恢复控制台的使用.docx
《恢复控制台的使用.docx》由会员分享,可在线阅读,更多相关《恢复控制台的使用.docx(39页珍藏版)》请在冰豆网上搜索。
恢复控制台的使用
图解系统恢复控制台
一、恢复控制台是何许人也?
开机F8进入安全模式,杀毒....相信不管是菜鸟还是老鸟都小Kiss了,然而有一天我们发现不能进入安全模式了,选择DOS启动,但是大多数的不支持NTFS,还是PE盘我想你一般不会备一张吧。
其实我们也许可以试试恢复控制台(RecoveryConsole)它可以进行这些的操作:
⑴读写NTFS对文件删除,复制;⑵禁用或者启动系统服务;⑶修复系统启动错误;⑷替换损坏的系统文件等等
二、如何安装进入恢复控制台
1、我们可以使用光盘直接进入恢复控制台
[attach]16033644[/attach][attach]16033645[/attach]
下载(12.64KB)
2008-8-515:
32
下载(8.84KB)
2008-8-515:
32
2、我们还可以把恢复控制台直接安装到硬盘备用
开始--运行 输入D:
\i386\winnt32.exe/cmdcons(D:
为光驱盘符,请自行修改)
下载(14KB)
2008-8-515:
32
下载(25.28KB)
2008-8-515:
32
下载(29.31KB)
2008-8-515:
32
[attach]16033646[/attach][attach]16033647[/attach]
下载(30.39KB)
2008-8-515:
32
下载(19.7KB)
2008-8-515:
32
下载(7.2KB)
2008-8-515:
32
[attach]16033648[/attach][attach]16033649[/attach][attach]16033650[/attach]
[attach]16033651[/attach]
说明:
如何更改启动等待时间(如下图)
[attach]16033652[/attach]
下载(66.62KB)
2008-8-515:
32
三、实例讲解恢复控制台的常用命令(更多介绍请到参考资料的链接去查看)
(1)实例:
Boot.ini非法、或者启动菜单丢失
解决:
可以通过bootcfg /add重新构建启动项目
(加载识别符:
可以输入windowsxp或者其他你喜欢的名称
OS加载选项:
可以输入fastdetect)
BOOTCFG(此命令用于启动配置与恢复)
命令格式和参数
bootcfg
/add:
将Windows安装添加到启动菜单列表中。
/rebuild:
重复所有Windows安装,以便您可以指定要添加的安装。
/scan:
在所有磁盘上扫描Windows安装并显示结果,以便您可以指定要添加的安装。
/default:
设置默认启动选项。
/list:
列出已经在启动菜单列表中的项。
/disableredirect:
禁用启动加载器中的重定向。
/redirect:
使用指定的配置启用启动加载器中的重定向。
(2)实例:
NTLDRISMISSING.......
解决:
这种情况一般是NTLDR损坏或者丢失造成,可以通过copy好的文件覆盖即可
CopyD:
\i386\NTLDRC:
\(D盘为光驱盘符。
可以通过map命令查看硬盘的盘符)
命令格式
copysourcedestination
说明:
在命令语法中,source指定要复制的文件,destination指定新文件的文件夹名或文件名。
不能使用通配符(*),而且不能复制文件夹。
如果从WindowsCD-ROM复制压缩文件,复制时会自动对文件解压缩。
(3)实例:
系统关键服务被禁用,而在正常模式,安全模式都不能启动,俺以前碰到的是【RemoteProcedureCall(RPC)服务异常被禁用】
解决:
通过恢复控制的listsvc和enable命令解决了
Listsvc查看RPC的服务名
EnableRpcSs SERVICE_AUTO_START启用该服务
LISTSVC
列出所有可用的服务、驱动程序以及它们的当前Windows安装的启动类型。
此命令和disable以及enable命令一起使用时是有用的。
注意列表从%SystemRoot%\System32\Config\System配置单元中提取。
如果系统单元已损坏或丢失,将出现不可预知的结果。
ENABLE
命令格式:
enableservicenamestart_typeservicename为服务名
start_type的有效选项是:
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
(4)实例:
Userinit.exe损坏或者丢失造成的系统不能启动问题
