Disco de recuperación de Windows de autoayuda rápida de emergencia (3)

Instancia 2: reparación del modo de seguridad

Algunos virus no podrán ingresar al modo seguro al borrar la clave del registro [HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Control \\ SafeBoot]. Por ejemplo, el virus 8749 tiene esta "eficacia". En este punto, puede restaurar exportando el valor clave correspondiente al registro del sistema de emergencia. Después de ingresar al sistema de emergencia, inicie el editor del registro, expanda el valor clave anterior y expórtelo a "saft.reg", y luego ingrese el sistema original para importar "saft.reg". Puedes arreglar el modo de seguridad.

Ejemplo 3: extracción de archivos importantes del sistema

Como el sistema de emergencia y el archivo del sistema original son completamente consistentes, cuando el sistema original encuentra una falla que no puede iniciarse debido a la pérdida de archivos importantes del sistema, simplemente ingrese el sistema de emergencia para extraer. El archivo correspondiente puede ser. Por ejemplo, en el período anterior, Norton mató accidentalmente "lsasrv.dll" y "netapi32.dll" en el directorio del sistema, lo que provocó que la pantalla azul no entrara después de reiniciar el sistema original. En este momento, simplemente ingrese al sistema de emergencia, inicie el símbolo del sistema y ejecute los siguientes comandos para resolver el problema. Obviamente, el funcionamiento del sistema de emergencia es más conveniente que la consola defectuosa:

Copiar d: \\ windows \\ system32 \\ lsasrv.dll c: \\ windows \\ system32 \\

Copia d: \\ windows \\ system32 \\ lsasrv.dll c: \\ windows \\ system32 \\ dllcache

Copia d: \\ windows \\ system32 \\ netapi32.dll c : \\ windows \\ system32 \\

Copie d: \\ windows \\ system32 \\ netapi32.dll c: \\ windows \\ system32 \\ dllcache

Sugerencia del maestro de Dong:

El sistema de emergencia puede Se dice que la ubicación de copia de seguridad del archivo del sistema original del sistema, si es similar a Ntldr y otros archivos de arranque importantes del sistema se pierden, esto llevará a que el arranque no pueda iniciarse, por supuesto, no puede ingresar al sistema de emergencia. En este momento, podemos usar el disco de arranque de DOS para ingresar a DOS, copiar el archivo del disco D a C: \\. La estructura y la ubicación de los dos archivos del sistema son idénticas.

Ejemplo 4: Sistema de actualización síncrono

Sabemos que la imagen GHO creada por la partición NTFS no se puede editar. Por lo tanto, cuando el sistema original instala un nuevo software o actualiza el parche del sistema, solo podemos volver a crear la imagen. Actualizaciones síncronas. De hecho, el sistema de emergencia producido anteriormente es la fuente de actualización dinámica del sistema original. Obviamente, es más conveniente editar y actualizar el sistema de emergencia que volver a crear la imagen. Por ejemplo, para los usuarios que usan NTFS en la unidad C, si necesita recuperar el sistema si encuentra una falla, simplemente inicie GHOST en DOS, realice un clon de "partición a partición" y restaure la partición del sistema de emergencia a la partición 1 para actualizar rápidamente el sistema original, porque Por lo general, hemos actualizado la base de datos de virus del sistema de emergencia y los parches del sistema, y ​​el sistema original se resucita fácilmente después de la recuperación (Figura 5).
Figura 5