Microsoftova nabor orodij za diagnostiko in obnovitev (MsDaRT ali DaRT) 7.0 - nabor pripomočkov za obnovo in diagnosticiranje družinskih operacijskih sistemov, integriran v poseben zagonski disk Windows. MSDaRT 7.0 ponavadi je potreben v nujnih primerih, ko je Windows poškodovan in se ne more pravilno zagnati (to so lahko posledice namestitve napačnega gonilnika, storitve, poškodovanja ali brisanja sistemskih datotek, okužbe računalnika itd.).
Nekaj ozadja DaRT. Microsoft DaRT je naslednik Poveljnik ERD Wininternals (vključeno v paket Win administrators Administrator Pack). Večina uporabnikov sistema Windows je pod imenom ERD Commander ta izdelek znan. Po pridobitvi Wininternals s strani Microsofta pa je bil ERD Commander dodeljen paketu Microsoft Desktop Optimization Pack (MDOP) kot komponenta in pozneje preimenovan v Diagnostics and Recovery Toolset (DaRT).
Microsoft Desktop Optimization Pack (MDOP) je na voljo naročnikom MSDN / TechNet in korporativnim uporabnikom Microsoftovih izdelkov v okviru Microsoftovega programa za zagotavljanje programske opreme in je nabor raznolikih orodij za reševanje nalog različnih sistemov upravljanja, spremljanja in obnavljanja sistemov Windows.
Kot smo že povedali, je ena komponenta MDOP DaRT.
Obstaja več različic programa DaRT za različne različice sistema Windows..
Različice DaRT
- DaRT 5.0 za Windows XP in Windows 2003
- DaRT 6.0 za Windows Vista in Windows 2008
- DaRT 6.5 za Windows 7 in Windows 2008 R2
- DaRT 7.0 za Windows 7 in Windows 2008 R2
Omeniti velja, da se pri delu z različicami x86 in x64 Windows uporabljata različice DaRT. .
Ko namestite potrebno različico DaRT in jo zaženete, boste v bistvu zagnali čarovnika in ustvarili sliko zagonskega diska (DaRT Izterjava Slika), ki temelji na sistemu Windows RE (vendar funkcije standardno obnovitveno okolje Windows -WinRE - občutno razširjeno) z integriranimi orodji Orodja MSDaRT(več o njih spodaj). To iso sliko je treba zapisati na CD / DVD aliBliskovni pogon USB in v prihodnosti lahko z njega zaženete računalnik z okvarjenim sistemom Windows. Do pripomočkov za obnovitev orodij MSDaRT Tools lahko dostopate tako, da se zaženete s zagonskega diska.DaRT in kot orodje za obnovitev izberite »Microsoft Diagnostics and Recovery Toolset«
Seznanimo se podrobneje z orodji za obnovitev sistema Orodja MSDaRT, Na voljo v MsDaRT 7.0.
Orodja MsDaRT
Popoln seznam vseh orodij za upravljanje, obnovo in diagnostiko, ki so na voljo v MsDaRT
- Urejevalnik registra
- Ključavničar
- Analizator zrušitve
- Obnovitev datoteke
- Poveljnik diskov
- Obrišite disk
- Računalniško vodenje
- Raziskovalec
- Čarovnik za rešitve
- TCP / IP Konfig
- Odstranitev popravka
- Sfc skeniranje
- Išči
- Samostojni stroj za pometanje
- Oddaljena povezava
Oglejmo si podrobneje, zakaj so ti pripomočki potrebni in kako lahko pomagajo pri obnovitveni nalogi sistema Windows..
Urejevalnik registra
Urejevalnik registra (prej imenovani ERD Registra Urednik) - Dejansko gre za navaden urejevalnik registrov sistema Windows. Deluje z informacijami, uvoženimi iz obnovljenega registra sistema Windows, zato v njem ni vej. HKEY_CURRENT_USER (trenutne uporabniške nastavitve) in HARDWARE pri HKLM. Omeniti velja, da lahko s pomočjo tega urejevalnika registra uredite parametre v tistih razdelkih, kjer zaradi samega blokiranja ni mogoče priti iz samega operacijskega sistema (na primer v razdelkih SAM in VARNOST).
Ključavničar
Ključavničar (dobesedno ključavničar ali kraker) - pripomoček, ki vam omogoča, da spremenite geslo katerega koli lokalnega računa, vključno s skrbnikom. Dovolj je, da zaženete pripomoček in izberete uporabnika, katerega geslo želite spremeniti (še vedno obstaja zanimiv način za ponastavitev gesla v sistemu Windows). Upoštevajte, da mora geslo ustrezati zahtevam trenutnih nastavitev skupinske politike, dejstvo, da je geslo spremenjeno, pa se zapiše v varnostni dnevnik (v prihodnosti lahko določite, kdaj je geslo ponastavljeno).
Analizator zrušitve
Crash Analyzer je pripomoček, ki omogoča analizo jedrnic jedra Windows, ki jih sistem ustvari med izklopom v sili (na primer ob strmoglavljenju v BSOD). Na podlagi prejetih informacij lahko določite neuspešno komponento ali gonilnik, ki ga je mogoče onemogočiti s pomočjo drugega pripomočka DaRT - Computer Management.