解决:
expandD:
\i386\USERINIT.EX_C:
\windows\sytem32\USERINIT.EXE(D
为光驱盘符)
EXPAND(文件解压)
格式命令
expandsource[/F:
filespec][destination][/y]
expandsource[/F:
filespec]/D
/y:
在改写现有文件前不提示。
/f:
filespec:
标识要展开的文件。
/d:
不展开,仅显示源中的文件目录。
说明:
如果源中包含一个以上的文件,需要/f:
filespec参数标识要展开的具体文件。
可以包含通配符。
使用此命令可展开文件。
在命令语法中,source指定要展开的文件的名称,destination指定新文件的文件夹。
如果没有指定目标,此命令默认为当前文件夹。
不能包括通配符。
(5)实例:
Errorloadingoperatingsystem(操作系统读取错误)/Missingoperatingsystem(操作系统丢失)
解决:
FIXMBRC:
FIXMBR(修复主引导记录)
命令格式
fixmbrdevicename
说明:
使用此命令可修复启动分区的主启动记录(MBR)。
在命令语法中,devicename是一个可选的设备名,它指定了需要新MBR的设备。
当病毒损坏了MBR,导致Windows无法启动时,可以使用此命令。
警告:
如果出现病毒或者存在硬件问题,此命令可能损坏分区表。
使用此命令可能导致无法访问分区。
Microsoft建议您在使用此命令之前运行防病毒软件。
(6)实例:
DiskerrorPresskeytorestart
解决:
FIXBOOTC:
FIXBOOT(修复分区引导记录)
命令格式
fixbootdrivename:
说明:
使用此命令可在系统分区上写入新的Windows启动扇区代码。
在命令语法中,drivename是启动扇区将写入的驱动器号。
此命令修复Windows启动扇区中的损坏。
此命令重写系统启动分区的写入默认值。
FIXBOOT仅在基于x86的计算机上受支持。
警告:
如果出现病毒或者存在硬件问题,此命令可能损坏分区表。
使用此命令可能导致无法访问分区。
Microsoft建议您在使用此命令之前运行防病毒软件。
四、附录、突破恢复控制台目录访问限制
我们可以在系统还正常的时候通过组策略来做到突破目录限制
开始---运行输入gpedit.msc依次选择
•Microsoft管理控制台(MMC)中的安全配置和分析管理单元。
•“组策略”中的“计算机配置”。
•“计算机配置”中的“windows设置”。
•“安全设置”中的“安全选项”。
查找以下两个与故障恢复控制台有关的安全策略。
•故障恢复控制台:
允许自动系统管理级登录。
•故障恢复控制台:
允许对所有驱动器和文件夹进行软盘复制和访问。
第一个策略允许启动故障恢复控制台,而不提示输入存储在本地计算机帐户数据库中的管理密码。
第二个策略在使用故障恢复控制台时启用set命令。
这是要启用的策略,并允许您在故障恢复控制台会话期间将4个变量的任何一个更改为TRUE。
在进行上述策略更改后,可以运行以下命令强制刷新本地计算机的策略:
secedit/refreshpolicymachine_policy
在刷新本地策略并且启用的故障恢复控制台安全策略生效后,就可以启动故障恢复控制台并使用set命令启用4个环境选项中的任何一个了。
set命令的语法如下:
setvariable=true或false
注意:
等号两边必须有一个空格。
如果没有,则set命令返回“syntaxerror”消息,并且无法执行该命令。
如果将变量设置为TRUE,则变量具有以下含义:
•allowwildcards:
允许在某些命令中使用通配符(例如,“del*.bak”)。
•allowallpaths:
允许更改目录以包括所有驱动器上的所有文件夹(cd命令)。
•allowremovablemedia:
允许将硬盘上的文件复制到软盘或其他能识别的可移动媒体上。
•nocopyprompt:
在复制文件时,允许覆盖现有文件而不给出提示。
本文介绍Windows恢复控制台的功能和限制。
当基于WindowsXP的计算机未正确启动或根本无法启动时,您可以使用Windows恢复控制台来帮助您恢复系统软件。
本文讨论下列主题:
∙如何启动Windows恢复控制台。
∙如何使用命令控制台。
∙Windows恢复控制台的限制和局限。
∙Windows恢复控制台中包含的命令。
回到顶端
更多信息
使用Windows恢复控制台时,您可以在不启动Windows图形用户界面(GUI)的情况下,获得对NTFS文件系统、FAT和FAT32卷的...
