Обзор инструментов в составе DaRT 7
Назначение: Diagnostics and Recovery Toolset 7
В окне Diagnostics and Recovery Toolset в Набор средств диагностики и восстановления (DaRT) 7 (Майкрософт) можно запустить любое отдельное средство, добавленное при создании образа для восстановления DaRT. Дополнительные сведения об открытии окна Diagnostics and Recovery Toolset см. в разделе Start DaRT 7.
При возможности можно воспользоваться мастером решений в окне Diagnostics and Recovery Toolset, чтобы по результатам короткого опроса выбрать средство, которое лучше всего соответствует возникшей проблеме.
Обзор средств DaRT
В этом подразделе описаны различные средства, которые входят в состав приложения DaRT.
Редактор реестра
Редактор реестра можно использовать для доступа к реестру операционной системы Windows и его изменения при анализе состояния операционной системы или ее восстановлении. Он позволяет добавлять, удалять и изменять разделы и значения, а также импортировать файлы реестра (REG).
Предупреждение
Некорректное изменение реестра с помощью редактора реестра может привести к серьезным неполадкам. При этом иногда потребуется переустановить операционную систему. Прежде чем вносить изменения в реестр, необходимо создать резервные копии всех важных данных, которые хранятся на компьютере. Внося изменения в реестр, вы делаете это на свой страх и риск.
Мастер изменения паролей
Мастер изменения паролей позволяет задать или изменить пароль для любой локальной учетной записи операционной системы Windows, анализ состояния или восстановление которой выполняется. Для этого не обязательно знать текущий пароль. Однако новый пароль должен отвечать всем требованиям, которые определены в локальном объекте групповой политики. Сюда входит длина пароля и его надежность.
Мастер изменения паролей можно использовать, когда неизвестен пароль к локальной учетной записи, например локальной учетной записи администратора. С помощью мастера изменения паролей нельзя задавать пароли к учетным записям домена.
Анализатор сбоев
Анализатор сбоев используется для быстрого определения причины сбоя, произошедшего на компьютере. Для этого в операционной системе Windows, которая восстанавливается, анализируется файл дампа памяти. Анализатор сбоев проверяет файл аварийного дампа, который относится к драйверу, послужившему причиной сбоя на компьютере. После этого можно отключить проблемный драйвер устройства на узле Службы и драйверы средства Управление компьютером.
Для работы анализатора сбоев необходимо наличие средств отладки для Windows и файлов символов для операционной системы, подлежащей восстановлению. Оба необходимые средства можно добавить при создании образа для восстановления DaRT. Если они не добавлены в образ для восстановления и у вас нет к ним доступа на компьютере, который восстанавливается, можно скопировать файл дампа памяти на другой компьютер и выполнить диагностику неполадки с помощью автономной версии анализатора сбоев.
Запуск анализатора сбоев в любом случае может оказаться полезным, даже если планируется переустанавливать ОС на компьютере. Образ, используемый для установки ОС, может содержать неисправный драйвер, который приводит к возникновению неполадок в среде. Воспользовавшись анализатором сбоев, можно обнаружить такие драйверы и повысить надежность образа.
Дополнительные сведения об анализаторе сбоев см. в разделе Using Crash Analyzer.
Восстановление файлов
С помощью восстановления файлов можно попытаться восстановить файлы, которые были случайно удалены или размер которых был слишком велик для помещения в корзину. Восстановление файлов можно выполнять не только на обычных томах диска. Это средство позволяет также находить и восстанавливать файлы на потерянных томах или томах, зашифрованных по технологии BitLocker.
Disk Commander
Средство Disk Commander позволяет восстанавливать разделы диска или тома, используя один из следующих процессов восстановления:
восстановление основной загрузочной записи (MBR);
восстановление потерянных томов;
восстановление таблиц разделов из резервной копии Disk Commander;
сохранение таблиц разделов в резервной копии Disk Commander.
Предупреждение
Рекомендуется создать резервную копию диска, прежде чем использовать Disk Commander для его восстановления. В результате использования средства Disk Commander тома могут быть повреждены и стать недоступными. Кроме того, изменения, внесенные в одном томе, могут повлиять на другие тома, поскольку тома диска совместно используют одну таблицу разделов.
Очистка диска
Средство очистки диска позволяет удалить все данные с диска или тома, а также данные, которые остались после переформатирования жесткого диска. При очистке диска можно выбрать однопроходную либо четырехпроходную перезапись, что соответствует текущим стандартам Министерства обороны США.
Предупреждение
После очистки диска или тома данные восстановить нельзя. Прежде чем удалять том, проверьте его размер и метку.
