Перейти к содержанию
Lemmit

"Откат" операционной системы

Recommended Posts

Lemmit

На компьютерных форумах очень часто задают вопрос по схеме "вот у меня вчера система работала как надо, а сегодня - нет! Что делать?". В частности, такое случается в результате работы malware. Не всегда излечение означает возврат системы в нормальное состояние. Да это и не совсем задача антивируса. Можно, конечно, долго сидеть, искать и вручную исправлять реестр, настройки. Но гораздо удобнее просто вернуть ОС к состоянию "на вчера".

Просматривая популярные сайты, посвященные компьютерной тематике, не смог найти достаточно хорошей статьи по откату, (rollback) и восстановлению системы в ранее имевшееся состояние.

Стандартное, встроенное в Windows приложение восстановления системы, мягко говоря, далеко от идеала.

Имеются лучшие альтернативы, практически все - платные, от Нортона, Acronis и т.п. На сайтах их производителей - естественно реклама, но не реальный опыт.

Начал свое мини-исследование по этой теме на домашнем ПК. Пока получается нечто вроде статьи, но много сомнений и неясностей, т.к. не являясь профессионалом в данной области, только любителем.

Хочется не "изобретать велосипед", а опираясь на труды "гениев это по возможности удобно и доходчиво для продвинутого юзера.

Вопрос: может ли кто дать ссылки на полезные ресурсы интернета по данной теме?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Стандартное, встроенное в Windows приложение восстановления системы, мягко говоря, далеко от идеала.

Можно подробней ? Какие именно параметры системы оно не сохраняетне может восстановить ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Можно подробней ? Какие именно параметры системы оно не сохраняетне может восстановить ?

Самое плохое, что программа от Майкрософт не поможет, если файловая система на системном диске нарушена, или в Windows внесены такие изменения, что она уже не грузится даже в безопасном режиме.

Добавлено спустя 6 минут 16 секунд:

Пример: переместил офисные документы в самораспаковывающийся архив + востановил систему в более раннее состояние = потерял архив, т.к. по расширению файла он причислен к системным файлам, отсутствовавшим ранее. Ну и нередко бывает, что файловая система в порядке, Windows грузится, но восстановление системы просто не удается.

Добавлено спустя 2 минуты 42 секунды:

Конечно, на случай "не грузится" есть консоль восстановления на диске с Windows XP, но не многие будут себя комфортно чувствовать в режиме командной строки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DWState

Согласен с автором что система восстановления windows - лишь система восстановления но никак не программа резервного копирования данных.

Лично использую Paragon drive backup, и хотел бы вам ее предложить но как заметил она стала платной. :( Да и restor (восттановление) с нее еще не приходилось делать, уж так полусилось что система как часы второй год работает :)

С другой стороны я не думаю что цена 500-1000р. это слишком дорого для программы, тем более если вам это так актуально. Тот же Acronis или Paragon с 1 января стоили около 500р. для домашнего использования.

Давать ссылки на множество бесплатных и не испробованных утилит в этой области давать не хочется ибо как вы сказали не стоит изобретать велосипед. Мое мнение присматритесь к двум уже созданным велосипедам от Acronis и Paragon. По ним собственно и информации и руководств в инете найти можно много.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Мое мнение присматритесь к двум уже созданным велосипедам от Acronis и Paragon. По ним собственно и информации и руководств в инете найти можно много.

Эти "велосипеды" мне известны. Первым из них пользуюсь несколько лет. Действительно, информации по ним много. Но хотелось бы видеть прежде всего ссылки не на утилиты, а на систематизированные результаты их тестирования и неочевидные, но важные особенности каждой, о которой сайты производителей часто молчат.

Например, Acronis True Image имеет много преимуществ, но, например, при создании "зоны безопасности" изменяет таблицу разделов на диске. Причем так, что в ряде случаев (редко, но бывает) такое изменение приводит к ошибкам в таблице разделов, что влечет известные проблемы, на которые не каждый вирус способен. :wink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Не нашел достаточно подробного популярного описания средств отката ОС и попробовал написать статью по теме: http://daxa.com.ua/article.php?hnum=6

Поскольку создатели сайта текст правили по минимуму, а я в даной области - лишь "продвинутый юзер", то наверняка будут замечены ляпы. Буду признателен за конструктивную критику :)

________________________

P.s.: цитата из БашОрг

Сейчас в буфете отпрограммеров услышал прекрасное:

"Бэкап - акт проявления трусости."

Три человека подавились кофе...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vidocq89
Соединение было сброшено

Во время загрузки страницы соединение с сервером было сброшено.

Lemmit, на самом деле очень актуальная тема для юзеров. Хотелось бы увидеть вашу статью. Желательно где-нибудь на этом форуме)

Или она уже где-то существует?..

PS: немного по теме попробую помочь:

* существенную помощь может оказать Windows Live CD

* про известный всем Acronis тоже не надо забывать

* partimage также можно включить в обзор

* под никсы - UKop

* clonezilla - тоже на что-то сгодится...

* ну может и Norton BackUp куда-то приткнется...

* PowerQuest Drive Image - достаточно интересная программка...

PS2: возможно я просто не совсем понял вашу мысль...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

vidocq89

Вы ходили по ссылке http://daxa.com.ua/article.php?hnum=6?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vidocq89

Umnik, к сожалению пока не ходил ...

я даже написал цитату что мне выдал браузер при заходе...

но сейчас все загрузилось хорошо и я почитал...