使用Windows恢复控制台时,您可以在不启动Windows图形用户界面(GUI)的情况下,获得对NTFS文件系统、FAT和FAT32卷的有限访问权限。
在Windows恢复控制台中,您可以执行以下操作:
∙使用、复制、重命名或者替换操作系统文件和文件夹。
∙在下一次启动计算机时启用或禁用服务或设备启动。
∙修复文件系统启动扇区或主启动记录(MBR)。
∙在驱动器上创建和格式化分区。
注意:
只有管理员才能访问Windows恢复控制台,因此XX的用户无法使用任何NTFS卷。
回到顶端
启动Windows恢复控制台
要启动Windows恢复控制台,请使用下列方法之一:
∙使用Windows启动软盘或WindowsCD-ROM来启动计算机。
在“欢迎使用安装程序”屏幕上,按F10或按R进行修复。
∙使用Winnt32.exe实用工具和/cmdcons选项将Windows恢复控制台添加到Windows启动文件夹中。
此过程需要系统分区上具有大约7MB的硬盘空间,来保存Cmdcons文件夹和文件。
重要说明:
如果您使用的是软件镜像,请参见以下Microsoft知识库文章:
229077 ()镜像阻止预安装恢复控制台
∙按照以下Microsoft知识库文章中的说明操作:
222478 ()使用远程安装服务器创建用于运行恢复控制台的模板
回到顶端
使用命令控制台
启动Windows恢复控制台之后,您会收到以下消息:
MicrosoftWindows(R)恢复控制台
恢复控制台提供系统修复和恢复功能。
键入“exit”退出恢复控制台并重新启动计算机。
1:
C:
\WINDOWS
您要登录到哪个Windows安装
(要取消,请按Enter)?
输入相应的Windows安装号之后,Windows将提示您输入管理员帐户密码。
注意:
如果您连续三次输入不正确的密码,Windows恢复控制台将关闭。
另外,如果安全帐户管理器(SAM)数据库缺失或受损,您也无法使用Windows恢复控制台,因为您无法得到正确的身份验证。
在输入密码并且Windows恢复控制台启动之后,请键入exit重新启动计算机。
使用WindowsXPProfessional时,可以将组策略设置为启用自动管理登录。
有关如何将恢复控制台设置为启用自动管理登录的更多信息,请单击下面的文章编号,以查看Microsoft知识库中相应的文章:
312149 ()如何使管理员能够自动登录到恢复控制台
回到顶端
恢复控制台的限制和局限
在使用Windows恢复控制台时,只能使用以下项:
∙根文件夹
∙当前登录到的Windows安装的%SystemRoot%文件夹及其子文件夹
∙Cmdcons文件夹
∙可移动媒体驱动器(如,CD-ROM驱动器或DVD-ROM驱动器)
注意:
如果您尝试获取对其他文件夹的访问权限,则可能会收到“拒绝访问”错误消息。
另外,在使用Windows恢复控制台期间,无法将文件从本地硬盘复制到软盘中。
但是,可以将文件从软盘或CD-ROM复制到硬盘中,以及从一个硬盘复制到另一个硬盘中。
回到顶端
可用命令
HELP
使用help命令可以列出下列所有支持的命令:
attribdelfixbootmoreset
batchdeletefixmbrmkdirsystemroot
bootcfgdirformatmoretype
cddisablehelpnet
chdirdiskpartlistsvcrd
chkdskenablelogonren
clsexitmaprename
copyexpandmdrmdir
ATTRIB
使用带有下列一个或多个参数的attrib命令可以更改文件或文件夹的属性:
-R
+R
-S
+S
-H
+H
-C
+C
备注:
+:
设置属性
-:
重置属性
R:
只读文件属性
S:
系统文件属性
H:
隐藏文件属性
C:
压缩文件属性
必须至少设置或清除一个属性。
要查看这些属性,请使用dir命令。
BATCH
batchinputfile[outputfile]
使用此命令可以运行在文本文件中指定的命令。
在该命令语法中,inputfile指定包含要运行的命令列表的文本文件,outputfile指定包含指定命令的输出的文件。
如果没有指定输出文件,将在屏幕上显示输出。
BOOTCFG
使用此命令可以进行启动配置与恢复。
此命令包含下列选项:
bootcfg/add
bootcfg/rebuild
bootcfg/scan
bootcfg/list
bootcfg/disableredirect
bootcfg/redirect[portbaudrate]|[useBiosSettings]
示例:
bootcfg/redirectcom1115200
bootcfg/redirectuseBiosSettings
可以使用下列选项:
/add:
将Windows安装添加到启动菜单列表中。
/rebuild:
循环访问所有Windows安装,以便您可以指定要添加的安装。
/scan:
扫描所有磁盘上的Windows安装并显示结果,以便您可以指定要添加的安装。
/default:
设置默认启动选项。
/list:
列出已经在启动菜单列表中的项。
/disableredirect:
禁用启动加载器中的重定向。
/redirect:
使用指定的配置启用启动加载器中的重定向。
CD和CHDIR
使用cd和chdir命令可以更改到其他文件夹。
例如,您可以使用下列命令:
键入cd..可以更改到父文件夹。
