Добрый день, дорогие читатели! Недавно возникла необходимость восстановить систему Windows, которая уходила в синий экран. Переустановка была крайне нежелательна, поэтому пришлось немного попотеть:) . Зато появилась на свет эта статья, буду весьма рад, если она вам окажется полезной.

В двух словах о том, что мы узнаем из статьи: Что такое диск аварийного восстановления ERD Commander, как его сделать (ссылка на образ загрузочного диска прилагается)и как восстановить систему Windows при помощи этого диска. Сразу оговорюсь, что на диске есть несколько версий ERD Commander: для XP, Vista, Windows 7, но, так как проблема была именно с Windows XP, в данной статье будет рассматриваться ERD Commander 5.0.

Итак, ERD Commander разработан для реанимации операционной системы Windows. Представьте, что вы забыли пароль на вход…что делать? Система нормально функционирует, но в неё тупо не получается войти, в этом случае поможет ERD Commander для Windows XP. А если требуется восстановить удаленные файлы или, например, весьма распространенная ситуация: попался баннер, смс-вымогатель? Очень просто, берем ERD Commander 5.0. В более новых версиях название ERD Commander уже не применяется, теперь это набор инструментов MSDaRT 7.0, выпускаемый по лицензии Microsoft.

ERD Commander для Windows XP

Первым делом нам, конечно же, нужно сделать загрузочный диск ERD Commander для Windows. Скачать образ загрузочного диска можно по этой ссылке. Кому интересно, можете почитать как качать торренты. Затем этот образ необходимо записать на диск. Последнее что нужно сделать, это установить в БИОСе загрузку с DVD-привода.

Так же иногда бывает, что ERD Commander 5.0 не видит жесткий диск с системой. Это значит, что нет необходимых драйверов SATA.

По плану, такого быть не должно, так как в указанном образе драйвера SATA вшиты, но, если вдруг такое произошло, есть ещё один способ: поменять в биосе режим AHCI на стандартный режим IDE (кстати, это мне и пришлось сделать, когда я проверял жесткий диск на ноутбуке при помощи программы MHDD). Если все сделано правильно, после перезагрузки компьютера перед нами возникает вот такое меню:

Затем выбираем версию ERD Commander. Так как проблема была с Windows XP, дальше статья пойдет про ERD Commander 5.0 (ERD XP x32).
Поздравляю, началась загрузка!

Если при работе с диском интернет нам не понадобится, в следующем окне нажимаем «Skip Network Configuration».

Далее ERD предложит подключиться к действующей операционной системе.

Это хорошая идея, намного лучше, чем выбрать режим «None». Дело в том, что подключившись, мы сможем использовать восстановление системы или, например, редактор реестра…

Поприветствуем наш рабочий стол. Обращаем внимание на то, что он практически ничем не отличается от стандартного рабочего стола, однако, в пуске видим очень много интересного:

Основные инструменты, которые могут нам понадобиться хранятся в трех выпадающих меню: Administrative Tools, Network Tools, System Tools. Предлагаю ограничиться их просмотром.

Administrative Tools — инструменты администрирования, включают в себя шесть компонентов, о каждом из которых поговорим подробнее:

Autoruns — показывает процессы, которые запускаются в автозагрузке, независимо от имени системы или локального пользователя. С помощью этой утилиты можно избавиться от вируса-баннера, так как обычно он запускается как процесс. Для этого нужно нажать правой кнопкой на процессе и выбрать «Delete».

Disc Management — это управление дисками. Можно отформатировать диск, удалить раздел, сделать раздел активным, поменять его букву. Запомни, товарищ, главное — осторожность!

Event Log — позволяет просматривать журнал событий подключенной Windows XP. Бывает весьма полезно покопаться в логах, особенно если на первый взгляд непонятно почему глючит операционная система:

Regedit — мегаважная утилита. Помнится, мы уже обсуждали как удалять смс-вымогатель. Там как раз использовался инструмент Regedit. Штука сложноватая, но очень полезная.

Service and Driver Manager — управление службами и драйверами. Можно отключить службы, включить, перевести в автомат или ручной режим.

System info — здесь все просто, можно просмотреть информацию о системе.

Вторая ветка: Networking Tools — Сетевые Инструменты. Позволяет произвести некоторые действия (иногда полезные): расшарить файлы и папки (открыть общий доступ по сети), Подключить сетевые диски, если таковые имеются и, самое главное, можно прописать сетевые настройки для выхода в интернет.

И последняя ветка: Системные инструменты.

Crash Analyzer — определяет сбойный драйвер, но, как поговаривают специалисты, информация чаще всего бывает неверная.

Disc Commander — утилита позволяет восстанавливать данные, которые случайно удалили или, тем паче, отформатировали. Данные можно сливать на флешку, только в том случае, если она была подключена перед загрузкой с диска.

Disk Wipe — полное уничтожение данных на выбранном диске. Уничтожает ли по факту, я не проверял.

File Restore — опять же восстановление, но можно добавить фильтры по размеру и дате создания.

