Консультация № 176497
04.02.2010, 17:31
0.00 руб.
0 11 3
Уважаемые эксперты!
Все известные (мне) програмы как Advanced Registry Tracer, Alien Registry Viewer дают возможность просматривают реестр запущенной, действующей ОС или ПК в сети
(RemReg или Advanced Registry Tracer)).
Ныне актуальна проблема просмотра реестра ОС НЕ запущенной. Например, троян испортил реестр ОС своими записями и заблокировал вход в ОС. Тогда можно снять винчестер и установить
его на здоровую машину, или, что проще, войти в блокированную через живой диск. Remote RegEdit здесь оказалась не функциональной("запрошенные права не исполняются").
Посоветуйте, пожалуйста, програму-редактор для такого случая!

Обсуждение

давно
Советник
3818
2147
04.02.2010, 22:37
общий
http://soft.softodrom.ru/ap/RegWorks-p4561
Об авторе:
Правильно заданный вопрос должен содержать ответ!
Неизвестный
04.02.2010, 22:56
общий
Black Cloud:
Спасибо! Изучаю.
Неизвестный
05.02.2010, 00:11
общий
это ответ
Здравствуйте, Oka13.
Попробуйте ERD Commander. Записываете на диск загрузочный образ и запускаете. Интерфейс похож на Windows. Позволяет редактировать реестр и другие параметры. Пользовался сам, когда вирус заблокировал вход в систему. Удачи!
5
Неизвестный
05.02.2010, 00:29
общий
это ответ
Здравствуйте, Oka13.
Попробуй: Registrar Registry Manager
3
Неизвестный
05.02.2010, 09:37
общий
это ответ
Здравствуйте, Oka13.

Если HDD установлен на исправный ПК с работающей ОС, то ветви реестра можно подключить, используя стандартный редактор реестра regedit.
Запускаем regedit, выделяем, например, HKLM. Дальше меню "Файл" - "Загрузить куст...". Выбираем файл нужной ветки реестра с HDD неисправного ПК. Файлы реестра расположены здесь: %WINDIR%\system32\config
После этого указывается метка, под которой этот куст подключится (например, _Hive). Идем в HKLM\Hive - это и есть подключенный реестр.
После внесения изменений в куст его надо также через меню отключить.

Таким образом есть возможность не только подкорректировать реестр неисправного ПК, но и восстановить его - при отключении ветки regedit производит восстановление, если это возможно.
5
Неизвестный
05.02.2010, 12:06
общий
Black Cloud:
Ну никак эта програма не может видеть рееестр в незапущенной ОС! Только в другом компе по сети. Как и такая мощная - Multi-Remote Registry Change. Всё для сети!
Неизвестный
05.02.2010, 13:36
общий
IvanReva:
Щиро дякую! Те, що треба! ( Большое спасибо!) Спасибо за ссылку на очень нужную програму, которую ранее не знал! В аварийных ситуациях возможности выше "живого диска".
Неизвестный
05.02.2010, 13:59
общий
ORWBarmaley:
Хитро и ясно! Жаль, что не знал такого решения неделю назад. Спасибо за науку!
Неизвестный
06.02.2010, 01:15
общий
Полностью поддержтваю ответ ORWBarmaley - для "подгрузки" "не активного" реестра вполне подходит встроенный regedit

Сам использую такой способ для лечения компов от "не прошенных гостей" (к тому же такой способ - единственно действенный в некоторых случаях)

Хотелось бы только добавить следующее (да проститься мне моя наглость). Соответствие файлов веткам реестра:

HKLM\Software : %WINDIR%\system32\config\software

HKLM\System : %WINDIR%\system32\config\system

HKCU : %SystemDrive%\Documents and Settings\<Имя_пользователя>\NTUSER.DAT - соответственно ветка каждого пользователя лежит в его папке

!!! И не забывайте выгружать кусты реестра после корректировки
Неизвестный
06.02.2010, 17:06
общий
Kom906:
Спасибо за науку! Проверил! И запасся диском от IvanReva. И даже отключил в настройках опцию блокировки компа (случайно нашёл в "груповых политиках").
Неизвестный
08.02.2010, 11:11
общий
Kom906
Резонное дополнение.
Я что-то не потрудился расписать в ответе...
Форма ответа