键入cddrive:
可以显示指定驱动器中的当前文件夹。
键入不带参数的cd可以显示当前驱动器和文件夹。
chdir命令将空格按分隔符处理。
因此,在包含空格的文件夹名称的两边必须加上引号(""),例如:
cd"\windows\profiles\username\programs\startmenu"
chdir命令只能在以下位置中使用:
Windows当前安装的系统文件夹、可移动媒体、任何硬盘分区的根文件夹或本地安装源。
CHKDSK
chkdskdrive/p/r
chkdsk命令检查指定驱动器并且修复或恢复该驱动器(如果该驱动器需要修复或恢复)。
此命令也标记任何损坏的扇区并恢复可读信息。
可以使用下列选项:
/p:
对驱动器进行彻底检查并纠正任何错误。
/r:
查找损坏的扇区并恢复可读信息。
注意:
如果您指定了/r选项,则同时会指定/p选项。
如果您指定了不带参数的chkdsk命令,则该命令会在没有有效选项的情况下检查当前驱动器。
运行chkdsk命令时,必须使用Autochk.exe文件。
CHKDSK自动在启动文件夹中查找此文件。
如果已预安装了命令控制台,启动文件夹一般是Cmdcons文件夹。
如果CHKDSK无法在启动文件夹中找到Autochk.exe文件,CHKDSK会尝试查找WindowsCD-ROM安装媒体。
如果无法找到安装媒体,CHKDSK会提示您输入Autochk.exe文件的位置。
CLS
使用此命令可以清除屏幕。
COPY
copysourcedestination
使用此命令可以复制文件。
在该命令语法中,source指定要复制的文件,destination指定新文件的文件夹或文件名。
不能使用由星号(*)表示的通配符,而且不能复制文件夹。
如果从WindowsCD-ROM复制压缩文件,复制时会自动对文件解压缩。
文件源可以是可移动媒体、当前Windows安装的系统文件夹中的任何文件夹、任何驱动器的根目录、本地安装源或者Cmdcons文件夹。
如果未指定destination,则默认目标是当前文件夹。
如果文件已经存在,系统将提示您是否想用复制的文件覆盖现有文件。
目标不能是可移动媒体。
DEL和DELETE
deldrive:
pathfilename
deletedrive:
pathfilename
使用此命令可以删除文件。
在该命令语法中,drive:
pathfilename指定要删除的文件。
delete命令只能在以下位置中使用:
当前Windows安装的系统文件夹、可移动媒体、任何硬盘分区的根文件夹或本地安装源。
delete命令不接受通配符。
DIR
dirdrive:
pathfilename
使用此命令可以显示文件夹中的一组文件和子文件夹。
在该命令语法中,drive:
pathfilename指定要列出的驱动器、文件夹和文件。
dir命令可以列出所有文件,包括隐藏文件和系统文件。
文件可以具有下列属性:
D:
目录
H:
隐藏文件
S:
系统文件
E:
加密
R:
只读文件
A:
可以存档的文件
C:
压缩
P:
重新分析点
dir命令只能在以下位置中使用:
当前Windows安装的系统文件夹、可移动媒体、任何硬盘分区的根文件夹或本地安装源。
DISABLE
disableservicename
使用此命令可以禁用Windows系统服务或驱动程序。
在该命令语法中,servicename指定要禁用的服务或驱动程序的名称。
使用listsvc命令可以显示所有可以禁用的服务或驱动程序。
disable命令在将启动类型重置为SERVICE_DISABLED之前打印旧的服务启动类型。
如果必须再次启用该服务,请记录旧的启动类型。
disable命令显示下列start_type值:
SERVICE_DISABLED
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
DISKPART
diskpart/add/deletedevice_namedrive_namepartition_namesize
使用此命令可以管理硬盘卷上的分区。
可以使用下列选项:
/add:
新建一个分区。
/delete:
删除现有分区。
device_name:
用于新建分区的设备的名称。
drive_name:
基于驱动器号的名称,例如D:
。
partition_name:
用于删除现有分区的基于分区的名称。
size:
用MB表示的新分区大小。
可以根据MAP命令的输出来确定设备名,例如,\Device\HardDisk0。
您可以使用分区名称而不是驱动器名称参数,例如,\Device\HardDisk0\Partition1。
如果没有使用参数,将显示用于管理分区的用户界面。
警告:
如果磁盘已经升级到动态磁盘配置,则使用此命令可能会损坏分区表。
除非使用磁盘管理工具,否则不要修改动态磁盘的结构。
ENABLE
enableservicenamestart_type
您可以使用enable命令来启用Windows系统服务或驱动程序。
使用listsvc命令可以显示所有可以启用的服务或驱动程序。
enable命令在将启动类型重置为新值之前打印旧的服务启动类型。
最好记录旧值,以防您需要还原服务的启动类型。
start_type有下列有效选项:
SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
如果没有指定新的启动