Hotfix Uninstall — хорошая утилита, позволяет удалять установленные обновления. Иногда, если используется пиратская винда, можно увидеть в углу экрана табличку о том, что операционка пиратская (удивительно!), так вот эта табличка появляется после установленного обновления, достаточно его просто удалить для того, чтобы ситуация нормализовалась.

Locksmith — опять же полезная штука. Позволяет менять пароли администратора и пользователей. Как-то так…

System File Repair Восстановление повреждённых системных файлов. Использовать не доводилось.

System Restore Восстановление системы. Это очень полезная утилита, которая может восстановить систему Windows буквально в несколько кликов, правда для этого необходима сущая мелочь: чтобы у вас создавались точки восстановления системы. Если точки не создаются (службы отключены), остается только молиться 🙂

Как создать загрузочную флешку с ERD Commander

Иногда очень удобно иметь загрузочную флешку, на которой есть ERD Commander. Процесс создания подробно описан в видео ниже.

Вот и всё, предлагаю на этом завершить нашу работу с ERD Commander и выйти. Вот так оказывается несложно восстановить Windows с диска. Спасибо за то, что прочитали статью, надеюсь она окажется полезной для вас. Подписывайтесь на обновления, ведь в планах ещё много интересных статей и обзоров!

P.S. Возможно, вас заинтересует одна из следующих статей:
1. Установка Windows XP!
2. Компьютер ведет себя как черепаха? Давайте сделаем ракету!
3. Восстановить удаленные файлы реально! Читай как!
4. Уничтожаем смс-вымогатель или что делать, если компьютер заблокирован!

ERD Commander — Восстановление систем семейства Windows

Приветствую. Сегодня рассмотрим очень важный и необходимый инструмент для восстановления Windows. ERD commander — это набор программных утилит, разработанных при участии Microsoft и предназначенный для восстановления работоспособности операционных систем семейства Windows. По сути, ERD Commander — это урезанная версия Windows и ее отличие от оригинала в том, что он может загружаться со сменного носителя (CD, DVD или USB).

Ее полезность для любого системного администратора неоспорима — иногда это является единственным средством чтобы спасти систему не переустанавливая ее. Вообще, мой принцип такой — лучше восстановить, чем переустанавливать или по-другому говоря — лучше попытаться вылечить, чем сразу грохать. Да и самому приятнее, когда ты смог исправить проблему, самостоятельно не обращаясь к крайнему средству.

«Умельцев», которые могут снести винду при любой мало-мальской проблемке у нас полно, да и сборки от Zver на трекерах не перевелись и еще долго не переведутся. Практически каждый 2 или даже 2 из 3 ПК, если на них установлена Windows XP, то можно не сомневаться — это будет пиратская сборка. А потом начинаются проблемы — не работает половина функций, плохо подключается интернет или компьютер заблокировало баннером — не работает безопасный режим, а такая суперполезная штука как «Восстановление системы» в этих сборках вообще по умолчанию отключена. Ленятся «компьютерные мастера» работать нормально вот и лепят своим клиентам сборки — а что может быть проще — воткнул диск, ушел курить, а через 40 минут и винда стоит и драйвера установились и полный набор левого софта

Ссылка на скачивание — ERD Commander

Краткая справка о ERD Commander

Sysinternals (ранее был известен как Wininternals) — это часть веб-сайта системы Microsoft Technet предлагающий большой количество утилит для администрирования, настройки и восстановления продуктов линейки Microsoft Windows. Данный проект был создан в 1996 году, десятью годами позже был приобретен компанией Microsoft. Сейчас на проекте собрано несколько десятков утилит, объединенных одной целью — сделать нашу совместную жизнь с Windows легче.

Для каждой версии Windows соответственно нужна своя редакция, кроме того, разделение идет также исходя из битности вашей ОС, но сразу могу сказать, что для популярных задач, таких как:

•     удаление баннеров-вымогателей;
•     редактирование реестра;
•     удаление пароля Windows.

Рассмотрим подробнее самые полезные инструменты ERD Commander:

Administrative Tools – инструменты администрированияAdministrative Tools

Autoruns – отображает информацию о процессах в автозагрузке (как системных, так и пользовательских).

Щелкнув правой клавишей мыши по процессу, мы можем перейти к файлу этого процесса (“Explore”) или удалить его из автозагрузки (“Delete”).

Disk Management – управление дисками. Если мы щелкнем по локальному диску правой клавишей мыши, то сможем произвести с ним следующие действия:ERD Commander “Explore” – просмотреть содержимое раздела

”Mark Partition Active” — сделать раздел активным

”Assign Drive Letter” – присвоить букву диску

”Format” – форматировать раздел

”Delete Partition” — удалить раздел

Regedit – редактор реестра. Очень полезный инструмент, который позволяет устранить проблемы в реестре подключенной Windows.

Кстати, всем известные вирусы-блокировщики экрана чаще всего поражают следующую ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Параметры Shell и Userinit данного раздела реестра должны иметь такие значения:ShelluserinitЕсли вы зашли через ERD Commander в данную ветку реестра и увидели, что эти параметры отличаются от приведенных мною выше – исправьте значения на нужные. Обратите внимание, что в моем примере Windows установлена в папку C:\WINDOWS. Если ваша система установлена на другом диске – учтите это.

