Windows XP操作系统与注册表的恢复.docx

1、Windows XP操作系统与注册表的恢复第一部份、Windows XP操作系统与注册表的恢复 一、用Windows XP故障恢复控制台恢复系统 如果你的Windows XP操作系统出现了问题，那么我们可以用故障恢复控制台的功能来帮助系统进行恢复操作。在安全模式和其他启动方法都无效时，您可以考虑使用故障恢复控制台。 首先，你得确定是否安装了故障恢复控制台，如果没有你可以按下面的方法进行安装： 将 Windows XP 安装光盘插入 CD-ROM 驱动器中。 单击开始，然后单击运行。 在打开框中，键入 F:i386winnt32.exe /cmdcons，其中 F 是 CD-ROM 驱动器的驱动

2、器号。 此时出现“Windows 安装”对话框，其中显示了故障恢复控制台选项。系统提示您确认安装。单击是开始安装过程。重新启动计算机。下次启动计算机时，您将在启动菜单上看到“Microsoft Windows 故障恢复控制台”项。 注意：您也可以通过一个网络共享位置使用 UNC 安装故障恢复控制台。 使用故障恢复控制台 您可以启用和禁用服务、格式化驱动器、读写本地驱动器（包括被格式化为使用 NT 文件系统 (NTFS) 的驱动器）上的数据，还可以执行许多其他管理任务。如果您需要通过将文件从磁盘或光盘上复制到硬盘上来修复计算机，或者需要重新配置导致计算机无法正常启动的服务，则故障恢复控制台尤为有

3、用。 如果您无法启动计算机，可以从 Microsoft Windows XP 启动盘或从 Windows XP 光盘运行故障恢复控制台。本文介绍如何执行此功能。 在您的计算机中安装了 Windows XP 后，您需要使用 Windows XP 启动盘或 Windows XP 光盘来启动计算机并使用故障恢复控制台。注意：要从 Windows XP 光盘启动计算机，您需要配置计算机的基本输入/输出系统 (BIOS) 才能从 CD-ROM 驱动器启动要从 Windows XP 启动盘或 Windows XP 光盘运行故障恢复控制台，请按照下列步骤操作： 将 Windows XP 启动盘插入软盘驱动器

4、，或将 Windows XP 光盘插入 CD-ROM 驱动器，然后重新启动计算机。 在出现相应提示时，单击以选中从 CD-ROM 驱动器启动计算机所需的所有选项。 出现“欢迎使用安装程序”屏幕时，按 R 键启动故障恢复控制台。如果您使用的是双启动或多启动计算机，请选择需要从故障恢复控制台访问的安装。 根据提示，键入管理员密码。如果管理员密码为空，只需按 Enter 键。在命令提示符下，键入相应的命令以诊断和修复 Windows XP 安装。要查看故障恢复控制台提供的命令的列表，请在命令提示符下键入故障恢复控制台命令或 help，然后按 Enter 键。 要查看有关特定命令的信息，请在命令提示符

5、下键入 help 命令名，然后按 Enter 键。要退出故障恢复控制台并重新启动计算机，请在命令提示符下键入 exit，然后按 Enter 键。使用故障恢复控制台命令提示符故障恢复控制台提供特殊的命令提示符，它们不同于普通的 Windows 命令提示符。故障恢复控制台有自己的命令解释程序。根据故障恢复控制台的提示键入管理员（本地管理员，不是域管理员）密码，才能进入其命令解释程序。故障恢复控制台启动时，可以按 F6 键安装访问 SCSI 或 RAID 硬盘所需的第三方 SCSI 或 RAID 驱动程序。此提示的作用与安装操作系统过程中的作用相同。故障恢复控制台需要几秒钟才能启动。出现故障恢复控制

6、台菜单时，会显示一个带编号的列表，列出本计算机上安装的所有 Windows（通常仅有一项 -c:Windows-exists）。即使在只有一项的情况下，也要键入一数字再按 Enter 键。如果您在按 Enter 键之前没有选择数字，计算机将重新启动并重复此过程。当您看到 %SystemRoot% 提示符（通常是 C:Windows）时，就可以开始使用故障恢复控制台中提供的命令了。命令操作 以下列表介绍了故障恢复控制台中提供的命令： Attrib 用于更改一个文件或子目录的属性。Batch 执行您在文本文件、Inputfile 中指定的命令，Outputfile 存储命令的输出结果。如果忽略Ou

