Восстановление реестра

При работе с реестром надо соблюдать осторожность. Удаление каких-либо важных данных случайно или по незнанию может привести к краху операционной системы. Тогда спасти положение может только восстановление последней работоспособной копии.

Если Вы собрались поэкспериментировать с реестром, предварительно сохраните на диске файлы SYSTEM.DAT и USER.DAT. Они находятся в каталоге, куда была установлена операционная система и имеют атрибуты "только для чтения" и "скрытый". В случае если реестр будет серьезно испорчен, можете переписать эти файлы в каталог Windows, установить нужные атрибуты и реестр будет восстановлен. Нельзя восстанавливать эти файлы, когда загружен Windows, иначе система будет испорчена окончательно и спасет ее только полная переустановка! Для восстановления этих файлов надо предварительно перезагрузиться в DOS и уже там заменять испорченные файлы хорошими.

Но это не единственный вариант восстановления данных. Дело в том, что операционная система, при каждом удачном запуске сохраняет копию реестра в CAB-файле, который записывается в скрытый каталог SYSBCKUP каталога Windows. По умолчанию, хранятся последние пять копий. Это число может варьироваться от 0 до 99 и устанавливается значением ключа MaxBackupCopies в файле scanreg.ini в каталоге Windows. Только не стоит устанавливать слишком большое значение, т.к. файлы занимают немало места (один файл имеет размер больше мегабайта).

Чтобы восстановить реестр с одной из этих резервных копий надо перезагрузиться в DOS и выполнить команду

SCANREG /RESTORE

Появится список доступных резервных копий реестра отсортированных по времени их создания. После выбора нужной копии данные будут благополучно восстановлены, и Вы получите реестр, отвечающий состоянию дел на момент его создания.

Но если устанавливали какие-то программы или меняли настройки операционной системы в промежуток между последней резервной копией и сбоем в реестре, то все эти данные безвозвратно пропадут. Чтобы в любое время создать резервную копию реестра воспользуйтесь командой

SCANREG /BACKUP

которая в случае нормально прошедшей проверки создаст резервную копию.

Еще один вариант резервирования и восстановления реестра состоит в экспортировании раздела или целой ветви, которую планируете изменять. Это можно осуществить в Regedite для Windows в меню "Реестр". Выделите нужный раздел и щелкните по пункту "Экспорт файла реестра". После задания имени файла данные этого раздела будут в него экспортированы. Файл имеет расширение REG. Для его импортирования в реестр достаточно дважды щелкнуть на нем и данные будут перенесены. Правда этот способ восстановления информации имеет один существенный недостаток: все удаленные или измененные записи будут восстановлены, но вот добавленные записи удалены не будут. Поэтому данный способ больше подходит, если проводятся какие-то несущественные изменения, и чтобы откатить их не вводя старые данные заново, можно воспользоваться экспортом/импортом.

2. Порядок выполнения работы.

1. Загрузить виртуальную машину Windows XP.

2. Запустите редактор реестра.

3. Добавить в реестр или модифицировать ключи для установления следующих параметров:

• Скрыть последнее имя пользователя;

• Удалить элемент "Вся сеть" из Сетевого окружения;

• Отключить доступ к дисплею в Панели управления;

• Скрыть вкладку "Заставка" в свойствах экрана;

• Удалить команду "Выполнить" из меню "Пуск";

• Скрыть всех элементов на Рабочем столе.

4. Запустить редактор реестра regedit32.

5. Установить для ключей HKEY_LOCAL_MACHINE и HKEY_CLASSES_ROOT доступ всем пользователям только на чтение.

6. Экспортировать реестр в файл «реестр» в папку с номером вашей группы.

7. Показать работу преподавателю.

8. Отменить все ваши изменения.

Контрольные вопросы.

1. Как запустить редактор реестра?

2. За что отвечает раздел реестра HKEY_USERS?

3. Какие требования по структуре предъявляются к reg-файлам?

4. Что такое Reg-файл?

5. Как защитить разделы реестра?

Лабораторная №13

Обеспечение безопасности компьютера в сети. Использование управлений общих настроек подключений.

Цель работы: Получить навыки обеспечения безопасности в сети и управления подключениями в системе.