Sada nástrojů Microsoft Diagnostics and Recovery Tools (MsDaRT nebo DaRT) 7.0 - sada nástrojů pro obnovu a diagnostiku operačních systémů rodiny integrovaných do speciálního spouštěcího disku Windows. MSDaRT 7.0 obvykle je to nutné v nouzových případech, kdy je systém Windows poškozen a nelze správně nabootovat (může to být důsledek instalace nesprávného ovladače, servisu, poškození nebo odstranění systémových souborů, infikování počítače atd.).
Trochu DaRT pozadí. Microsoft DaRT je nástupcem Velitel ERD Wininternals (součástí balíčku Winternals Administrator Pack). Pod názvem ERD Commander je tento produkt známý pro většinu uživatelů Windows. Po akvizici Wininternals společností Microsoft byl však ERD Commander jako součást přiřazen k sadě Microsoft Desktop Optimization Pack (MDOP) a později přejmenován na sadu nástrojů Diagnostics and Recovery Tools (DaRT)..
Sada Microsoft Desktop Optimization Pack (MDOP) je k dispozici odběratelům MSDN / TechNet a firemním uživatelům produktů společnosti Microsoft v rámci programu Microsoft Software Assurance a je sadou různých nástrojů pro řešení úkolů různé správy, monitorování a obnovy systémů Windows.
Jak jsme již uvedli, jednou součástí MDOP je DaRT.
Existuje několik verzí DaRT pro různé verze Windows..
Verze DaRT
- DaRT 5.0 pro Windows XP a Windows 2003
- DaRT 6.0 pro Windows Vista a Windows 2008
- DaRT 6.5 pro Windows 7 a Windows 2008 R2
- DaRT 7.0 pro Windows 7 a Windows 2008 R2
Stojí za zmínku, že různé verze DaRT se používají pro práci s x86 a x64 verzemi Windows. .
Po instalaci potřebné verze DaRT a jejím spuštění budete v podstatě spouštět průvodce a vytvořit bitovou bitovou kopii ISO (DaRT Zotavení Obrázek) založené na Windows RE (nicméně funkce standardní prostředí pro obnovení systému Windows - WINRE - výrazně rozšířeno) s integrovanými nástroji Nástroje MSDaRT(více o nich níže). Tento iso obraz musí být vypálen na CD / DVD neboJednotka USB flash a v budoucnu z ní můžete zavést počítač s poškozeným systémem Windows. K nástrojům pro zotavení z nástroje MSDaRT Tools se dostanete spuštěním ze spouštěcího disku.DaRT a jako nástroj pro obnovení vyberte „Microsoft Diagnostics and Recovery Toolset“
Pojďme se blíže seznámit s nástroji pro obnovení systému Nástroje MSDaRT, K dispozici ve verzi MsDaRT 7.0.
Nástroje MsDaRT
Kompletní seznam všech nástrojů pro správu, obnovu a diagnostiku přítomných v MsDaRT
- Editor registru
- Zámečník
- Havarijní analyzátor
- Obnovení souboru
- Diskový velitel
- Vymazání disku
- Správa počítače
- Průzkumník
- Průvodce řešením
- Konfigurace TCP / IP
- Oprava Hotfix
- Sfc skenování
- Hledat
- Samostatný zametač systému
- Vzdálené připojení
Podívejme se blíže na to, proč jsou tyto nástroje potřebné a jak mohou pomoci při obnově systému Windows.
Editor registru
Editor registru (dříve nazývaný ERD Registr Editor) - Ve skutečnosti se jedná o běžný editor registru systému Windows. Funguje to s informacemi importovanými z obnoveného registru Windows, proto v něm nejsou žádné větve. HKEY_CURRENT_USER (aktuální uživatelské nastavení) a HARDWARE ve společnosti HKLM. Za zmínku stojí, že pomocí tohoto editoru registru můžete editovat parametry v těch sekcích, kde je nemožné se dostat ze samotného OS kvůli jejich blokování (například v sekcích SAM a SECURITY).
Zámečník
Zámečník (doslova zámečník nebo cracker) - nástroj, který vám umožní změnit heslo jakéhokoli místního účtu, včetně správce. Stačí spustit obslužný program a vybrat uživatele, jehož heslo chcete změnit (stále existuje zajímavý způsob, jak obnovit heslo v systému Windows). Heslo musí splňovat požadavky aktuálního nastavení zásad skupiny a skutečnost, že se heslo změní, je zaznamenáno do protokolu zabezpečení (v budoucnu můžete určit, kdy bylo heslo resetováno).
Havarijní analyzátor
Crash Analyzer je nástroj, který vám umožní analyzovat základní výpisy jádra Windows vytvořené systémem během nouzového vypnutí (například při havárii do BSOD). Na základě obdržených informací můžete určit vadný komponent nebo ovladač, který lze zakázat pomocí jiného nástroje DaRT - Správa počítače.