7、tputfile 参数，输出结果将显示在屏幕上。 Bootcfg 用于对 Boot.ini 文件（设置启动配置和恢复）进行操作。 CD (Chdir) 的操作仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录或本地安装源。 Chkdsk 即使驱动器没有标志为被更新，/p 开关也会运行 Chkdsk。/r 开关查找到坏的扇区并恢复可读信息，此开关包含 /p 的功能。Chkdsk 要求 Autochk。Chkdsk 在启动文件夹中自动查找 Autochk.exe 文件。如果 Chkdsk 在启动文件夹中未找到此文件，将查找 Windows 2000 安装光盘。如果 Chk

8、dsk 找不到安装光盘，会提示用户提供 Autochk.exe 文件的位置。 Cls 用于清除屏幕。 Copy 将文件复制到目标位置。在默认情况下，目标位置不能是可移动媒体，也不能使用通配符。从 Windows 2000 安装光盘复制压缩文件会自动将该文件解压缩。 Del (Delete) 删除文件。操作范围限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。默认情况下不能使用通配符。 Dir 显示所有文件的列表，包括隐藏文件和系统文件。 Disable 禁用 Windows 系统服务或驱动程序。变量服务_或_驱动程序是您希望禁用的服务或驱动程序的名称。您

9、使用此命令禁用一项服务时，在将类型改变为 SERVICE_DISABLED 之前，计算机会显示该服务的原有启动类型。请您记下原有启动类型，以便您能使用 enable 命令重新启动该服务。Diskpart 管理硬盘卷上的分区。/add 选项创建新的分区，/delete 选项删除现有的分区。变量 device 是新分区的设备名（如 deviceharddisk0）。变量 drive 是您要删除的分区的驱动器号（例如，D） partition 是您要删除分区的特定名称（例如：deviceharddisk0partition1）并可用于代替 drive 变量。变量 size 就是新分区的大小（以兆字节

10、计）。 Enable 启用 Windows 系统服务或驱动程序。变量 service_or_driver 是您希望启用的服务或驱动程序的名称，start_type 是启用服务的启动类型。启动类型使用下列格式之一： SERVICE_BOOT_STARTSERVICE_SYSTEM_STARTSERVICE_AUTO_STARTSERVICE_DEMAND_START Exit 用于退出故障恢复控制台，然后重新启动计算机。 Expand 展开一个压缩文件。变量 source 是您希望展开的文件；默认情况下，您不能使用通配符字符。变量 destination 是新文件的目录；默认情况下，目标不能是可

11、移动媒体，也不能是只读；您可以使用 attrib 命令去除目标目录的只读属性。当源文件含多个文件时，要求使用选项 /f:filespec；此选项允许使用通配符。/y 开关禁用覆盖确认提示。/d 开关指定这些文件不应展开并显示源文件中的文件目录。Fixboot 在系统分区上写入新的启动扇区。 Fixmbr 修复启动分区的主启动代码。变量 device 是一个可选名称，指定需要新 MBR 的设备；如果目标是启动设备可以忽略此变量。 Format 格式化磁盘。/q 开关执行快速格式化；/fs 开关指定文件系统。 Help 如果您没有使用命令变量指定命令，help 列出故障恢复控制台支持的所有命令。

12、Listsvc 显示计算机上所有可用服务和驱动程序。 Logon 显示检测到的 Windows 安装并请求用于这些安装的本地管理员的密码。使用此命令可以转至另一安装或子目录。 Map 显示当前使用中的设备映射。包含 arc 选项，指定使用高级 RISC 计算 (ARC) 路径（Boot.ini 的格式），而不用 Windows 设备路径。 MD (Mkdir) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。 More/Type 在屏幕上显示指定的文本文件（如文件名）。 Net Use 连接到 Windows XP 故障恢复控制台的远程共享