Управление компьютером
Средство управления компьютером включает в себя набор средств администрирования Windows, которые позволяют устранить неполадки, возникшие на компьютере. Средства инструмента Управление компьютером в DaRT можно использовать для просмотра сведений о системе и журналов событий, управления дисками, службами и драйверами, а также для вывода файлов автозапуска. Консоль управления компьютером настроена таким образом, чтобы облегчить диагностику и устранение неполадок, которые препятствуют запуску операционной системы Windows.
Проводник
Проводник позволяет просмотреть файловую систему компьютера и сетевые папки, что дает возможность переместить важные данные, сохраненные пользователем на локальном диске, прежде чем восстанавливать или переустанавливать ОС на компьютере. Кроме того, благодаря возможности сопоставлять буквы дисков с сетевыми папками можно с легкостью копировать и перемещать файлы с компьютера в сеть для их безопасного хранения или из сети на компьютер для их восстановления.
Мастер решений
В мастере решений задается ряд вопросов, исходя из ответов на которые рекомендуется средство, лучше всего подходящее для разрешения возникшей ситуации. Если вы не знакомы со средствами DaRT, этот мастер позволяет определить, какое средство следует использовать.
Настройка TCP/IP
При загрузке компьютера с помощью приложения DaRT конфигурация TCP/IP (IP-адрес и данные DNS-сервера) автоматически получаются из протокола DHCP. Если протокол DHCP недоступен, можно вручную настроить TCP/IP, воспользовавшись средством настройки TCP/IP. Сначала необходимо выбрать сетевой адаптер, а затем настроить для него IP-адрес и DNS-сервер.
Удаление исправлений
Мастер удаления исправлений позволяет удалять исправления или пакеты обновления из операционной системы Windows, установленной на компьютере, который восстанавливается. Воспользуйтесь этим средством, если считаете, что исправление или пакет обновления мешает запуску операционной системы.
Рекомендуется удалять по одному исправлению за раз несмотря на то, что это средство позволяет удалять по несколько исправлений за раз.
Важно!
Программы, установленные или обновленные после установки исправления, после его удаления могут работать неправильно.
Средство проверки системных файлов
Средство проверки системных файлов запускает мастер восстановления системных файлов и позволяет восстановить системные файлы, которые мешают запуску установленной операционной системы Windows. Мастер восстановления системных файлов может автоматически восстановить поврежденные или утерянные системные файлы или отобразить запрос, прежде чем выполнять какие-либо операции восстановления.
Поиск
Прежде чем переустанавливать ОС на компьютере, необходимо переместить файлы, сохраненные на локальном жестком диске, в другое место (особенно если пользователь не создал резервные копии файлов или не сохранил эти файлы в надежном месте).
Средство поиска открывает окно Поиск файлов, которым можно воспользоваться для поиска документов, если путь к ним неизвестен, или стандартных типов файлов на всех локальных жестких дисках. Можно выполнить поиск по определенному шаблону имен файлов, задав определенный путь. Также можно сузить поиск, отображая результаты, которые соответствуют заданному диапазону дат или размеров.
Автономное средство проверки системы
Автономное средство проверки системы может помочь обнаружить вредоносные или нежелательные программы и предупредить об угрозах безопасности. Этим средством можно воспользоваться для поиска на компьютере вредоносных программ и их удаления, даже если установленная операционная система Windows не запущена. Когда автономное средство проверки системы обнаруживает вредоносные или нежелательные программы, для каждой из них отображается запрос: ее следует удалить, поместить в карантин или оставить.
Операционная система иногда не распознает вредоносные программы, которые используют для своей маскировки пакет программ rootkit. Если на компьютере окажется вирус или программа-шпион, использующие пакет программ rootkit, большинство средств проверки в режиме реального времени и удаления не смогут их распознать или удалить. Благодаря тому, что компьютер с неполадкой запускается с помощью приложения DaRT, а установленная операционная система в этот момент не выполняется, пакет программ rootkit можно обнаружить, поскольку он не сможет замаскироваться.
Удаленное подключение
Средство удаленного подключения в DaRT позволяет удаленно запускать средства DaRT на компьютере пользователя. После того как пользователь (или специалист службы технической поддержки, который работает за его компьютером) предоставит определенные данные, администратор может взять под контроль компьютер пользователя и удаленно запустить необходимые средства DaRT.
Важно!
Оба компьютера, между которыми устанавливается удаленное подключение, должны принадлежать к одной и той же сети.
Дополнительные сведения об удаленном запуске средств DaRT см. в разделе Восстановление удаленного компьютера при помощи образа для восстановления DaRT.