Obnovitev datoteke
Obnovitev datotek - pripomoček vam omogoča, da najdete in obnovite po nesreči izbrisane datoteke. Pripomoček je dokaj preprost in v mnogih pogledih izgubi v specializiranih programih nepopolnega razreda. Vendar lahko najde izbrisane particije in podpira diske, šifrirane s strani BitLocker. Datoteke za obnovitev je mogoče iskati glede na njihovo velikost ali datum spremenjen.
Poveljnik diskov
Disk Commander je orodje za nizke ravni za delo s trdimi diski. Omogoča vam, da obnovite izbrisane in poškodovane particije, poleg tega pa ve, kako shraniti in obnoviti particijsko tabelo in prepisati MBR. Na voljo možnosti za pripomoček Disk Commander:
- Obnovite glavni zapis zagona (MBR) - obnovitev MBR
- Obnovite enega ali več izgubljenih zvezkov - obnovite izbrisane particije
- Obnovi tabele particij iz varnostne kopije Disk Commanderja - obnovite razpredelnico iz varnostne kopije
- Shranite tabele particij v varnostno kopijo Disk Commander - varnostno kopijo particijske tabele
Obrišite disk
Disk Wipe - pripomoček vam omogoča varno brisanje vseh podatkov na trdem disku ali njegovi particiji. Ideja je, da se podatki ne samo izbrišejo, ampak se naključno zapišejo tudi naključni podatki, da jih je težko dodatno obnoviti. Obstajata dva načina delovanja: enosmerni in štirispasni (ustrezata zahtevam Ministrstva za obrambo ZDA).
Računalniško vodenje
Upravljanje računalnika - pripomoček je deloma podoben istoimenski konzoli za upravljanje sistema Windows. S pomočjo pripomočka si lahko ogledate sistemske informacije, sistemske dnevnike (Event Viewer), možnosti zagona (Autoruns), upravljate lokalne diske (Disk Management), pa tudi storitve in gonilnike (Services and Drivers). S pomočjo tega pripomočka lahko onemogočite nepotrebne zagonske elemente (na primer virusno pasico) ali storitev (gonilnik), ki preprečuje normalno nalaganje sistema..
Raziskovalec
Explorer - preprost upravitelj datotek, analogni program Windows Explorer. Omogoča vam hiter prenos ali shranjevanje dragocenih informacij iz pokvarjenega sistema.
Čarovnik za rešitve
Čarovnik rešitev je preprost čarovnik, ki vam omogoča, da predlagate primerno orodje DaRT, ki ga je vredno poskusiti uporabiti v določeni situaciji.
TCP / IP Konfig
TCP / IP Config - pripomoček vam omogoča konfiguriranje omrežnega parametra (ip naslov, maska podomrežja, naslovi strežnika DNS). Te nastavitve lahko običajno nastavite pri nalaganju DaRT (upoštevati je treba, da brezžične povezave v DaRT niso podprte).
Odstranitev popravka
Pogosto se zgodi, da nekatere nameščene posodobitve sistema Windows privedejo do resnih zrušitev sistema do popolne nezmožnosti zagona. Ta pripomoček je zasnovan prav za take primere. Hitri popravek Odstrani prikaže celoten seznam posodobitev programa Micrsoft, nameščenih v sistemu (z datumom namestitve), in pomaga odstraniti kakršno koli posodobitev sistema Windows. Če odstranite posodobitev, lahko preverite, ali težava izgine.
Sfc skeniranje
SFC Scan - pripomoček je grafična lupina za sistemski pripomoček SFC (System File Checker). Omogoča preverjanje celovitosti sistemskih datotek in jih po potrebi obnovite v ročnem (s potrditvijo) ali samodejnem načinu.
Išči
Search - pripomoček za iskanje datotek. Običajno je potreben za iskanje in kopiranje pomembnih dokumentov v okvarjenem sistemu.
Samostojni stroj za pometanje
Microsoft Samostojni sistem Sweeper je samostojen antivirusni skener, ki je zgrajen na istem motorju in je podlaga za druge Microsoftove protivirusne izdelke (Windows Defender). Omogoča skeniranje sistema brez povezave z virusi in rootkiti brez povezave. Načini delovanja: hitro skeniranje, popolno skeniranje in skeniranje izbranih predmetov. Podpise protivirusne baze podatkov je mogoče posodobiti: iz lokalne mape ali interneta (če obstaja omrežna povezava). Treba je opozoriti, da se je ta pripomoček v DaRT pojavil pred kratkim.
Oddaljena povezava
Oddaljena povezava je posebno orodje, ki administratorju ali uslužbencu tehnične podpore omogoča daljinsko povezavo z zasilnim računalnikom. Uporabnik mora samo zagnati DaRT in izbrati oddaljeno povezavo. Ta funkcija se je prvič pojavila v MsDaRT 7.0.
Na kratko smo pregledali glavna orodja orodja MsDaRT, s pomočjo katerih lahko skrbnik ali izkušen uporabnik z DaRT zažene sistem z zagonskega diska, da obnovi sistem. Vendar je treba opozoriti, da morate jasno razumeti, kaj in zakaj počnete, sicer so možnosti za obnovo sistema Windows majhne. V prihodnosti bomo poskušali opisati različne scenarije uporabe zagonskega diska z DaRT (ex ERD Commander) in njegovimi orodji.