Также смотрите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Здесь параметр AppInit_DLLs должен быть пустым:AppInit_DLLsService and Driver Manager — управление системными службами и драйверами. Если мы щелкнем правой клавишей мыши по службе, то в контекстном меню можем выбрать:

“Refresh” – обновить

”Properties” – перейти к окну, где можно увидеть путь до исполняемого файла и изменить тип запуска _______________________________________________________________________

Networking Tools — сетевые инструментыNetworking Tools

File Sharing – предоставление общего доступа к файлам на данном компьютере по сети.

Map Network Drive – подключение к другим компьютерам сети.

TCP/IP Configuration – используется, если для работы вам понадобился доступ к интернету. Здесь вы можете задать автоматическое получение IP-адреса, либо прописать его вручную. _______________________________________________________________________

System Tools – системные инструментыSystem Tools

Disk Commander – поиск и восстановление данных на дисках.

Disk Wipe – полное удаление данных с выбранного диска.

File Restore – расширенный поиск удаленных данных (по дате и размеру).

Hotfix Uninstall – позволяет удалить обновления Windows, после которых возникли проблемы в работе операционной системы.

Locksmith – позволяет изменять пароли к учетным записям администратора и пользователей.

Очень полезная и удобная штука. Если вы забыли (или не знали) пароль какого-либо аккаунта в Windows, то просто запустите данную утилиту – выберите нужного пользователя – введите новый пароль (и повторите его же ниже).LocksmithSystem File Repair – восстановление поврежденных системных файлов.

System Restore – восстановление системы.

Если на тот момент, когда ваша Windows XP была еще в работоспособном состоянии, вы не отключали “Восстановление системы” – то с помощью данного инструмента можно будет откатиться на существующую точку восстановления. Это еще один способ избавиться от смс-баннера при помощи ERD Commander. После запуска утилиты, вам необходимо поставить маркер в пункте “Roll Back to an existing restore point created by Windows” – нажать “Next” – выбрать точку восстановления – “Next” – выбрать “Restart” и нажать “ОК”.

Будет достаточно версии ERD Commander 5.0 для Windows XP. Она прекрасно работает и с Windows Vista и с Windows 7. По крайней мере, для меня его хватало. Файлы по ссылкам выше находятся в формате .ISO и перед использованием их необходимо записать на чистый CD или DVD диск, после в BIOS вашего компьютера выставить приоритет загрузки с оптического привода. Удачи !!!

ERD Commander

Привет коллеги! Возник вопрос. Операционная система Windows XP не загружается, на экране возникает синий экран с ошибкой, которую я расшифровал, но исправить ситуацию не получается, не помогли к сожалению и ваши статьи. Резервное копирование не проводилось. Знаю, что обычно в таких случаях Windows переустанавливают, но к сожалению сейчас нельзя. Есть кстати в моей грустной истории положительный момент — восстановление системы было включено, но как до него добраться, F8 и Загрузка последней удачной конфигурации не удаётся, зайти в безопасный режим не получается, так же не доступен безопасный режим с поддержкой командной строки. Вы подсказали про диск восстановления

ERD Commander, но я им к сожалению ни разу не пользовался, мне вообще кажется, что это простой Live CD. Чем он может помочь? Влад.

Аварийный Live CD ERD Commander

В переводе — диск аварийного восстановления и возможностей у него побольше чем у многих Live CD. Хочу сказать друзья, что это довольно серьёзный помощник, прежде чем выйти с утра из дома, я всегда проверяю свой чемодан на присутствие некоторых просто необходимых дисков с программами и кстати

ERD Commander всегда находится в их числе.

Давным давно, ERD Commander 5.0 являлся разработкой и собственностью известного и уважаемого мной программиста Марка Руссиновича и Winternals Software, которую в 2006 году приобрёл Microsoft, в дальнейшем ERD Commander 5.0 стал частью средства Microsoft Desktop Optimization Pack и распространялся по подписке Microsoft Diagnostic and Recovery Toolset (MSDaRT).

ERD Commander 5.0 специально разработан для реанимации и восстановления Windows XP, например: изменения забытого пароля администратора, восстановления удалённых файлов, реестра и т.д. Всё это проделывается с большим удобством, с помощью всевозможных инструментов, работу с которыми я опишу ниже.

Существуют ещё версии ERD Commander 6.0 и 6.5 они предназначены для операционных системам Windows Vista и Windows 7. Для Windows 7 и Windows ServerR, в 2011 году вышел новый набор инструментов Microsoft Diagnostic and Recovery Toolset (MSDaRT) 7.0, к сожалению название ERD Commander больше не используется.

Итак в первую очередь для использования нашего диска восстановления ERD Commander 5.0 нужно выставить загрузку вашего компьютера или ноутбука в BIOS, далее перезагрузка. Бывает довольно редко, что ERD Commander не видит ваш жёсткий диск с системой, значит ему не удалось распознать контроллер SATA вашего винчестера, в таком случае режим AHCI в BIOS необходимо поменять на режим стандартного IDE.

