시스템 복원 스냅 샷 또는 볼륨 섀도 복사본에는 레지스트리 하이브와 중요한 시스템 파일이 포함됩니다. 경우에 따라 이전 복원 지점에서 개별 레지스트리 키를 추출해야하지만 전체 시스템 복원 롤백을 원하지 않을 수도 있습니다.
이전에는 섀도 복사본에서 레지스트리 하이브를 여는 방법을 보았습니다. '이전 버전'탭을 사용하여 레지스트리 하이브를로드합니다. 필요한 키를 추출합니다. 이제 복원 지점에서 특정 레지스트리 키를 추출하는 더 편리한 옵션이 있습니다.
Nirsoft.net의 최신 유틸리티 중 하나를 확인하십시오. RegistryChangesView . 이 프로그램의 주요 목적은 Windows 레지스트리의 스냅 샷을 비교하는 것이지만 기존 섀도 복사본 또는 복원 지점에서 레지스트리 데이터를 추출하는 데 사용할 수도 있습니다. 실수로 삭제 된 레지스트리 키를 복구하는 데 사용할 수 있습니다.
대본: 인쇄 스풀러 서비스를 실수로 삭제했으며 복원 지점에서 다음 인쇄 스풀러 서비스 레지스트리 키를 복구하려고한다고 가정 해 보겠습니다.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
시스템 복원 지점에서 레지스트리 키 추출
- RegistryChangesView를 시작하고 아래와 같이 구성하십시오.
- '레지스트리 데이터 소스 1'을 현재 레지스트리
- '레지스트리 데이터 소스 2'를 섀도 복사본
- 표시된 목록에서 섀도 복사본 경로 중 하나를 선택합니다.
섀도 복사본 경로 목록에서 가장 높은 번호가 매겨진 항목은 가장 최근의 섀도 복사본 또는 복원 지점을 나타냅니다. 다음을 사용하여 섀도 복사본 목록을 찾을 수 있습니다.
vssadmin 목록 그림자명령 줄에서 관리자 명령 프롬프트 창 . 자세한 내용은 기사를 확인하십시오. Windows에서 개별 시스템 복원 지점을 삭제하는 방법.
- 비교를 위해 포함 할 적절한 레지스트리 하이브를 선택합니다. 이 문서에서는 서비스 레지스트리 키를 저장하는 위치이므로 다음 확인란 만 선택합니다.
HKEY_LOCAL_MACHINE SYSTEM
- 확인을 클릭하십시오. RegistryChangesView는 소스 및 대상 레지스트리 하이브에서 선택한 키를 열거하고 비교하고 결과를 표시합니다.
- 보기 메뉴에서 다음 옵션을 활성화합니다. 빠른 필터 사용 . [Ctrl + Q]
- 빠른 필터 텍스트 상자에 다음을 입력합니다.
spooler또는서비스 스풀러키가 'spooler'로 시작하는 항목을 필터링합니다. 아이디어는 결과를 다음 키 및 하위 키로 만 제한하는 것입니다.HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Spooler
- 위의 분기를 포함하는 모든 항목을 선택하고 Ctrl + E를 눌러 결과를 REG 파일로 내 보냅니다. 또는 파일> 선택한 항목을 .Reg 파일로 내보내기
- REG 파일을 바탕 화면에 저장하고 메모장으로 엽니 다.
- 모든 문자열 교체
ControlSet001와CurrentControlSet, 파일을 저장하십시오.
- REG 파일을 두 번 클릭하여 해당 내용 ( 'Spooler'키)을 레지스트리에 추가합니다.
이제 누락 된 인쇄 스풀러 서비스 레지스트리 키를 복원했습니다!
작은 결함
한 가지 작은 문제는 현재 버전의 RegistryChangesView가 항목을 REG 파일로 내보낼 때 확장 가능한 문자열 값을 다음과 같이 기록한다는 것입니다. REG_SZ 값 유형. 예를 들어 ImagePath 레지스트리 값에는 환경 변수가 포함되며 값 유형은 REG_EXPAND_SZ 대신에 REG_SZ .
이러한 결함을 수동으로 수정하려면 레지스트리를 편집해야합니다. 메모장에서 값 이름과 값 데이터를 기록하고 레지스트리에서 값 이름을 삭제 한 다음 이름과 값 데이터가 같지만 형식이 같은 값을 만듭니다. REG_EXPAND_SZ .
그게 다예요! 항상 그렇듯이 레지스트리 데이터를 복원하는 다른 방법이 있습니다. ShadowCopyView 또는 ShadowExplorer 유틸리티를 사용하여 섀도 복사본 볼륨을 마운트하고 레지스트리 하이브를로드 / 추출 할 수도 있습니다. 기사 확인 ShadowCopyView는 볼륨 섀도 복사본 스냅 샷에서 파일을 복구합니다. 과 Windows의 시스템 복원 스냅 샷에서 이전 버전의 레지스트리 하이브 복원 상세 사항은.
이 게시물에서 설명하는 RegistryChangesView 메서드는 Windows 10까지 모든 버전의 Windows에서 작동해야합니다. 32 비트 및 64 비트 시스템이 모두 지원됩니다.
작은 요청 하나 :이 게시물이 마음에 드 셨다면 공유해주세요.
여러분의 '작은'공유는이 블로그의 성장에 많은 도움이 될 것입니다. 몇 가지 훌륭한 제안 :- 그것을 핀!
- 좋아하는 블로그 + Facebook, Reddit에 공유
- 트윗하세요!