Спаси и сохрани

Степан Ильин aka Step

Хакер, номер #074, стр. 074-014-4

Оболочка восстановления максимально повторяет XP-интерфейс. Так что в полевых условиях осваивать что-то новое тебе не придется. В случае загрузки со сменного носителя оболочка полностью осядет в оперативной памяти компьютера. А это значит, что ты можешь смело извлечь загрузочный компакт и поставить вместо него диски с образами. Помимо этого, она комплектуется сетевыми драйверами, что позволяет использовать образы, доступные только в локальной сети. В последнем случае есть одна тонкость. Если твой компьютер находится в рабочей группе, то проблем возникнуть не должно. Но если же в сетке присутствует контроллер домена, то в большинстве случаев придется провести авторизацию. Имя пользователя должно иметь следующий синтаксис: домен\пользователь. После этого все пойдет как по маслу.

Бэкап реестра

Реестр – дело тонкое. От него зависит работоспособность системы, ее быстродействие и стабильность. Поэтому и уход за ним должен быть соответствующим. И здесь речь идет даже не о различных горничных реестра, подчищающих паразитные ветки, параметры с нулевыми значениями и т.п. Просто иногда может быть полезным создание слепков реестра, точных копий всех его веток с ключами и их значениями. Захотел поставить новые программы, поэкспериментировать с различными системными настройками – сделай бэкап реестра. Если результат тебя устроит – отлично, оставляем изменения. Нет? Тогда в два клика можно вернуть все в исходное состояние. По сути, здесь даже можно обойтись обычным regedit’ом, сохраняя раздел за разделом весь реестр. Но это не наш метод! Можно сделать куда проще и, что самое главное, лучше. Позволь представить тебе изумительные утилиты RegSnap (www.elcomsoft.com) и Advanced Registry Tracer (www.lastbit.com).

Обе программы очень схожи по функциональности. Описывать каждую из них по отдельности нет необходимости, поэтому подробнее остановлюсь только на первой. RegSnap - программа не новая и уже успела зарекомендовать себя в глазах компьютерных гиков. Не так давно ее полностью переписали, и сейчас, как мне показалось, она работает на порядок быстрее, чем все ее конкуренты. Итак, что она умеет? Прежде всего стоит отметить идеальную технику создания снимков реестра. Точнее, не только реестра, а еще файлов win.ini, system.ini, autoexec.bat, config.sys и списка файлов, находящихся в каталогах Windows, Windows\System, My Documents и Program Files. Коньком программы является функция сравнения между собой снимков реестра, выявление различий. Благодаря снимкам, сделанным до и после установки подозрительной программы, сразу станет ясно, как и где закрепилась на машине исследуемая прога. Для тех случаев, когда в список изменившихся значений постоянно попадают лишние ключи, в арсенале RegSnap’а предусмотрены специальные фильтры. Занеси назойливые имена в список исключений, и прога больше не будет засорять ими отчет.

Специально для отмены всех изменений RegSnap может сгенерировать reg-файл, а при необходимости открыть стандартный редактор реестра и выбрать активную ветку.