Самое первое окно с сообщением о том, что ERD Commander конфигурирует сетевые службы, если интернет вам при работе не нужен, нажмите на кнопку Skip Network Configuration.

Далее внимание: ERD Commander предложит вам подключиться к вашей операционной системе и использовать себя на 100%, вариант этот мне кажется намного более предпочтительным, чем другой (None), где вы не сможете использовать очень нужное нам восстановление системы или к примеру редактировать реестр, а так же многое другое.

И вот перед нами возникает немного отличающийся от обычного рабочий стол Windows XP. Здесь мы с вами сможем использовать довольно широкий набор инструментов для восстановления нашей системы, а самое главное мы с вами сможем это сделать, даже если она у нас не загружается, здорово правда.

Главные инструменты ERD Commander:
Administrative Tools — инструменты администрирования подключенной вами системы.
Networking Tools — сетевые инструменты.
System Tools — системные инструменты.

Прежде чем рассмотреть все инструменты ERD Commander, предлагаю помочь нашему читателю Владу и запустить восстановление системы, если оно у нас было включено. Жмём старт, далее системные инструменты System Tools->System Restore

System Restore Wizard здесь мы с вами имеем три варианта развития событий.

Roll Back to an existing restore point created by Windows — Откат на существующую точку восстановления Windows, созданную вами заранее. Всё происходит как при обычном Восстановлении системы, которое вы не в состоянии запустить из-за неисправности загрузки системы.
Undo the last roll back performed under ERD Commander 2005: Отмена произведённого нами отката.
Purge the Undo cache created Если восстановление производилось с помощью ERD Commander,то следующий откат будет возможен только после его отмены или очистки буфера.
Выбираем первый вариант, далее точку восстановления.

Цель достигнута и можно надеяться что наш читатель после перезагрузки компьютер увидит свой нормальный рабочий стол. Так что не стоит друзья отключать Восстановление системы, оно может исправить разные неполадки Windows, много раз подобным и простым способом мне удавалось возвращать к жизни машины заражённые вирусом Winlock или как его ещё зовут «Пошлите смс».
С восстановлением системы разобрались, теперь давайте обратим внимание на другие инструменты ERD Commander.

Log Off – выход. С помощью этой кнопки вы сможете- Restart — перезагрузить компьютер или Logoff Installation – вернуться к выбору подключаемой операционной системы.
Run – запуск приложения
Solution Wizard своеобразный помощник неопытному пользователю, помогающий определить поломку, в данном окне нужно отметить неисправность, нажать далее и запустится нужный по мнению помощника инструмент.
Search — поиск
Notepad — открываем «Блокнот»
Internet Browser — запуск интернет обозревателя
Explorer — запуск Проводника
Console — запуск командной строки
Теперь более подробно рассмотрим что содержат в себе три основные инструмента:
Administrative Tools — инструменты администрирования

Autoruns — очень хороший, простой и думаю всем известный инструмент отражающий максимум информации о запускающихся процессах принадлежащих как системе (System), так и отдельным пользователям, в моём случае (ALEX).

Explore – переходим к файлу процесса
Delete — удаляем процесс из автозапуска

Disk Management — можно сказать Управление дисками, окно говорит само за себя, здесь нужно быть очень осторожным.

Нажмём на разделе винчестера правой мышкой и в контекстном меню сможем произвести следующие действия:
Explore — просмотр содержимого раздела в проводнике
Mark Partition Active — делаем раздел активным
Assign Drive Letter – присваиваем диску букву
Format — форматировать.
Delete Partition — удаление раздела.

Event Log Просматриваем журнал событий подключенной Windows XP.  

Regedit
Без комментариев, редактор реестра по моему мнению второй по нужности инструмент в ERD Commander, позволяющий устранять проблемы реестра подключенной Windows.

Например все мы знаем, что всевозможные блокировщики экрана Windows изменяют параметры раздела реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, они должны иметь такое значение:
Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe
Если значения изменены или присутствуют другие, то при загрузке Windows у вас могут быть проблемы.

Service and Driver Manager — управление системными службами и драйверами

Контекстное меню:

Refresh — обновить
Properties – название службы и путь к исполняемому файлу
Startup Type — тип запуска если выставить Disabled вы можете отключить службу или драйвер.

Networking Tools — сетевые инструменты

TCP/IP Configuration Вам в процессе работы необходим интернет? Вы можете воспользоваться данным инструментом. Если конфигурация протокола вашей сети TCP/IP настраивается автоматически, то ничего менять не нужно, в противном случае используйте режим Use the following IP address: и назначьте IP адрес вручную.

File Sharing — расшаривание файлов, предоставление общего доступа к файлам данного компьютера в сети.
Map Network Drive— наоборот подключается к другим компьютерам в сети

 

System Tools Системные инструменты для восстановления удалённых данных, изменения забытого пароля, а так же наше восстановление системы находится здесь.

Crash Analyzer — мастер определения сбойного драйвера, в большинстве случаев информация полученная с помощью него неверная.
Disk Commander — восстановление данных- потерянных в случае удаления или случайного форматирования, возможна даже работа с полностью удалёнными разделами, восстановленные файлы можно сохранить на USB — носитель подключенный к компьютеру до запуска ERD Commander. Поиск удалённых данных производится с указанием вами буквы диска или другой вариант поиск будет произведён на всех дисках.
(Deleted Files) Выбираем поиск только удалённых файлов.

Disk Wipe — полное уничтожение данных на выбранном диске.

File Restore — расширенный мастер поиска удалённых данных на диске по дополнительным критериям — дате и размеру.

Hotfix Uninstall – позволяет удалять установленные обновления Windows.
Locksmith изменяет пароли администратора и пользователей.

System Compare Wizard сопоставляет системные файлы с оригиналом находящимся например в сети. Лично мною ни разу не использовался.
System File Repair Восстановление повреждённых системных файлов.

System Restore Восстановление системы описанное мною со скриншотами в начале статьи.

Оригинальный ISO-образ ERD Commander 5.0 от Марка Руссиновича и Winternals Software.

Метки к статье: LiveDisk MSDaRT

erd commander восстановление файлов и windows 7

Сегодня очень много людей используют компьютеры для решения различных задач: от написания курсовой работы до проектирования сложнейшей радиоэлектронной аппаратуры. Однако, иногда возникают ситуации, когда происходит программный сбой и работа на ЭВМ становится невозможной. В этом случае вы вместо привычного окна приветствия операционной системы (ОС) Windows 7, видите черный (голубой) экран, сообщающей о невозможности продолжения работы или консоль восстановления. Причины этого различны, это могут быть вирусы, неисправность аппаратного обеспечения или ошибки в программах.

Именно в таких случаях вас выручит ERD Commander (ERD), обеспечивающий восстановление Windows 7.
Сокращение ERD происходит от Emergency Repair Disk — диск аварийного восстановления. По своей сути ERD – это специальная ОС с набором программ для диагностики и восстановления работоспособности компьютера (программных сбоев). Данная система достаточно проста в освоении и очень эффективна.
Более того — вы можете выполнить сброс пароля с помощью ERD Commander!
Когда-то ERD был в комплекте программ администрирования операционной системы Window фирмы Wintemals, а после — пакет инструментов Microsoft (Microsoft Diagnostics and Recovery Toolset). Скачать ERD 7.0 можно с официального сайта Microsoft или на сторонних ресурсах, обычно данная система входит в состав, так называемых, LiveCD(DVD). Вы также можете самостоятельно сделать диск для восстановления Windows 7, в котором будет ERD (рисунок 1). Для запуска ERD необходимо настроить BIOS вашего компьютера на загрузку с носителя, на котором установлен образ.
Для восстановления системы, необходимо выбрать соответствующий пункт меню ERD Commander и далее следовать указаниям мастера, обеспечивающего восстановление Windows 7.

Если работа стандартного мастера восстановления системы не позволила восстановить систему, то вы можете запустить MicroSoft Diagnostic and Recovery Toolset. При выборе этого пункта меню, первое, что вы увидите – это окно конфигурирования сети, при желании вы можете пропустить этот этап и нажать кнопку нет.

Далее, в следующем диалоговом окне, нажимаем кнопку да.

После чего выбираем язык раскладки клавиатуры, в соответствующем диалоговом окне. После первоначальной настройки, производится поиск установленных на компьютере операционных систем, и вы можете выбрать нужную.

После окончательной настройки на экране компьютера появится рабочий стол, где вы можете выбрать нужную программу.

Комплект утилит представлен:
— Редактором реестра ERD — данная утилита необходима для работы с реестром выбранной операционной системы.
— Мастер изменения паролей — утилита позволяющая изменить (сбросить) пароль какого-то пользователя в целевой операционной системе;
— Анализ сбоев – утилита осуществляющая анализ дампа памяти и выявляющая возможную программу (драйвер), вызвавшую сбой;
— Восстановление файла — утилита позволяющая восстановить удаленные данные;
— Disk Commander – утилита позволяющая восстанавливать поврежденные разделы или тома. С помощью неё возможно восстановить файлы (скопировать на сменный дисковый накопитель), утерянные при отказе операционной системы, удалении данных, каталогов;
— Очистка диска – утилита удаляющая файлы без возможности их восстановления;
— Управление компьютером – набор утилит позволяющий настраивать параметры запуска, работы компьютера, просматривать события, произошедшие в системе, а также управлять установленными дисковыми накопителями.
— Проводник – утилита с помощью которой можно осуществлять навигацию по файловой системе;
— Мастер решений – утилита осуществляющая поиск наиболее подходящего инструмента для решения проблем;
— Настройка TCP/IP – с помощью данной утилиты можно настроить сетевое подключение и интернет;
— Удаление исправлений – утилита осуществляет поиск установленных обновлений и дает возможность удаления выбранных пакетов;
Средство проверки системных файлов – данная утилита осуществляет поиск ключевых файлов операционной системы и сравнивает их с эталонными, при необходимости заменяет поврежденный файл, файлом из резервного хранилища;
— Поиск – утилита осуществляет поиск файлов на носителях по заданным параметрам;
— Автономное средство проверки системы – эта утилита осуществляет поиск и удаление вредоносных программ;
— Удаленное подключение – с помощью этой утилиты возможно удаленное подключение.
Для восстановления системы вы можете запустить Мастер решений, который выберет и запустит нужный инструмент для восстановления системы.
Для восстановления случайно удаленных файлов, вы можете воспользоваться утилитой восстановления файла.

