程序。
使用listsvc命令可以显示所有可以启用的服务或驱动程序。
enable命令在将启动类型重置为新值之前打印旧的服务启动类型。
最好记录旧值，以防您需要还原服务的启动类型。
start_type有下列有效选项：
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
如果没有指定新的启动
升级会员 