Разработка модели архитектуры информационной системы. _Лабораторная 04_2020. Контрольные вопросы Содержание лабораторной работы Краткие теоретические сведения
 Скачать 0.61 Mb.
|
|
1 Лабораторная работа 4. Восстановление работоспособности ОС Windows Цель лабораторной работы: изучение методики восстановления ОС «Windows», освоение практических навыков восстановления работоспособности ОС, технологии восстановления операционной системы после сбоя с помощью загрузочного диска Hiren. Задачи лабораторной работы: 1. Краткие теоретические сведения 2. Восстановление реестра 3. Восстановление boot.ini 4. Восстановление MBR 5. Сброс пароля 6. Штатные средства восстановления Контрольные вопросы Содержание лабораторной работы: 1. Краткие теоретические сведения Наиболее часто встречаются следующие причины сбоев при загрузке Windows: - повреждение или удаление важных системных файлов, например, файлов системного реестра, ntoskrnl.exe, ntdetect.com, hal.dll, boot.ini; - установка несовместимых (или неисправных) служб или драйверов; - повреждение или удаление необходимых для системы служб или драйверов; - физическое повреждение или разрушение диска; - повреждение файловой системы, в том числе нарушение структуры каталогов, главной загрузочной записи (MBR) и загрузочного сектора; - появление неверных данных в системном реестре (при физически не поврежденном реестре записи содержат логически неверные данные, например, выходящие за пределы допустимых значений для служб или драйверов); - неверно установленные или слишком ограниченные права доступа к папке \%systemroot%. Следует четко понимать, что всегда проще восстановить работоспособность упавшей ОС из ее резервной копии, чем проводить восстановление, копаясь в файлах или реестре. Однако бывают ситуации, когда делать их уже поздно, а проблему восстановления нужно решить. Одним из наиболее популярных представителей данного варианта решения проблем восстановления системы - является инструмент Hiren’s BootCD, представляющий собой загрузочный CD-диск с десятками популярных программ и утилит, необходимых для работы с жестким диском, его восстановления и диагностики, диагностики всех узлов компьютера, файловыми менеджерами, утилитами для работы в сети и многими другими. Наличие данной сборки утилит избавляет своего владельца от необходимости держать при себе множество дисков с необходимыми для ежедневной работы программами. 2. Восстановление реестра Попробуйте запустить 1-ю виртуальную машину в обычном режиме с помощью программы VMware Player. Поскольку она была повреждена заранее - пользователем 2 будет получена ошибка, свидетельствующая об этом. Будет сообщено, что некий файл, а именно файл реестра, соответствующий настройкам локального компьютера, был испорчен или утерян (рис. 1). Рис. 1. Ошибка при запуске Через меню VMware Player, необходимо выбрать в качестве диска, с которого будет происходить чтение - диск Hiren’s BootCD (рис. 2). Рис. 2. Выбор диска для загрузки Чтобы исправить сложившуюся ситуацию, необходимо запустить диск восстановления Hiren’s BootCD 15.2. Для этого следует перезапустить виртуальную машину и до того, как загрузится Windows нажать на F2. В результате проделанной операции откроется меню настроек BIOS (рис. 3). Рис. 3. Меню настроек BIOS С помощью стрелок «←» и «→» нужно выбрать вкладку «Boot». После чего следует задать порядок восстановления, при котором в первую очередь загрузка будет идти с оптического диска, а уже после с жесткого диска и других носителей, выбрав соответствующий пункт с помощью стрелок «|» и «|», а после повысив уровень значимости с помощью «+» (рис. 4). После этого останется нажать на F10 и выйти, сохранив полученные изменения. При последующем запуске Windows, уже будет видно, что запуск с диска имеет первостепенное значение, о чем свидетельствует запись с названием запускаемого диска в верхней части экрана. Ниже будет перечень возможных вариантов развития событий. Если попытаться загрузиться с жесткого диска, система выдаст ту же ошибку, что появлялась ранее. Чтобы восстановить реестр необходимо выбрать пункт «Mini Windows XP» (рис. 5). Это минимальный образ операционной системы, запускаемый с диска. Рис. 4. Настроенный порядок запуска Рис. 5. Загрузка с диска Hiren’s BootCD Загрузится образ минимизированной операционной системы Windows XP, откуда были удалены все ненужные программы, неиспользуемые в повседневной жизни. Данный образ создан специально для того, чтобы восстанавливать операционную систему после сбоя (рис. 6). Рис. 6. Рабочий стол Mini Windows XP 3 Когда «Mini Windows XP» уже загружена, следует открыть «Проводник» и найти на диске «С» папку с названием «System Volume Information». Это скрытая от глаз пользователя (при настройках вида папок и файлов «по умолчанию») папка, куда система копирует программные файлы, подвергшиеся изменениям, хранит отчеты по процедурам очистки диска от мусора (при запуске менеджера очистки), информацию о сжатии файловых массивов (при формате NTFS), хранит бэкапы определенных компонентов Windows и пользовательских программ (в подкаталогах «restore»). Рис. 7. Расположение папки «System Volume Information» Далее следует открыть папку «System Volume Information». Внутри неё можно увидеть другую папку с именем, похожим на «_restore{*}», где вместо * - может быть любая комбинация символов (рис. 8). Рис. 8. Содержимое папки «System Volume Information» Внутри папки «restore», находится некоторое количество папок с именем в формате RPxx (RP2, RP3 и др.). Необходимо выбрать папку с новейшей модификацией данных (последний порядковый номер) и открыть её (рис. 9). Рис. 9. Папки в формате RPxx Внутри папки с названием «RPxx» с последней модификацией находится папка «snapshot». Именно она представляет для восстановления особый интерес. В ней будут находится файлы с последней успешной конфигурацией реестра (рис. 10). Рис. 10. Содержимое папки «snapshot» Если бы система не смогла запуститься из-за ошибки, говорящей, что «\WINDOWS\SYSTEM3 2\CONFIG\SOFTWARE» был поврежден, понадобился бы файл с именем «_REGISTRY_MACHINE_SOFTWARE». Но поскольку ошибка была связана с проблемой системы, а именно «\WINDOWS\SYSTEM32\CONFIG\SOFTWARE SYSTEM» - необходим файл «_REGISTRY_MACHINE_SYSTEM». Все, что пользователю необходимо сделать, это скопировать файл «_REGISTRY_MACHINE_SYSTEM», содержащий бэкап по последней удачной конфигурации реестра касательно настроек системы локального компьютера, в папку «C:\WINDOWS\System32\Config». После этого удалить имеющийся в папке файл «system» и переименовать скопированную резервную копию, дав ей имя удаленного файла. Рис. 11. Заменяемый и заменяющий файлы Следующим шагом потребуется зайти в свойства файла и убрать атрибут «Сжимать содержимое для экономии места на диске» (рис. 12). В противном случае - файл не будет прочитан системой и ошибка останется. 4 После перезагрузки, при выборе загрузки с жесткого диска, ранее полученной ошибки уже не будет. И в итоге - операционная система будет запущена. Пользователю будет предложено вести логин и пароль для входа. Переключитесь на снимок «Step 2». В результате при запуске пользователем будет получена ошибка, говорящая о том, что запустить Windows не удается ввиду каких-то аппаратных настроек. К сожалению, это никоим образом не говорит о природе возникновения ошибки. Поддержка Microsoft по данной проблеме предполагает только выход из строя какого-либо из аппаратных элементов системы. Рис. 12. Свойства файла резервной копии реестра Рис. 13. Предложение входа в систему 3. Восстановление boot.ini Однако, в этот раз источник проблемы создан искусственно и известен нам. Поэтому существует возможность применить конкретный инструмент для ее скорейшего решения. Рис. 14. Текст ошибки после изменений Для этого следует осуществить следующий переход в меню загрузки с диска. «Программы DOS» → «Дальше...» → «Утилиты NTFS, Ext2FS, Ext3FS (Файловые системы).». В открывшемся после этого списке выбрать пункт «EditBini». Данная программа позволяет исправлять файл boot.ini на разделах NTFS (рис. 15). Рис. 15. Необходимая программа После запуска программы, необходимо будет выбрать раздел диска, на котором находится искомый файл. Поскольку в данной виртуальной машине он один - это не составит проблем (рис. 16 и 17). В результате проделанных действий откроется редактор файла boot.ini (рис. 18). Теперь следует исправить совершенные изменения, восстановив возможность входа в систему. Пользователю остается изменить обратно «9» на «1» и нажать F10. На вопрос о сохранении изменений в файле ответить положительно (рис. 19). Рис. 16. Выбор жесткого диска Рис. 17. Выбор логического диска 5 Рис. 18. Редактор содержимого файла boot.ini Рис. 19. Запрос на сохранение изменений в файле boot.ini Совершите перезапуск системы и загрузимся с жесткого диска, чтобы убедиться в полезности совершенных исправлений (рис. 20). Рис. 20. Сообщение об ошибке 4. Восстановление MBR Попробуйте запустить 2-ю виртуальную машину в обычном режиме с помощью программы VMware Player. На данной виртуальной машине была повреждена главная загрузочная запись (MBR). Данная запись является кодом и данными, необходимыми для последующей загрузки операционной системы и расположена она в первых физических секторах (чаще всего в самом первом) на жёстком диске или другом устройстве хранения информации. Системой будет выдано сообщение о том, что файл не был найден (рис. 20). Для решения данной проблемы пользователю необходимо загрузиться с Hiren’s BootCD, где выбрать пункт «Программы DOS». После чего проделав переход «Дальше...» → «Утилиты MBR», запустить программу «MBR Work». В результате будет выведена информация о текущем содержимом MBR, где будет видно, что вся информация затерта (рис. 21). Рис. 21. Начальный вид утилиты В нижней части экрана будет отображен список опций запуска программы, среди которых первым делом понадобится запустить опцию «А», восстанавливающую разделы. Программа сообщит о своих возможностях и спросит о том данные скольких из разделов необходимо восстановить сейчас. Рис. 22. Восстановление раздела После успешного восстановления будет сообщено об этом, а также предложено запустить после этого опцию «5» (рис. 23), чтобы установить стандартный для определенной версии ОС MBR код (рис. 23). Рис. 23. Результат восстановления В качестве вариантов установки стандартного MBR кода будет предложено выбрать между стандартным и специальным для Windows 7. После выбора варианта событий - будет задан вопрос о том, действительно ли пользователь желает внести изменения. После - достаточно будет перезапустить виртуальную машину и убедиться, что восстановление прошло успешно. 6 5. Сброс пароля Бывают ситуации, когда пароль утерян, а пользователю необходимо получить доступ к своему профилю. Для этого вновь потребуется загрузиться с диска «Hiren’s BootCD», где в уже знакомом меню «Программы DOS» выбрать пункт «Пароли и реестр...», содержащий утилиты для паролей и реестра. Запустите программу «Offline NT/ 2000/ XP/ Vista/7 Password Changer» (рис. 24). С помощью данной программы будет можно решить проблему. Рис. 24. Выбор программы Рис. 25. Выбор раздела жесткого диска После того как программа загрузится, перед пользователем появится окно выбора раздела жесткого диска, на котором находится операционная система. Так как программа работает в режиме DOS, все что от него требуется это ввести нужный пункт меню и нажать «Enter». В данном случае (рис. 25) программа обнаружила один единственный локальный диск, который стоит под номером «1». Далее согласимся на изменения (рис. 26). На втором шаге программа предлагает выбрать путь до файла реестра системы (рис. 27). По умолчанию это - «Windows/system32/ config» поэтому в этом окне ничего не нужно изменять. Рис. 26. Проверка на необходимость дальнейших действий Рис. 27. Проверка пути реестра В следующем окне программа предлагает выбрать цель загрузки реестра. Под пунктом «1» - это сброс пароля, а под пунктом «2» - консоль восстановления параметров (рис. 28). Далее необходимо выбрать метод использования полученного файла. Следует выбрать пункт «1» - Edit user data and password - Редактировать данные пользователя и пароль (рис. 29). Рис. 28. Выбор раздела регистра Рис. 29. Выбор действия в реестре Далее программа выводит полученный список пользователей. Остается выбрать пользователя, у которого был утерян пароль. В данном случае это «Forgotten» (рис. 30). 7 Рис. 30. Список пользователей В следующем окне (рис. 31) программа выводит информацию о пользователе и предлагает на выбор несколько вариантов действий. 