Интерфейс утилиты достаточно прост и интуитивно понятен.
ERD Commander — это очень эффективная утилита, обеспечивающая восстановление Windows 7 в кротчайшие сроки.

ERD Commander – незаменимый помощник сисадмина

Опубликовано: 01.05.2012

В прошлой своей статье я упомянул о загрузочном диске аварийного восстановления ERD Commander. В его составе имеется широкий набор различных инструментов для восстановления работоспособности Windows. Загрузившись с этого диска, вы получаете полный доступ к ресурсам системы: можете отредактировать реестр, сбросить пароль администратора, запустить восстановление системы. Кстати, ERD Commander – это отличный помощник в борьбе с баннерами-вымогателями. Если мне вдруг не удается победить подобный вирус с помощью программ Kaspersky Rescue Disk и Universal Virus Sniffer, то именно ERD Commander почти всегда выручает.

Существует три версии ERD Commander:5.0 – для Windows XP/Windows 2003
6.0 – для Windows Vista/Windows 2008
6.5 – для Windows 7/Windows 2008 RC2

Я хочу рассказать вам более подробно про ERD Commander 2005 (5.0), который разработан для восстановления Windows XP. Скачать архив с образом данного диска вы можете здесь. После этого запишите образ на CD или DVD-диск (допустим, через Alcohol 120%). Когда наступит необходимость – вставьте диск в привод компьютера и настройте в BIOS загрузку с него.

Во время загрузки вы увидите на экране следующее:Затем при запуске ERD Commander попытается обнаружить и сконфигурировать сетевые карты. Если сеть для работы вам сейчас не нужна – пропустите эту операцию, нажав кнопку “Skip Network Configuration”.Далее необходимо выполнить подключение к вашей операционной системе. Для этого выбираем системную папку Windows и жмем “ОК”.Дожидаемся окончания загрузки (с CD-диска она, естественно, идет медленнее, чем с винчестера). Через некоторое время мы увидим на экране рабочий стол, который почти не отличается от привычного рабочего стола Windows XP.Все основные инструменты, включенные в состав ERD Commander, разделены на три группы: административные, сетевые и системные.Присутствуют здесь и стандартные средства: блокнот, проводник, командная строка. _______________________________________________________________________________

Рассмотрим подробнее самые полезные инструменты ERD Commander:

Administrative Tools – инструменты администрирования

Autoruns – отображает информацию о процессах в автозагрузке (как системных, так и пользовательских).
Щелкнув правой клавишей мыши по процессу, мы можем перейти к файлу этого процесса (“Explore”) или удалить его из автозагрузки (“Delete”).

Disk Management – управление дисками. Если мы щелкнем по локальному диску правой клавишей мыши, то сможем произвести с ним следующие действия:“Explore” – просмотреть содержимое раздела
”Mark Partition Active” — сделать раздел активным
”Assign Drive Letter” – присвоить букву диску
”Format” – форматировать раздел
”Delete Partition” — удалить раздел

Regedit – редактор реестра. Очень полезный инструмент, который позволяет устранить проблемы в реестре подключенной Windows.
Кстати, всем известные вирусы-блокировщики экрана чаще всего поражают следующую ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Параметры Shell и Userinit данного раздела реестра должны иметь такие значения:Если вы зашли через ERD Commander в данную ветку реестра и увидели, что эти параметры отличаются от приведенных мною выше – исправьте значения на нужные. Обратите внимание, что в моем примере Windows установлена в папку C:\WINDOWS. Если ваша система установлена на другом диске – учтите это.

Также смотрите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Здесь параметр AppInit_DLLs должен быть пустым:Service and Driver Manager — управление системными службами и драйверами. Если мы щелкнем правой клавишей мыши по службе, то в контекстном меню можем выбрать:
“Refresh” – обновить
”Properties” – перейти к окну, где можно увидеть путь до исполняемого файла и изменить тип запуска _______________________________________________________________________________

Networking Tools — сетевые инструменты

File Sharing – предоставление общего доступа к файлам на данном компьютере по сети.
Map Network Drive – подключение к другим компьютерам сети.
TCP/IP Configuration – используется, если для работы вам понадобился доступ к интернету. Здесь вы можете задать автоматическое получение IP-адреса, либо прописать его вручную. _______________________________________________________________________________

System Tools – системные инструменты

Disk Commander – поиск и восстановление данных на дисках.
Disk Wipe – полное удаление данных с выбранного диска.
File Restore – расширенный поиск удаленных данных (по дате и размеру).
Hotfix Uninstall – позволяет удалить обновления Windows, после которых возникли проблемы в работе операционной системы.
Locksmith – позволяет изменять пароли к учетным записям администратора и пользователей.
Очень полезная и удобная штука. Если вы забыли (или не знали) пароль какого-либо аккаунта в Windows, то просто запустите данную утилиту – выберите нужного пользователя – введите новый пароль (и повторите его же ниже).System File Repair – восстановление поврежденных системных файлов.

