Как посмотреть реестр windows с другого диска

Как посмотреть реестр windows с другого диска

Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору К разделам порушенной системы имеешь доступ? Значит просто подцепляешь файлы к «здоровому» реестру. Например

Код:

reg load hku\oldsoftware «C:\windows\system32\config\software»

И редактируешь бывшую ветку HKLM\Software, которая пристегнута к HKU\oldsoftware.

Где «C:\windows\system32\config\» путь в неактивную систему из активной к файлу software.
Диск наверное будет другим.

Рассположение software дал по памяти. Пишу с кпк.

Тоже самое делаешь с другими файлами. Лучше всего прицеплять в hku. Всего записей: 2638 | Зарегистр. 13-02-2006 | Отправлено: 14:51 28-04-2008 | Исправлено: 01MDM, 14:54 28-04-2008

Kluk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо за реакцию!!

«К разделам порушенной системы имеешь доступ?»

К разделам 1-й системы (в т.ч. к реестру) доступа нет, система не грузится даже в безопасном режиме.
Но ко всем системным файлам 1-й системы доступ есть — вторая система вполне жива.

«Значит просто подцепляешь файлы к «здоровому» реестру. Например Код:
reg load hku\oldsoftware «C:\windows\system32\config\software» «

При выполнении этой команды из-под здоровой системы к ее реестру прицепляется реестр больной?

«И редактируешь бывшую ветку HKLM\Software, которая пристегнута к HKU\oldsoftware. Диск наверное будет другим. «

Диск тот самый, С.

«Тоже самое делаешь с другими файлами. Лучше всего прицеплять в hku. «

Просьба подробнее. Какие еще файлы нужно обработать и как? Что такое hku?
Судя по http://forum.ru-board.com/topic.cgi?forum=62&topic=13187, нужно утсранить единственную ошибку в реестре, и это всё.

Во всех случаях — спасибо!

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 15:26 28-04-2008 | Исправлено: Kluk, 15:29 28-04-2008
01MDM

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kluk

Загружаешься в «здоровую» систему.
Проверяешь путь к файлам нерабочей системы (какой диск — C: D: и т.д)
Запускаешь cmd.exe.
Подгружаешь нужный файл реестра для редактирования

Код:

reg load hku\soft » С :\windows\system32\software»
reg load hku\sys » С :\windows\system32\system»
reg load hku\Kluk » С :\Documents and Settings\Kluk\ntuser.dat»

Открываешь regedit, переходишь в HKU и в смонтированных soft, sys и Kluk редактируешь соответственно ветки (зеленым обозначено их нахождение в рабочем состоянии)

HKLM \Software
HKLM \System
HKCU \

Всего записей: 2638 | Зарегистр. 13-02-2006 | Отправлено: 16:43 28-04-2008 | Исправлено: 01MDM, 16:44 28-04-2008
Kluk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 01, спасибо, но не все понятно (тупость не врожденная, благоприобретенная — никогда не работал с реестром).
«Загружаешься в «здоровую» систему. »
Она на G:\, загрузился

«Проверяешь путь к файлам нерабочей системы (какой диск — C: D: и т.д)
Запускаешь cmd.exe.
Подгружаешь нужный файл реестра для редактирования «

Проверил, все файлы сбитой системы (они на С:\) целы. Как его (или их) подгрузить?? В командной строке есть надпись C:\Doc & Sett\x> (х — это я).

«Код:
reg load hku\soft «С:\windows\system32\software»
reg load hku\sys «С:\windows\system32\system»
reg load hku\Kluk «С:\Documents and Settings\Kluk\ntuser.dat» «

Прошу уточнений.
Я выполнил в командной строке команду C:\Doc & Sett\x>reg load hku\soft «С:\windows\system32\software

Получил в командной строке сообщение:
Операция успешно завершена
C:\Doc & Sett\x>

Что дальше?
И еще — почему Вы указали 3 файла? Дефекты должны быть во всех трех?

«Открываешь regedit, переходишь в HKU и в смонтированных soft, sys и Kluk редактируешь соответственно ветки (зеленым обозначено их нахождение в рабочем состоянии) «

Перешел. Но не могу найти вновь смонтированые ветки. То есть раздел реестра HKLM\Software и HKLM\System , HKCU\ там, конечно, есть, но как выяснить, что там примонтировалось и куда и как выгрузить обратно?

Жду Ваш комментарий.

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 18:17 28-04-2008
01MDM

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kluk

Цитата:

Перешел. Но не могу найти вновь смонтированые ветки. То есть раздел реестра HKLM\Software и HKLM\System , HKCU\ там, конечно, есть, но как выяснить, что там примонтировалось и куда и как выгрузить обратно?

Выгружать не обязательно, при перезагрузке сами отсоединятся или (reg unload). Если ты смонтировал, к примеру, файл software в HKU\soft, то там этот раздел и находится.

