Post by Piotr B. (pb2004)Post by Michal KaweckiPost by Piotr B. (pb2004)Post by gawfronCzy Vista ma gdzieś kopie rejestru jeśli wyłączone było przywracanie
systemu? Da się wtedy coś odzyskać?
Sprawdź folder \Windows\System32\Config\RegBack. Powinny tam być kopie
rejestru, które Windows Vista wykonuje co 12 godzin.
Zadanie RegIdleBackup wykonuje się co 10 dni a nie co 12 godzin i nie w
Windows Vista, a w Windows 7 i wyżej.
http://dfsforensics.blogspot.com/2011/03/interesting-regsitry-backup-feature-of.html
Cytat z 5-ego wydania Windows Internals M. Russinovicha poświęconego
„Windows makes copies of the registry hives every 12 hours (keeping the
immediately previous copy with a .OLD extension) in a folder called
\Windows\System32\Config\RegBack”
Cytować można sobie różne rzeczy, a ja piszę o realiach. Akurat w tym
przypadku Mark jest w błędzie. U mnie (Windows 7 Ultimate) kopie
rejestru powstają właśnie co 10 dni. Dokładnie tak samo jest w Windows
2008 R2 Server. Niestety, pisząc odpowiedź nie miałem pod ręką Visty i
nie mogłem w niej sam tego sprawdzić, dlatego zaufałem artykułowi
którego autor zrobił to za mnie.
Update: sprawdziłem, w Vista Home Basic w ogóle nie ma Zaplanowanego
zadania RegIdleBackup.
Pozostaje jeszcze kwestia bieżących uaktualnień systemu: któreś z nich
mogło taką funkcjonalność Viście dołożyć.
--
M. [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki