Что именно делает Windows System Restore резервное копирование и восстановление?

Я просто должен был сделать восстановление системы на машине Windows XP заражен какой-то вредоносной программы или вируса. Помимо прочего, вирус скрыл все файлы и папки на всех дисках, удалил все ярлыки в меню "Пуск" и каким-то образом заглушил и заблокировал рабочий стол. После исправления некоторых вещей вручную (но не проблема рабочего стола) я подумал о восстановлении системы.
Выполнение восстановления системы было успешным, а также исправлена проблема рабочего стола.

но это оставило меня с вопросами:

  • что именно восстановление системы восстановить, а не восстановить?
  • есть ли заметные различия между Windows XP и Windows Vista/7 Восстановление системы?

Edit: я знаю, в общем, что восстановление системы восстанавливает: вы конфигурации Windows, но не ваши файлы. Меня интересует более подробная информация, например, сбрасывает ли он также свойство meta файлов (например, только для чтения, скрытый), если он восстанавливает программы, какие части программа восстанавливается (только .EXE-файл или же файлы данных приложений, ...?)...

21
задан Mehper C. Palavuzlar
29.11.2022 18:19 Количество просмотров материала 3054
Распечатать страницу

4 ответа

восстановлена:

  • реестра (Примечание: некоторые текущие значения будут сохраняться)
  • профили (только локальные-перемещаемые профили пользователей не подвержены восстановлению)
  • COM+ DB
  • ВПП.dll файлы кэша
  • WMI DB
  • Метабаза IIS
  • файлы с расширениями, перечисленными в список отслеживаемых расширений файлов

Не Восстановлены:

  • DRM настройки
  • Sam hives (Пароли не восстанавливает)
  • параметры WPA (сведения для проверки подлинности Windows не восстанавливается)
  • содержимое папки "Мои Документы" (с)
  • конкретные каталоги/файлы, перечисленные в список отслеживаемых расширений файлов
  • любой файл с расширением, не перечисленных в список отслеживаемых расширений файлов
  • элементы, перечисленные в обоих Filesnottobackup и KeysnottoRestore (HKLM->System->ControlSet001->Control->BackupRestore->Filesnottobackup and keysnottorestore)
  • пользовательские данные, хранящиеся в профиле пользователя
  • содержимое перенаправленных папок
10
отвечен Mehper C. Palavuzlar 2022-12-01 02:07

Если вы восстановили ваш компьютер до точки во время заражения вирусом, вы, возможно, повторно вирус. См.как антивирусное программное обеспечение и восстановление системы работают вместе для сведения.



Что касается файлов, восстановление системы работает, Microsoft говорит -

Восстановление системы можно внести изменения в системные файлы Windows, реестр параметры и программы, установленные на компьютере. Она также можно сделать изменения сценариев, пакетных файлов и других типов исполняемых файлов на вашем компьютере. Личные файлы, такие как документы, электронная почта, фотографии, и музыкальные файлы, не изменяются.

1
отвечен bryan 2022-12-01 04:24

Восстановление системы является компонентом Microsoft Windows Me, Windows XP, Windows Vista и Windows 7, но не Windows 2000, операционных систем, что позволяет для отката системных файлов, разделов реестра, установленных программ и т.д., к предыдущему состоянию в случае неисправности или отказа системы.

в восстановление системы, пользователь может создать новую точку восстановления вручную, откат к существующей точке восстановления, или изменить конфигурацию восстановления системы. Кроме того, восстановление сама может быть отменена. Старые точки восстановления сбрасываются для того, чтобы поддерживать использование объема диска в точно определенном размере. Для многих пользователей это может обеспечить точки восстановления, покрывающие несколько прошедших недель. Пользователи, для которых важны производительность или используемый объем диска, могут также выбрать полное отключение восстановления системы. Файлы, хранящиеся на томах, не отслеживаемых средством восстановления системы, никогда не архивируются и не восстанавливаются.

System Restore создает резервные копии системных файлов определенных расширений (.исполняемый. ,dll файлы, и т. д.) и сохраняет их для последующего восстановления и использования. Он также создает резервные копии реестра и большинства драйверов.

0
отвечен Random Guy 2022-12-01 06:41

в эти дни виртуальных машин, кто-нибудь, что имеет виртуальные машины (возможно, ypu делать? большинство из них. К сожалению, нет! Но любой с ними может сделать тест. Вы помещаете файлы различных расширений в различные каталоги, делаете восстановление системы, видите, исчезают ли файлы. Я сделал тест давно, но у меня нет записей, которые я сделал. Я знаю с windows xp c:\program файлы и профиля пользователя, и рабочего стола, находятся в директориях риска, некоторые новые файлы (возможно, только определенные расширения) исчезнут оттуда.и файлы в подкаталогах program files. exe файлы исчезнут. Любой каталог, который вы создаете в корне, как c:\sdfsf определенно хорошо / оставлено в покое. Без сомнения, youre реестр отодвинут

в xp он говорит: "процесс не приводит к потере сохраненных документов или работы и является полностью обратимым". может, им это сойдет с рук, потому что они говорят, что это обратимо! Я не помню , удаляет ли он "новые" TXTs на рабочем столе, это меня не удивит. Это "новые" бывшие. Под новым я имею в виду с момента восстановления.

бывшие наверняка тип файла, он любит удалять из каталогов, он любит, чтобы удалить из. Это может удалить целые каталоги тоже, я не помню, но стоит попробовать, вы можете найти любой новый каталог, созданный в c:\program файлы удаляются.

http://msdn.microsoft.com/en-us/library/windows/desktop/aa378870(v=vs. 85).aspx "Ниже приведен список отслеживаемых расширений имен файлов. Файлы с этими наращивание осуществляется с помощью средства восстановления системы в Windows Vista и более поздних. Файлы, отслеживаемые или исключаемые из мониторинга в Windows XP, указываются в файле %windir%\system32\restore\Filelist.XML. Список файлов.xml не существует в Windows Vista и более поздних версиях."

(Это длинный список, может быть, не очень хорошая идея для меня, чтобы скопировать/вставить его)

0
отвечен barlop 2022-12-01 08:58

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх