Bazı kötü amaçlı yazılım veya virüs bulaşmış bir Windows XP makinesinde bir sistem geri yükleme yapmak zorunda kaldı. Diğer şeylerin yanı sıra, virüs tüm sürücülerdeki tüm dosya ve klasörleri gizlemiş, başlat menüsündeki tüm kısayolları kaldırmış ve bir şekilde masaüstünü boşalmış ve kilitlemiş. Bazı şeyleri manuel olarak düzelttikten sonra (ancak masaüstü sorununu değil) Sistem Geri Yükleme'yi düşündüm. Sistem Geri Yükleme işlemini gerçekleştirmek başarılı oldu ve ayrıca masaüstü sorunu çözüldü.

Ama bu bana soruları bıraktı:

• Sistem Geri Yükleme tam olarak ne geri yükler ve geri yüklenmez?
• Windows XP ve Windows Vista / 7 Sistem Geri Yükleme arasında kayda değer bir fark var mı?

Düzenleme : Genel olarak Sistem Geri Yükleme'nin geri yüklediğini biliyorum: Windows yapılandırması ancak dosyalarınız değil. Programların hangi bölümlerinin geri yüklendiğini (yalnızca .exe dosyası veya ilgili uygulamalardaki 'sadece uygulama dosyaları) geri yüklerse, dosyaların meta özelliklerini de sıfırlar (salt okunur, gizli gibi) gibi daha ayrıntılı bilgilerle ilgilenirim. veri ', ...?), ...

Geri yüklendi:

• Kayıt defteri (not: bazı güncel değerler devam edecek)
• Profiller (yalnızca yerel - gezici kullanıcı profilleri geri yükleme işleminden etkilenmez)
• COM + DB
• WFP.dll önbelleği
• WMI DB
• IIS Metatabanı
• İzlenen Dosya Uzantıları listesinde listelenen uzantıları olan dosyalar

Geri Yüklenmedi :

• DRM ayarları
• SAM kovanları (şifreleri geri yüklemez)
• WPA ayarları (Windows kimlik doğrulama bilgileri geri yüklenmiyor)
• Belgelerim klasörünün içeriği
• İzlenen Dosya Uzantıları listesinde listelenen belirli dizinler / dosyalar
• İzlenen Dosya Uzantıları listesinde bulunmayan uzantısına sahip herhangi bir dosya
• Her ikisinde de listelenen öğeler Filesnottobackupve KeysnottoRestore ( HKLM->System->ControlSet001->Control->BackupRestore->Filesnottobackup and keysnottorestore)
• Kullanıcı profilinde depolanan kullanıcı tarafından oluşturulan veriler
• Yönlendirilen klasörlerin içeriği

Bilgisayarınızı virüs bulaşması sırasında bir noktaya geri yüklediyseniz, virüsü yeniden tanıtmış olabilirsiniz. Ayrıntılar için bkz. Antivirüs yazılımı ve Sistem Geri Yükleme birlikte nasıl çalışır ?

Microsoft , sistemin geri yüklediği işlemlerle ilgili olarak şunları söylüyor:

Sistem Geri Yükleme, Windows sistem dosyalarında, kayıt defteri ayarlarında ve bilgisayarınızda yüklü programlarda değişiklik yapabilir. Bilgisayarınızdaki komut dosyalarında, toplu iş dosyalarında ve diğer yürütülebilir dosya türlerinde de değişiklik yapabilir. Belgeler, e-postalar, fotoğraflar ve müzik dosyaları gibi kişisel dosyalar değişmez.

Sistem Geri Yükleme, Microsoft’un Windows Me, Windows XP, Windows Vista ve Windows 7’nin bir bileşenidir, ancak Windows 2000’nin bir parçası olup, sistem dosyalarını, kayıt defteri anahtarlarını, yüklü programları vb. sistem arızası veya arızası durumunda.

Sistem Geri Yükleme'de kullanıcı elle yeni bir geri yükleme noktası oluşturabilir, mevcut bir geri yükleme noktasına geri dönebilir veya Sistem Geri Yükleme yapılandırmasını değiştirebilir. Dahası, geri yükleme işlemi geri alınabilir. Birimin kullanımının belirtilen miktarda tutulması için eski geri yükleme noktaları atılır. Birçok kullanıcı için, bu geçmiş birkaç haftayı kapsayan geri yükleme noktaları sağlayabilir. Performans veya alan kullanımıyla ilgili kullanıcılar, Sistem Geri Yükleme'yi tamamen devre dışı bırakmayı da tercih edebilir. Sistem Geri Yükleme tarafından izlenmeyen birimlerde depolanan dosyalar hiçbir zaman yedeklenmez veya geri yüklenmez.

Sistem Geri Yükleme, belirli uzantıların (.exe, .dll vb.) Sistem dosyalarını yedekler ve daha sonra kurtarma ve kullanım için saklar. Aynı zamanda kayıt defterini ve çoğu sürücüyü yedekler.

sanal makinelerin bu günlerinde, sanal makinelerin (belki de ypu'nun yapması gereken) en çok sahip olduğu herkes. Maalesef bilmiyorum Ama onlarla herkes test yapabilir. Çeşitli uzantılara ait dosyaları çeşitli dizinlere koyar, dosyaların kaybolup kaybolmadığını görmek için sistem geri yükleme işlemi yaparsınız. Uzun zaman önce bir test yaptım, fakat yaptığım notlara sahip değilim. Windows xp c: \ program dosyaları ve kullanıcı profili ve masaüstünün risk dizinleri altında olduğunu biliyorum, bazı yeni dosyalar (belki de sadece belirli uzantılar) buradan kaybolacak. exe dosyaları kaybolur. Kökte c: \ sdfsf gibi oluşturduğunuz herhangi bir dizin kesinlikle iyi / solda. Hiç şüphe yok ki siciliniz geri alındı

xp'de "işlem kaydedilmiş belgeleri kaybetmenize veya çalışmanıza neden olmaz ve tamamen geri dönüşümlüdür" diyor. belki bu mesajdan kaçıyorlar çünkü geri dönüşümlü olduğunu söylüyorlar! Masaüstündeki "yeni" TXT'leri kaldırırsa, beni şaşırtmazdı hatırlamıyorum. "Yeni" EXE'leri kaldırır. Yeni olarak geri yükleme işleminden beri demek istiyorum.

EXE'ler kesinlikle kaldırmayı sever, dizinlerden çıkarmayı sever. Tüm dizinleri de kaldırabilir, hatırlamıyorum, ama denemeye değer, c: \ program dosyalarında oluşturulan yeni bir dizin bulabilirsin.

http://msdn.microsoft.com/en-us/library/windows/desktop/aa378870(v=vs.85).aspx "İzlenen dosya adı uzantılarının listesi aşağıdadır. Bu uzantılara sahip dosyalar Sistem tarafından izlenir Windows Vista ve sonraki sürümlerde geri yükleme İzlenen veya Windows XP'de izlemenin dışında bırakılan dosyalar% windir% \ system32 \ restore \ Filelist.xml dosyasında belirtilmiş, Filelist.xml dosyası Windows Vista ve sonraki sürümlerinde bulunmuyor. "

(uzun bir liste, belki de kopyalamam / yapıştırmam iyi bir fikir değil)