System Restore – восстановление системы.
Если на тот момент, когда ваша Windows XP была еще в работоспособном состоянии, вы не отключали “Восстановление системы” – то с помощью данного инструмента можно будет откатиться на существующую точку восстановления. Это еще один способ избавиться от смс-баннера при помощи ERD Commander. После запуска утилиты, вам необходимо поставить маркер в пункте “Roll Back to an existing restore point created by Windows” – нажать “Next” – выбрать точку восстановления – “Next” – выбрать “Restart” и нажать “ОК”.Вот мы и познакомились с основными инструментами загрузочного диска ERD Commander 2005. Данный диск – незаменимый помощник любого системного адинистратора. Если у меня возникает необходимость убрать у кого-то с рабочего стола смс-баннер – ERD Commander всегда выручает. Уверен, что и вам он рано или поздно пригодится. При написании данной статьи использовались материалы с сайта remontcompa.ru.

Просмотров: 190 212     &nbsp              &nbsp              &nbsp              &nbsp              &nbsp              &nbsp     

ERD Commander 2011

Emergency Rescue Disc (ERD), или диск аварийного восстановления — последний шанс упавшей операционной системы, этакий аварийный чемоданчик с набором инструментов (утилит) для восстановления. И одним из лучших инструментов  для восстановления операционных систем Windows является ERD Commander.

Изначально разработанный компанией Wininternals, он являлся частью  Winternals Administrator’s Pak. Но сейчас Winternals является частью Microsoft, а ERD Commander входит в состав Microsoft Desktop Optimization Pack (MDOP) как один из компонентов Diagnostics and Recovery Toolset (DaRT) и называется MSDaRT Tools.

 

Примечание. Microsoft Desktop Optimization Pack for Software Assurance — решение для увеличения надежности и упрощения развертывания настольных операционных систем. Доступно оно только для клиентов Software Assurance, а также для подписчиков TechNet и MSDN (для пробного использования).

Соответственно, для создания загрузочного диска с MSDaRT Tools сначало надо скачать пакет MDOP и установить компонент DaRT, в состав которого входит мастер создания загрузочных дисков. Мастер создает ISO-образ, который необходимо записать на CD.

Для загрузки MSDaRT Tools вставляем CD с записанным образом в привод и обеспечиваем выполнение с него загрузки системы. В процессе загрузки последует запрос на автоматическое определение параметров сетевого подключения. Если нажать Да, то будет произведен запуск клиента DHCP, и найденным сетевым интерфейсам будут присвоены IP-адреса. Если DHCP-сервер не обнаружен, системе присваивается адрес 0.0.0.0. В любом случае, после загрузки можно настроить сетевые параметры вручную.

 

Затем подтверждаем назначение букв дискам как в оригинальной системе. Очень удобная функция, ведь при работе с дисками не придется держать в голове какая буква какому диску соответствует.

 

Выбираем язык ввода.

 

И операционную систему для восстановления. Так же при необходимости здесь можно подгрузить необходимые драйвера.

 

Вот мы и загрузились. Картинка очень напоминает загрузку с установочного диска Windows в режиме восстановления, что не удивительно, ведь DaRT создается на его основе. Отсюда можно восстановить систему из ранее созданного образа или сделать откат с помощью точек восстановления системы. Но нас интересует самый последний пункт, в котором и находятся все основные инструменты восстановления — «Microsoft Diagnostics and Recovery Toolset».

 

Выбираем его и нам открывается список  программ для реанимации операционной системы Windows, по которому стоит пройтись поподробнее.

 

ERD Registry Editor — самый обычный редактор реестра, тот же regedit.  Единственное отличие — отсутствие раздела реестра HKEY_CURRENT_USER, в котором содержатся настройки текущего пользователя. Его отсутствие понятно, ведь при запуске ERD не производится вход пользователя в систему, которая будет восстанавливаться. В редакторе рееста, при должном умении, можно исправить любые параметры системы, причем даже находящиеся в разделах SAM и SECURITY, куда из операционной системы доступ отсутствует.

 

Locksmith — слесарь в переводе с английского. Используется для вскрытия дверей изменения паролей локальных учетных записей пользователей. Действует очень просто — выбираем из списка нужного пользователя и задаем ему новый пароль.

 

Crash Analyzer —  продвинутый инструмент для анализа для отпечатков оперативной памяти (дампов), создаваемых системой в момент аварийного завершения работы. С его помощью можно определить причину, вызвавшую сбой системы. Для работы Crash Analyzer требует наличия в системе пакета «Debugging Tools for Windows» и файлов символов «Symbol Packages», которые по умолчанию в состав операционной системы не входят, а устанавливаются отдельно. Впрочем, всегда можно скопировать нужный дамп на машину, где этот пакет установлен , и проанализировать его уже там.