В общем не мучайся с командной строкой, если тебе легче по другому.

Запусти regedit.
Выдели hku.
В меню файл выбери загрузить куст.
Выбери нужный файл из Windows\system32\config\ неработающей системы.
От балды назови куда его прикрепить (например 1234).
И редактируй в hku\1234\твой_куст_реестра.
Потом в меню файл его выгрузи.

Это будет тот же результат.

Какой раздел надо загрузить? Где ошибка?

Всего записей: 2638 | Зарегистр. 13-02-2006 | Отправлено: 22:47 28-04-2008 | Исправлено: 01MDM, 22:58 28-04-2008
Kluk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В http://forum.ru-board.com/topic.cgi?forum=62&topic=13187 лечение ситуации изложено так:

base****32 — это вирус, который подменяет dllку basesrv(точнее путь к ней)
имя файла каждый раз разное (у меня например было basejrdos32), поэтому ты ничего не нашел

лечится так:
1. Грузимся с MiniPE или другого загрузчика
2. Запускаем RegeditPE, скармливаем ему файлы нашей пострадавшей винды
3. Лезем HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems
4. Параметр Windows должен быть следующего вида

Как достать информацию из реестра другого пк или же из папки windows.old

Решение данной задачи достаточно простое.

Для начала нужно скопировать реестр из которого нужно достать информацию.

Реестр лежит в папке C:\windows\system32\config.

И состоит из 5 файлов в которые содержат отдельные разделы реестра.

Таблица соответствия куста реестра и путь к файлу.

Путь к кусту в системном реестре

HKEY_LOCAL_MACHINE\BCD00000000

HKEY_LOCAL_MACHINE\COMPONENTS

HKEY_LOCAL_MACHINE\SYSTEM

HKEY_LOCAL_MACHINE\SAM

HKEY_LOCAL_MACHINE\SECURITY

HKEY_LOCAL_MACHINE\SOFTWARE

HKEY_LOCAL_MACHINE\HARDWARE

HKEY_USERS\

HKEY_USERS\

HKEY_USERS\

HKEY_USERS\_Classes

HKEY_USERS\.DEFAULT

Путь к файлу самого куста

\Boot\BCD

%SystemRoot%\System32\Config\Components

%SystemRoot%\System32\Config\System

%SystemRoot%\System32\Config\Sam

%SystemRoot%\System32\Config\Security

%SystemRoot%\System32\Config\Software

Изменяемый куст (Volatile hive)

%SystemRoot%\ServiceProfiles\LocalService\Ntuser.dat

%SystemRoot%\ServiceProfiles\NetworkService\NtUser.dat

\Users\\Ntuser.dat

\Users\\AppData\Local\Microsoft\Windows\Usrclass.dat

%SystemRoot%\System32\Config\Default

Начнем работать с удаленным реестром.

Для начало нужно запустить редактор реестра для этого.

В открывшемся окне вводим regedit.

В открывшемся редакторе реестра выбираем любой раздел (HKEY_LOCAL_MACHINE, например);

Далее нажимаем Файл -> Загрузить куст

В открывшемся окне выбираем необходимый файл (software, например)

Окно которое откроется введите имя раздела, например 1_SOFTWARE или любое другое;

В разделе HKEY_LOCAL_MACHINE появится подраздел 1_SOFTWARE, в данном кусте реестра находиться информация о всем софте который был установлен.

Далее ищем все кусты реестра которые интересуют и экспортируем их в reg файл. через специальную команду.

После того как все нужные параметры сохранены нужно выгрузить ветку 1_SOFTWARE.

Для этого нажимаем на куст Файл -> Выгрузить куст

Редактор реестра можно закрыть.

Далее нужно открыть экспортируемый блокнотом и удалить все приставки 1_ чтобы вышло SOFTWARE.

не забудь сохранить к себе на стену в соц сети

Как редактировать реестр другой ОС Windows

  • Авторизуйтесь для ответа в теме

#1

  • Администратор
  • 7 446 сообщений
  • Снимаем жесткий диск, подключаем на другом компьютере. Мы будем править реестр на подключенном диске, для этого надо будет загрузить куст реестра компьютера.

    Для этого проделываем следующие действия:
    1. Входим администратором.
    2. Пуск-Выполнить-regedit. В левой части дерева реестра выбираем HKEY_LOCAL_MACHINE.
    3. В меню «Файл» выбираем команду «Загрузить куст». Откроется окно, находим папку Windows\System32\config на подключенном диске. Там находим файл software и нажимаем кнопку Открыть. Выйдет окошко, в нём пишем любое имя.
    4. Редактируем ключи реестра, которые нужны.
    5. В меню «Файл» выбираем «Выгрузить куст».
    6. Выключаем компьютер, жесткий диск подключаем обратно.

    Читайте также:  Лучший активатор для windows 10 64 bit
    Оцените статью
    Adblock
    detector