1. «1» - очистить пароль пользователя; 2. «2» - назначить новый пароль пользователю; 3. «3» - назначить пользователю права администратора); 4. «4» - разблокировать учетную запись пользователя; 5. «q» - закончить правку и вернуться в меню выбора пользователя. Рис. 31. Выбор метода изменения Пункт номер «2» не всегда срабатывает, в связи с чем следует использовать пункт «1» для очистки истории паролей пользователя. Если после потребуется назначить пользователю новый пароль, это можно будет реализовать непосредственно в системе. Далее на экран будет выведено сообщение о том, что пароль очищен, и программа предложит ввести «!» для выхода из режима редактирования пользователя (рис. 32). Рис. 32. Сообщение об успешности очистки После того, как пользователь выйдет из редактирования, он окажется в уже знакомом меню выбора действий с файлом реестра. Если необходимо изменить или сбросить пароль еще одному пользователю, то следует пройти описанную выше последовательность действий для него. Для выхода необходимо выбрать «q». Рис. 33. Внесение изменений На следующем этапе программа выдает запрос на запись измененного файла реестра. Чтобы внести изменения необходимо выбрать «Y» (в противном случае «N»). Далее пользователю выдается сообщение, о том, что редактирование завершено, и выдается запрос на повторный запуск этой программы (рис. 34). Далее остается запустить Windows и попробовать зайти под измененным пользователем в систему. Рис. 34. Сообщение о внесении изменений 6. Штатные средства восстановления В данном разделе потребуется рассмотреть создание резервных копий, которые позволят избежать поиска необходимых для восстановления утилит. Будет рассмотрено создание набора ASR. Для этого необходимо запустить программу «Архивация данных», набрав ntbackup.exe из меню «Пуск - Выполнить» (рис. 35). Рис. 35. Запуск программы 8 В открывшемся окне «Мастера архивации и восстановления» следует выбрать «Расширенный режим» (рис. 36). Это позволит воспользоваться настройкой создаваемого образа восстановления. Рис. 36. Выбор расширенного режима По умолчанию не все файлы включаются в создаваемый архив. Поэтому перед созданием набора ASR стоит посмотреть список исключенных файлов. Для этого осуществляется переход «Сервис - Параметры - Исключение файлов» (рис. 37). Рис. 37. Список исключенных файлов По умолчанию в этом списке находятся: файл подкачки (pagefile.sys), файл создаваемый при использовании спящего режима (hiberfil.sys), контрольные точки восстановления, временные файлы и некоторые файлы журналов. Когда все необходимы изменения будут произведены - в главном меню программы (рис. 38) необходимо выбрать пункт «Мастер аварийного восстановления системы». Рис. 38. Расширенный режим мастера Потребуется указать носитель архива или имя файла. Желательно в качестве носителя использовать дискету (рис. 39). После сбора необходимой информации начнется процесс архивации. После создания архива будет предложено вставить дискету для записи на нее параметров восстановления. На этом создание набора ASR закончено. Для восстановления системы потребуется набор ASR (архив+дискета) и загрузочный диск Windows XP. Пользователю понадобится загрузиться с помощью загрузочного диска, выбрав установку Windows XP. При появлении в строке состояния приглашения нажать клавишу F2 - в ответ на что будет получено сообщение «Вставьте диск под названием Диск автоматического восстановления системы Windows в дисковод для гибких дисков». После считывания с дискеты необходимых для восстановления данных и загрузки основных драйверов будет произведено форматирование системного раздела и начальная установка Windows XP. Рис. 39. Выбор носителя Далее будет запущен мастер аварийного восстановления системы и произведено восстановление файлов из архива набора ASR. После восстановления файлов будет произведена перезагрузка и получена Windows XP со всеми установленными программами, документами и системными настройками на момент создания набора ASR. Контрольные вопросы 1. Какие основные причины сбоев операционной системы? 2. На какие две группы делятся средства восстановления ОС? 3. Какие средства восстановления в Windows XP вам известны? 9 4. Какие возможности дает использование Hiren’s BootCD? 5. Каким образом можно восстановить утерянные или поврежденные файлы реестра? 6. Какое изменение файла boot.ini может помешать запуститься Windows? Почему? 7. Каким образом можно восстановить файл boot.ini? 8. Что такое MBR? 9. С помощью какой программы можно исправить ошибки MBR? 10. Каким образом можно восстановить возможность входа в систему, если пароль пользователя был утерян? Задание Отчет по лабораторной работе выполняется по стандарту, описанному в методических указаниях |