13、。下面的文本说明此命令的语法：NET USE 设备名 | * 计算机名共享名卷 密码 | */USER:域名用户名/USER:点分域名用户名/USER:用户名点分域名/SMARTCARD/SAVECRED/DELETE | /PERSISTENT:YES | NONET USE 设备名 | * 密码 | * /HOMENET USE /PERSISTENT:YES | NORd (Rmdir) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。Ren (Rename) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘

14、分区的根目录，或本地安装源。您不能将新的驱动器或路径指定为目标。 Set 显示并设置故障恢复控制台环境变量。 Systemroot 将当前目录设置为 %SystemRoot%。故障恢复控制台规则使用故障恢复控制台时，会有若干条环境规则生效。键入 set 可查看当前的环境。默认情况下的规则如下： AllowAllPaths = FALSE，禁止访问除您在进入故障恢复控制台时所选的系统安装之外的目录和子目录。 AllowRemovableMedia = FALSE，禁止将可移动媒体作为复制文件的目标。 AllowWildCards = FALSE，禁止在 copy 和 del 等命令中使用通配符支

15、持。 NoCopyPrompt = FALSE，意味着当您覆盖现有文件时，故障恢复控制台会提示您确认。注：建议只有能够使用基本命令确定并找到有问题的驱动程序和文件的高级用户才使用故障恢复控制台。此外，还要求您是本地管理员。二、如何在Windows XP中配置并使用自动系统恢复功能 对于使用Windows XP系统的朋友来说，当系统出现崩溃或者系统使用时出现一些莫名其妙的错误时，你采用什么方法解决呢?一般都是 采用重装系统或者使用Ghost恢复等。但是使用这些方法各有缺陷，比如重新安装系统，则原来的系统设置和软件都必须重新安装，非常繁琐。 其实我们可以使用Windows XP的系统修复功能，修复

16、其中的系统错误以及更新系统文件。原来的系统设置和所安装的程序也不会改变。下面以Windows XP Professional 版本为例来介绍系统修复的操作方法。本小节讲述了如何在Windows XP中配置并使用自动系统恢复功能。ASR是一种由ASR备份与ASR恢复两部分组成的恢复系统。 作为系统故障情况下完整系统恢复计划中的一个组成部分，您可以定期创建自动系统恢复集合。ASR应作为系统恢复过程中最后采取的 手段，它只在诸如安全模式启动或最后一次正常模式等恢复措施无效时方可使用。 ASR备份 备份部分的功能通过位于“备份”程序中的ASR向导实现。该向导对系统状态、系统服务以及与操作系统组件相关联

17、的所有磁盘进行备 份。同时，它还创建一个包含备份信息、磁盘配置（包括基本卷和动态卷）以及恢复方式等内容的文件。 如需使用备份程序创建一个自动系统恢复集合，可以按照以下步骤来进行配置： 重要说明：您需要一张用以保存系统设置信息的1.44兆的软盘以及包含备份文件所需的存储介质。 打开“备份”程序。依次点击“开始”、“所有程序”、“附件”、“系统工具”、“备份”。除非事先将其禁用，否则，缺省情况下 ，“备份工具向导”将自动启动。 在以下所显示的“备份工具向导”中单击Advanced Mode“高寂模式”。 在“工具”菜单中，单击“ASR向导”。 依照屏幕上所显示的指令完成各项操作步骤。 说明：通过执

18、行以上操作步骤，只有启动系统所必需的系统文件将予以备份。 ASR恢复当安装程序在文本模式部分中提示相关信息时，您可以通过单击F2键的方式访问ASR的恢复功能部分。ASR将从先前创建的文件中读取磁 盘配置信息，并在启动计算机所需的磁盘上恢复磁盘标记、卷及分区。（ASR恢复功能将尝试恢复所有磁盘配置，但在某些环境下，这一目标可 能无法完全实现）。此后，ASR将简易安装一套Windows操作系统并利用图1中通过ASR向导所创建的备份数据自动启动恢复过程。 如需使用自动系统恢复功能从系统故障中进行恢复，请依次执行以下操作步骤： 在开始执行恢复过程前，确保您已具备以下资料： 先前创建的自动系统恢复软盘。

