Windows XP Registry defekt
Die XP Registry zu reparieren wird notwendig, wenn das Betriebssystem nicht mehr in der Lage war beim Herunterfahren den Schreibcache zurück zu schreiben. Hier werden die erforderlichen Schritte beschrieben, dies wieder zu reparieren. Gründe für diesen Defekt sind beispielsweise das unsachgemäße Ausschalten des PC, oder Stromausfall etc..
Interessantes:
XP Registry reparieren
Die XP Registry
zu reparieren erfordert das Verwenden der MS Wiederherstellungskonsole. Um Zugriff auf die, auf der Festplatte installierten und zu reparierenden XP-Version zu bekommen, muss diese Installation ein Administratorkonto mit vergebenem Passwort besitzen. Falls dem nicht so ist, muss man zuerst mit einer bootfähigen CD das Passwort auslesen, respektive neu erstellen. Der Offline NT Password ist ein solches BS. Herunterladen, entpacken und auf CD brennen, dann den PC von eben dieser CD starten und ein Passwort setzen für das Administrator Konto. Auf der bekannten Knoppix CD ist auch ein solches Tool enthalten. Das funktioniert, weil Windows seine Passwörter in die sam-Datei schreibt, auf welche man von Windows aus keinen Zugriff hat, von einem anderen, auf diesem PC gestarteten Betriebssystem jedoch schon. Das geht allerdings nur, wenn die Passwörter nicht per syskey verschlüsselt wurden, was aber standardmäßig nicht der Fall ist.
Hier nun die Beschreibung, wie vorzugehen ist:
- Starten von der Windows XP Betriebssystem-CD
- Beim Eingabefenster, was man machen will, dann
RfürReparierenauswählen - Es erfolgt die Abfrage, welche Installation man auswählen möchte, in der Regel muss man 1 auswählen für den einzigen Eintrag.
- Nun das Administratorkennwort eingeben. Es ist hier das richtige Kennwort für den Administratoraccount gemeint, nicht das eines Benutzers mit Administratorrechten
- Nun befinden wir uns in der Wiederherstellungskonsole, welche an ein DOS-Fenster erinnert
- Wir wechseln per Eingabe von
cd c:\windowsin das Windowsverzeichnis - Mit Eingabe von
md tmperstellen wir ein neues Verzeichnis - Nun kopieren wir die Sicherungsdateien in dieses neue Verzeichnis:
- copy c:\windows\system32\config\system c:\windows\tmp\system.bak --> Enter
- copy c:\windows\system32\config\software c:\windows\tmp\software.bak --> Enter
- copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak --> Enter
- copy c:\windows\system32\config\security c:\windows\tmp\security.bak --> Enter
- copy c:\windows\system32\config\default c:\windows\tmp\default.bak --> Enter
- Nun löschen wir die defekten Dateien aus dem System:
- del c:\windows\system32\config\system --> Enter
- del c:\windows\system32\config\software --> Enter
- del c:\windows\system32\config\sam --> Enter
- del c:\windows\system32\config\security --> Enter
- del c:\windows\system32\config\default --> Enter
- Nun werden die gesicherten Dateien an die entsprechenden Orte kopiert:
- copy c:\windows\repair\system c:\windows\system32\config\system --> Enter
- copy c:\windows\repair\software c:\windows\system32\config\software --> Enter
- copy c:\windows\repair\sam c:\windows\system32\config\sam --> Enter
- copy c:\windows\repair\security c:\windows\system32\config\security --> Enter
- copy c:\windows\repair\default c:\windows\system32\config\default --> Enter
- Nun geben wir
exitein, bestätigen mitEnterum die Konsole zu verlassen. - Nach dem Entfernen der CD starten wir das System neu und gelangen mit drücken der Taste
F8in das Auswahlmenü für die Startoptionen - Hier wählen wir uns im
abgesicherten Modusals Administrator an - Nun wechseln wir im
Dateiexplorerin das VerzeichnisSystem Volume Information - Dieser Ordner enthält mehrere
_restore {GUID}, beispielsweise: _restore{87BD3667-3246-476B-923F-F86E30B3E7F8}Ordner. Wir wählen einen Ordner welcher nicht zum aktuellen Datum erstellt wurde, aber sehr nahe am aktuellen Datum liegt. Der Ordner hat mehrere Unterordner, welche mitRPbeginnen, hier haben wir die Wiederherstellungspunkte. In einem dieser Ordner öffnet man nun das Verzeichnissnapshotund kopiert folgenden Dateien in denc:\windows\tmpOrdner:- _REGISTRY_USER_.DEFAULT
- _REGISTRY_MACHINE_SECURITY
- _REGISTRY_MACHINE_SOFTWARE
- _REGISTRY_MACHINE_SYSTEM
- _REGISTRY_MACHINE_SAM
- Diese Schritte waren notwendig, weil zum Starten bis zu diesem Punkt die Registry-Dateien des Setups verwendet wurden. XP liegen ja hier noch keine Wiederherstellungspunkte vor. Auch der Ordner
System Volume Informationist in der Wiederherstellungskonsole nicht verfügbar - Nun starten wir den PC erneut neu mit der Windows Betriebssystem-CD und wechseln dort wieder wie vorhin in die Wiederherstellungskonsole und führen folgende Schritte durch:
- del c:\windows\system32\config\sam --> Enter
- del c:\windows\system32\config\security --> Enter
- del c:\windows\system32\config\software --> Enter
- del c:\windows\system32\config\default --> Enter
- del c:\windows\system32\config\system --> Enter
- copy c:\windows\tmp\_registry_machine_software c:\windows\system32\config\software --> Enter
- copy c:\windows\tmp\_registry_machine_system c:\windows\system32\config\system --> Enter
- copy c:\windows\tmp\_registry_machine_sam c:\windows\system32\config\sam --> Enter
- copy c:\windows\tmp\_registry_machine_security c:\windows\system32\config\security --> Enter
- copy c:\windows\tmp\_registry_user_.default c:\windows\system32\config\default --> Enter
- Hiermit haben wir die Registry ausgetauscht und die Wiederherstellungspunkte liegen uns nun vor.
- Nach dem Verlassen der Wiederherstellungskonsole mit
exit -- Enternehmen wir die Cd aus dem Laufwerk und starten normal neu - Jetzt können wir im
Hilfe- und Supportcenterunter Auswahl des LinksComputeränderungen mit der Systemwiederherstellung rückgängig macheneinen Systemwiederherstellungspunkt auswählen, zu dessen Zeitpunkt das System normal gestartet ist
Falls diese Schritte nicht zum Erfolg führen, empfehlen wir eine Neuinstallation des Systems. Wer noch wichtige Daten auf dem System hat, kann diese mit oben erwähnter Knoppix CD auf einen anderen Datenträger sichern. Datensicherung ist sowieso ein unabdingbares Mittel zum Erhalt seiner Daten. Man kann nicht oft genug darauf hinweisen.
Weitere Informationen findet man unter Q307545 abrufen
Letzte Überarbeitung: 17.07.2010

Mr Wong
del.icio.us
Digg
Web News
Yigg