Obnovení souboru
Obnova souboru - tento nástroj umožňuje vyhledat a obnovit omylem smazané soubory. Tento nástroj je poměrně jednoduchý a v mnoha ohledech ztrácí na specializované programy undelete třídy. Může však najít odstraněné oddíly a podporuje disky šifrované pomocí nástroje BitLocker. Soubory, které lze obnovit, lze vyhledávat na základě jejich velikosti nebo data.
Diskový velitel
Disk Commander je nízkoúrovňový nástroj pro práci s pevnými disky. Umožňuje obnovit odstraněné a poškozené oddíly a také ví, jak uložit a obnovit tabulku oddílů a přepsat MBR. Dostupné možnosti nástroje Disk Commander:
- Obnovte hlavní spouštěcí záznam (MBR) - zotavení MBR
- Obnovení jednoho nebo více ztracených svazků - obnovení odstraněných oddílů
- Obnovit tabulky oddílů ze zálohy Disk Commander - obnovit tabulku oddílů ze zálohy
- Uložte tabulky oddílů do zálohy Disk Commander - záložní tabulka oddílů
Vymazání disku
Disk Wipe - nástroj umožňuje bezpečně vymazat všechna data na pevném disku nebo jeho oddílu. Myšlenka je taková, že data nejsou pouze vymazána, ale na ně jsou také zapsána náhodná data, aby bylo obtížné je dále obnovit. Existují dva způsoby provozu: jeden průchod a čtyř průchod (splňují požadavky amerického ministerstva obrany).
Správa počítače
Správa počítače - obslužný program je částečně podobný konzole pro správu systému Windows se stejným názvem. Pomocí obslužného programu můžete zobrazit systémové informace, systémové protokoly (Prohlížeč událostí), možnosti spuštění (Autoruns), spravovat místní disky (Správa disků) a také služby a ovladače (Služby a ovladače). Pomocí tohoto nástroje můžete zakázat zbytečné položky po spuštění (například virový banner) nebo službu (ovladač), která zabraňuje normálnímu načtení systému..
Průzkumník
Průzkumník - jednoduchý správce souborů, analogový program Průzkumník Windows. Umožňuje rychle přenést nebo uložit cenné informace z rozbitého systému.
Průvodce řešením
Solution Wizard je jednoduchý průvodce, který vám umožní navrhnout vhodný nástroj DaRT, který se vyplatí pokusit se použít v konkrétní situaci..
Konfigurace TCP / IP
TCP / IP Config - obslužný program umožňuje konfigurovat síťový parametr (IP adresa, maska podsítě, adresy serveru DNS). Tato nastavení lze obvykle nastavit při načítání DaRT (je třeba poznamenat, že bezdrátová připojení nejsou v DaRT podporována).
Oprava Hotfix
Často se stává, že některé z nainstalovaných aktualizací systému Windows vedou k vážným selháním systému až do úplné nemožnosti spuštění. Tento nástroj je určen pouze pro tyto případy. Hotfix Uninstall zobrazuje kompletní seznam aktualizací Micrsoft nainstalovaných v systému (s datem instalace) a pomáhá odinstalovat jakoukoli aktualizaci Windows. Po odebrání aktualizace jeden po druhém můžete zkontrolovat, zda problém zmizí.
Sfc skenování
SFC Scan - obslužný program je grafický shell pro systémový obslužný program SFC (Kontrola systémových souborů). Umožňuje zkontrolovat integritu systémových souborů a v případě potřeby je obnovit v manuálním (s potvrzením) nebo automatickém režimu.
Hledat
Hledat - nástroj pro vyhledávání souborů. Obvykle potřebné k vyhledávání a kopírování důležitých dokumentů na vadném systému.
Samostatný zametač systému
Microsoft Standalone System Sweeper je samostatný antivirový skener postavený na stejném stroji a základnách jako ostatní antivirové produkty společnosti Microsoft (Windows Defender). Umožňuje provádět offline kontrolu systému na přítomnost virů a rootkitů. Provozní režimy: rychlá kontrola, úplná kontrola a kontrola vybraných objektů. Podpisy antivirové databáze lze aktualizovat: z místní složky nebo z Internetu (pokud je k dispozici síťové připojení). Je třeba poznamenat, že tento nástroj se v DaRT objevil nedávno.
Vzdálené připojení
Vzdálené připojení je speciální nástroj, který umožňuje správci nebo zaměstnanci technické podpory vzdáleně se připojit k nouzovému počítači. Uživatel potřebuje pouze spustit DaRT a vybrat Vzdálené připojení. Tato funkce se poprvé objevila v MsDaRT 7.0.
Krátce jsme prozkoumali hlavní nástroje MsDaRT Tools, které mohou pomoci administrátorovi nebo zkušenému uživateli zavést systém ze spouštěcího disku pomocí DaRT k obnovení systému. Je však třeba poznamenat, že musíte jasně pochopit, co a proč děláte, jinak je šance na obnovení systému Windows malá. V budoucnu se pokusíme popsat různé scénáře pro použití spouštěcího disku s DaRT (ex ERD Commander) a jeho nástroje.