19、 先前创建的备份介质。 最初使用的操作系统安装光盘 在CD驱动器中插入最初使用的操作系统安装光盘。 重新启动您的计算机。如果您的计算机需要按下某个功能键方可从光盘启动，那么，请执行相应操作。 当安装程序在文本模式下提示相关信息时，按下F2键。此时，安装程序将要求您插入先前创建的ASR软盘。 依照屏幕指示完成各项操作。ASR将恢复您的数据文件。 三、使用紧急恢复盘修复系统 如果“安全模式”和其它启动选项都不能成功启动Windows XP，我们可以考虑使用故障恢复控制台，要使用恢复控制台，请使用CD驱动 程序中操作系统的安装CD重新启动计算机。当在文本模式设置过程中出现提示时，按R启动恢复控制台，

20、按C键选择“恢复控制台”选项，如果 系统安装了多操作系统，选择要恢复的那个系统，然后根据提示，输入管理员密码，并在系统提示符后输入系统所支持的操作命令，从恢复控 制台中，可以访问计算机上的驱动程序，然后可以进行以下更改，以便启动计算机：启用或禁用设备驱动程序或服务；从操作系统的安装CD中 复制文件，或从其他可移动媒体中复制文件，例如可以复制已经删除的重要文件；创建新的引导扇区和新的主引导记录(MBR)，如果从现有扇区 启动存在问题，则可能需要执行此操作。故障恢复控制台可用于Windows XP的所有版本。四、使用“安全模式”如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算

21、机，成功后我们就可以更改一些配置来排除系统故障， 比如可以使用上面所说的“系统还原”、“返回驱动程序”及使用备份文件来恢复系统。用户要使用“安全模式”或者其它启动选项启动计算机，在启动菜单出现时按下F8键，然后使用方向键选择要使用启动选项后按回车键 即可。下面列出了Windows XP的高级启动选项的说明：基本安全模式：仅使用最基本的系统模块和驱动程序启动Windows XP，不加载网络支持，加载的驱动程序和模块用于鼠标、监视器、键 盘、存储器、基本的视频和默认的系统服务，在安全模式下也可以启用启动日志。带网络连接的安全模式：仅使用基本的系统模块和驱动程序启动Windows XP，并且加载了网

22、络支持，但不支持PCMCIA网络，带网络连接 的安全模式也可以启用启动日志。启用启动日志模式：生成正在加载的驱动程序和服务的启动日志文件，该日志文件命名为Ntbtlog.txt，被保存在系统的根目录下。 启用VGA模式：使用基本的VGA（视频）驱动程序启动Windows XP，如果导致Windows XP不能正常启动的原因是安装了新的视频卡驱动程 序，那么使用该模式非常有用，其它的安全模式也只使用基本的视频驱动程序。最后一次正确的配置：使用Windows XP在最后一次关机是保存的设置（注册信息）来启动Windows XP，仅在配置错误时使用，不能解决 由于驱动程序或文件破坏或丢失而引起的问题

23、，当用户选择“最后一次正确的配置”选项后，则在最后一次正确的配置之后所做的修改和系统 配置将丢失。目录服务恢复模式：恢复域控制器的活动目录信息，改选项只用于Windows XP域控制器，不能用于Windows XP Professional或者成员 服务器。调试模式：启动Windows XP时，通过串行电缆将调试信息发送到另一台计算机上，以便用户解决问题。五、系统还原法 我们还可以使用系统还原的办法来对系统进行恢复，这个较简单，具体方法如下：打开“开始”菜单，选择“程序”-“附件”-“系统工具”-“系统还原”命令，打开系统还原向导，然后选择“恢复 我的计算机到一个较早的时间”，单击“下一步”按

24、钮，选择好系统还原点，单击“下一步”即可进行系统还原。 注意：虽然系统还原支持在“安全模式”下使用，但是计算机运行在安全模式下，“系统还原”不创建任何还原点。因此，当计算机运 行在安全模式下时，无法撤销所执行的还原操作。六、Windows XP系统注册表的恢复 在备份了的情况下，我们可以通过以下五种方法对系统进行恢复！具体如下：A、用MS Backup恢复注册表1首先打开“开始/程序/附件/系统工具”菜单中的“备份”程序，程序运行后单击“还原”选项卡。2单击你以前创建的备份旁边的+号，再选中“系统状态”的复选框。3选择“工具”菜单中的“选项”，显示对话框。4在“还原”选项卡上选择“无条件替换计