 

File Restore — поиск и восстановление удаленных файлов. Восстанавливаемые файлы можно фильтровать по дате изменения и размеру.

 

Disk Commander — инструмент для восстановления поврежденных томов, загрузочных записей (MBR), и разделов диска.

 

Disk Wipe — к восстановлению отношения не имеет. Выполняет совершенно обратную задачу, позволяя безопасно затереть все данные на жестком диске. При этом данные не просто удаляются, а поверх них записываются случайные данные, что затрудняет возможность их восстановления. Одним из вариантов уничтожения информации является алгоритм, соответствующий требованиям министерства обороны США.

 

Computer Management — оснастка управления компьютером.
На вкладке «Event Viewer» мы можем посмотреть логи на предмет ошибок (первое, что нужно делать при поиске неисправностей). Нам доступны как системные логи, так и логи приложений.

 

На вкладке «Autoruns» отображены все программы, загружающиеся при старте системы. Здесь можно уточнить, что это за программа и при подозрении удалить ее из автозагрузки.

 

На вкладке «Services and Drivers» можно управлять загрузкой системных сервисов и драйверов устройств. Например, узнав из логов что система не загружается из за определенного драйвера (или сервиса) мы можем отключить его, поставив режим запуска Disabled.

 

Ну и на вкладке «Disk Management» мы можем посмотреть состояние дисков и производить с ними некоторые действия.

 

Explorer — аналог проводника в Windows.

 

Solution Wizard — мастер решений. Сам по себе он ничего не делает, а с помощью диалоговых окон подсказывает, какой инструмент стоит применять в той или иной ситуации.

 

TCP/IP Config — настройка параметров сетевого подключения. Здесь можно вручную задать IP адрес, шлюз, маску подсети и адреса DNS серверов. Также на вкладке Advanced можно посмотреть дополнительные настройки сетевого адаптера.

 

Hotfix Uninstall — средство отмены установки пакетов обновлений и исправлений, выпускаемых Microsoft. Выводит список установленных пакетов обновлений операционной системы, и если выясняется, что сбой системы вызван установкой одного из подобных пакетов, то здесь его можно удалить, выбрав из списка по названию.

 

SFC Scan — мастер восстановления системных файлов Windows. Проверяет системные файлы на предмет повреждений и пытается их исправить. Восстановление можно производить в автоматическом или ручном режиме.

 

Search — поиск файлов (обычных, не удаленных).

 

Standalone System Sweeper — вполне полноценный антивирус. Позволяет произвести быстрое или полное сканирование системы на предмет вирусов, в также вручную выбрать объект сканирования.

 

Также при наличии сетевого подключения перед сканированием антивирусные базы можно обновить.

 

Вот собственно и все инструменты MSDaRT Tools. И хотя компания Microsoft изменила внешний вид ERD Commander и отказалась от старого названия, функционал его почти не изменился и по прежнему находится на должном уровне. С помощью загрузочного диска с DaRT можно восстановить операционную систему Windows в большинстве аварийных ситуаций.

Да, чуть не забыл — вот отсюда можно взять образ загрузочного диска DaRT 6.5  (для Windows 7 и Server 2008).

Восстановление Windows XP с помощью ERD

Рассмотрим вариант восстановления (из точки восстановления) Windows XP, с помощью ERD.

Принесли мне недавно, довольно старый компьютер с Windows XP, ОЗУ 256 mb.

После загрузки появлялся рабочий стол и далее компьютер полностью зависал, тоже самое было и безопасном режиме.

Процессор был загружен на 100% и отключить какие-либо процессы было не возможно.

Чистка системного блока от пыли и замена термопасты результата не принесли.

Подключение жесткого диска, как дополнительного к другому системному блоку и проверка диска на ошибки и на наличие вирусов результата не принесло, хотя несколько троянов было уничтожено.

Пришлось идти на крайние меры и пробовать восстановление с помощью ERD.

1.  Необходим образ ERD (для Windows XP это будет v 5.0).

2.  Записываем на другом компьютере образ на чистый СД-диск.

2.1 Перед восстановлением файлы пользователя, желательно сохранить на другой носитель.

3.  Включаем в БИОСе загрузку с СД.

4.  Загружаем ERD и выбираем поврежденную систему, далее нажимаем кнопку ОК.

5. Когда система загрузится, нажимаем start -> System Tools -> System Restore

6. В появившемся окне нажимаем кнопку Next.

7. Далее активируем первый пункт и нажимаем кнопку Next.

8. Далее выбираем доступную системную точку и нажимаем кнопку Next.

9.  Проверяем правильность выбора точки и нажимаем кнопку Next.

10. Далее начнётся процесс восстановления системы, после окончания восстановления, компьютер необходимо перезагрузить, при перезагрузке необходимо в БИОСе выставить приоритет загрузки с HDD.

Похожий материал Восстановление Windows 7 с помощью ERD

Leave a comment Cancel reply