Windows NT. Сдача сертификационного экзамена

       

Утилиты восстановления


К счастью, при возникновении ошибок NT не бросает вас в беде. Существует целый ряд полезных утилит, используемых для восстановления и исправления ошибок операционной системы. Эти утилиты подробно рассматриваются в следующих разделах.

Event Viewer

Программа Event Viewer вызывается командой Start >• Programs > Administrative Tools. Она предназначена для просмотра трех журналов, автоматически создаваемых NT:

• Системный журнал (System) — содержит сведения о событиях и внутренних процессах NT.

• Журнал безопасности (Security) — содержит сведения о событиях системы безопасности.

• Журнал приложений (Application) — содержит сведения о приложениях NT, событиях и системных сообщениях.

В каждый журнал записывается информация определенного типа, однако все журналы содержат одинаковые данные о каждом событии:

дату, время, источник, категорию, тип события, идентификатор пользователя и компьютер. Кроме того, для каждого события регистрируется в худшем случае код ошибки, а в лучшем — подробное описание с записанным шестнадцатеричным содержимым буфера. Большинство сведений о системных ошибках, включая остановки на «синем экране», записывается в системный журнал. Из системного журнала можно узнать время и обстоятельства системных ошибок.

параметры изменились, а запущенные приложения соответствовали новому содержимому реестра, иногда приходится перезагружать систему. Желательно выполнять перезагрузку после каждого изменения реестра. Кроме того, при сохранении (или архивировании) раздела реестра сохраняются все его подразделы. Об этом необходимо помнить при частичном восстановлении реестра из архива. При восстановлении части реестра перезаписываются все разделы нижнего уровня. Все изменения, внесенные в эти подразделы с момента архивирования, теряются.

Диск аварийного восстановления (ERD)

Диск аварийного восстановления (ERD, Emergency Repair Disk) — «аптечка первой помощи» для NT. Всего один гибкий диск содержит все файлы, необходимые для восстановления системного раздела и исправления многих ошибок, связанных с загрузочным разделом. ERD чаще всего используется для восстановления или замены файлов, играющих важнейшую роль в процессе загрузки NT. Обычно он создается во время установки NT, хотя дополнительные и обновленные варианты ERD могут быть созданы утилитой RDISK.EXE. Команда RDISK /S в окне Run сохраняет все текущее содержимое реестра в каталоге \Winnt\System32\Config, после чего предлагает вставить отформатированный гибкий диск. На ERD сохраняются следующие файлы:


• SYSTEM._ HKEY_LOCAL_MACHINE\SYSTEM (в сжатом виде);



• SOFTWARE._ HKEY_LOCAL_MACHINE\SOFTWARE (в сжатом виде);

• SECURITY._ HKEY_LOCAL_MACHINE\SECURITY (в сжатом виде);

• SAM._ HKEY_LOCAL_MACHINE\SAM (в сжатом виде);

• NTUSER.DA_ Профиль по умолчанию (в сжатом виде);

• AUTOEXEC.NT (%winntroot%\system32\autoexec.nt);

• CONFIG.NT (%winntroot%\system32\config.nt);

• SETUP.LOG (список установленных файлов с контрольными суммами);

• DEFAULT _HKEY_USERS\DEFAULT (в сжатом виде).

На ERD сохраняется не весь реестр, а лишь все необходимое для исправления наиболее распространенных ошибок.

Чтобы воспользоваться ERD для восстановления системы, вам понадобятся три загрузочных гибких диска, которые использовались для установки NT. Восстановление выполняется следующим образом:

1. Перезагрузите компьютер с помощью загрузочных дисков Windows NT 1 и 2.

2. Выберите восстановление системы (команда R). Открывается меню, состоящее из следующих действий:

• Inspect Registry files (проверка файлов реестра);

• Inspect startup environment (проверка среды загрузки);

• Verify Windows NT system files (проверка системных файлов Windows NT);

• Inspect boot sector (проверка загрузочного сектора).

3. Отмените ненужные действия и нажмите кнопку Continue.

4. Вставьте диск 3 и ERD, когда вам будет предложено.


Содержание раздела