25、算机上的文件”单选框。5在“畚份日志”选项卡上，选择“详细数据”。6设置完成后按“确定”，返回程序主界面。并确定“将文件还原到”选项框中的选项“原位置”。7设置完成后，单击“开始还原”按钮，并确定弹出的“警告”对话框。8继续确定“确认还原”提示框。9在“输入备份文件名”后在对话框中单击“确定”。最后程序开始还原备份的饿注册表，完成后程序提示重新启动计算机时按“确 定”B、从复制的注册表进行恢复 你可以复制注册表，创建与注册表完全相同的拷贝文件，然后就可以把他们再复制到原先的位置。这种方法需要你使用第二个操作系统 把那些注册表文件复制回来。用copy和 xcopy命令所做的注册表畚份需要用与畚份

26、相反的方式进行恢复。按以下的步骤从已创建的畚份来恢复注册表：1启动另一个操作系统，对FAT用Windows XP/NT、DOS或Windows 98/Me：而对NTFS则使用Windows XP/NT.2为了防止根本不只注册表的问题，把当前注册表保存到安全的位置。3复制所保存的注册表到当前注册表的位置。4启动有疑问的Windows XP版本，并测试和观察所做的恢复是否正常工作。如果不是，请往下看。C、使用Setup来恢复Windows XP的Backup程序也把注册表保存到%SystemRoot%Repair的目录下，你今后可以使用Windows XP的Backup程序来恢复这个文件。 从Re

27、pair目录和ASR硬盘正确的恢复系统注册表需要运行Windows XP的Backup程序。当Setup启动后，它将检查坏硬盘以及查找已经安装的Windows XP系统和他们的Repair目录。一旦检查完成，Setup将给出 一些选项，其中包括按F2键以运行ASR。如果你不能运行ASR，Windows XP的Setup程序将给你三种选择：1现在开始安装Windows XP ，按Enter。2利用Recovery Console修复Windows XP，按R键。3终止安装Windows XP而退出Setup，按F3。按R键选择修复选项，然后进入修复模式并继续进行，下一不屏幕显示四个选项，一般默认

28、情况都为选中，你也可以根据需要选择。接 下来Setup进行设备的检测，显示信息正被检测的设备，屏幕下方的状态显示器会显示出此过程。一旦注册表更新完成，Setup程序会提示你拿 走启动器中的软盘并重新启动计算机。若一切正常，计算机将启动并正常运行。D、加载一个.reg文件 你可以RegEdit用把注册表保存为一个带有.reg扩展名的文本文件。Windows XP 知道这是一个注册表文件。如果在文件浏览器或桌面上 双击此文件，就会自动加载此文件到注册表。在命令提示状态下，输入命令start filename.reg，其中filename是注册表畚份文件的文件名。注意的是要确认所用的编辑器支持Uni

29、code，Notepad写字板可以很好的工作。如 果你不能启动或运行Windows，你就不能用这种方法。为了修复的注册表起作用，必须重新启动 Windows XP（Windows XP在运行时高速缓存了大多数注册表内容）。只有重新启动之后，许 多注册表的变化才被重新载入。E、从磁带恢复注册表你可以使用备份程序来复制注册表文件到一盘磁带或者其他连机或脱机的地方。该备份程序然后会把注册表文件恢复到原先的位置。这 种方法很简单。1从磁带恢复当你使用与Windows XP兼容的备份和恢复程序时，要确保所作的选择是恢复本地注册表，还要判断是恢复注册表唯一被破坏的文件，还 是要恢复其他的文件。2从Backup所支持的其他介质上恢复使用Windows XP的Backup程序从备份的列表清单中选择System State来进行恢复。System State含有三项内容：引导文件，COM+注册类 和注册表（注：不可能部分恢复System State的数据，只能全部恢复它）。你的ASR备份 除了包括System State之外还包括其他的文件，你可以根据需要进行恢复。当Active Directory正在运行时，是不能恢复System State的。在大多数备份和恢复程序之间的主要差异是在用户界面和介质的兼容性方面。千万不要忘记，通常各种磁带只能用创建此磁带备份 的相同程序来进行恢复工作。