интересно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

vidocq89, спасибо, что зашли :) и за комментарий!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ничего нового ---------------------------------------------------------
       4.99.5
      ---------------------------------------------------------
       o Добавлен новый режим запуска для работы с неактивной системой без необходимости загрузки с флешки или диска.
         Начиная с Windows 8 доступна интеграция uVS в меню дополнительных параметров загрузки для
         запуска uVS из штатной среды восстановления Windows (WinRE) для работы с _неактивной_ системой.

         Интеграция осуществляется нажатием кнопки "Интегрировать uVS в меню дополнительных параметров загрузки".
         Загрузиться в меню можно с помощью кнопки "Перезагрузить систему в меню дополнительных параметров загрузки",
         после появления меню выберите:
         Поиск и устранение неисправностей/Диагностика/Troubleshoot(зависит от версии и региона Windows) --> uVS

         В отличии от dclone, uVS уже не получится разместить в образе WinRE, просто не хватит места на диске,
         поэтому запуск uVS происходит из каталога запуска процесса интеграции, т.е. при обновлении версии uVS
         не нужно повторно выполнять интеграцию, достаточно обновить uVS в каталоге из которого была произведена интеграция.
         В пути до uVS допустимо использовать кириллицу, даже если WinRE не имеет поддержки русского языка.
         При запуске из меню дополнительно производится инициализация сети в WinRE, т.е. будет доступна сеть
         для проверки файлов на VT, проверки сертификатов или для предоставления доступа удаленному пользователю к "рабочему столу".

       o Разовый доступ к рабочему столу доступен в WinRE/WinPЕ если в нем была инициализирована сеть,
         если образ сделан в uVS или загрузка была через интегрированный пункт в меню то сеть инициализируется при старте системы
         автоматически, однако поддержки uPNP в WinRE по умолчанию нет, поэтому для подключения к "рабочему столу" WinPE
         следует использовать обратное подключение к клиенту с белым адресом. (если подключение будет через интернет).
         (!) В WinRE/PE доступен только один режим захвата экрана - GDI, передача экрана нормально работает в WinRE/PE на базе
         (!) Win8/Win8.1/Win11, в Win11 и WinPE на его базе необходим включенный режим BLT, в противном случае консольные окна не отображаются.
         (!) Как минимум часть версий WinPE на базе Win10 дефектные (все x86), при работе с ним не отображаются консольные окна и есть проблемы
         (!) с отрисовкой окон и без удаленного доступа.
         (!) Аналогичная проблема наблюдается в WinRE для устаревших билдов Win10, для новых билдов Win10 проблемы нет.
         (!) В некоторых случаях окно uVS может оказаться за меню загрузки, в этом случае используйте Alt+Tab для переключения окон.

       o Добавлены новые модули:
         o файл rein/rein.x64 отвечает за запуск uVS из меню.
         o файл usvc.x64 отвечает за запуск uVS под LocalSystem.
         o встроенный ресурс getcpb отвечает за получение файлов из пользовательского буфера обмена при запуске под LocalSystem.

       o В окно лога подключения к удаленному рабочему столу добавлены кнопки для быстрого доступа к настройкам системы,
         запуску uVS и файлового менеджера.

       o Добавлена поддержка создания загрузочных образов дисков на базе WinPE+ADK v10.1.26100.2454 (декабрь 2024).
         (!) для создания 32-х битного WinPE или WinPE с поддержкой старого железа этот ADK не годится.
         (!) для создания 32-х битных образов используйте ADK для Windows 10 2004. (см. подробнее в FAQ.txt)

       o Улучшена функция создания загрузочных дисков.
         ISO стал мультизагрузочным с поддержкой UEFI, ISO теперь создается в UDF формате,
         т.е. загрузка с диска будет работать и на старом компьютере без UEFI и на новом с UEFI.
         Образ диска теперь занимает немного меньше места за счет дополнительно оптимизации содержимого UDF ISO.
         Добавлена проверка на разметку флешки, допустимая разметка MBR, GPT не поддерживается.
         (!) Загрузочная флешка всегда форматируется в FAT32, вся информация на флешке будет удалена,
         (!) флешки теперь мультизагрузочные.

       o Если недоступен режим захвата экрана DDA то серверная часть теперь автоматически устанавливает режим захвата GDI.

       o Теперь пока открыто окно удаленного рабочего стола удаленная система не будет засыпать.

       o Теперь окно лога передачи файла можно свернуть вместе с основным окном.

       o При ручном вводе одноразового кода доступа к удаленному рабочему столу тире теперь расставляются автоматически.

       o Исполняемый файл при выборе режима разового доступа к рабочему столу теперь
         всегда имеет фиксированное имя "uvsrdp".
         Т.е. теперь можно из одного каталога последовательно запустить удаленный рабочий стол и затем uVS в обычном режиме.

       o Оптимизирована вспомогательная функция копирования незащищенных файлов, теперь она работает немного быстрее
         системной функции CopyFile если копирование файла происходит на другой диск и значительно быстрее если
         при этом исходный файл хотя бы частично попал в файловый кэш.

       o Уменьшены требования к доступной памяти при запуске в системе без файла подкачки.
         Уменьшено максимально возможное число файлов в списке для x86 систем до 100000.

       o uVS теперь совместим со штатной средой восстановления Windows 8.

       o Перехват клавиатуры выделен в отдельный поток, что снизило инпут лаг нажатий клавиш и устранило проблему
         задержки ввода с клавиатуры на клиентской машине при передаче файлов по узкому каналу (менее 10Mbit).

       o Исправлена ошибка из-за которой не восстанавливался размер окна удаленного рабочего стола при повторном нажатии Alt+V.

       o Исправлена ошибка из-за которой был доступен просмотр экрана удаленного компьютера в режиме "только передача файлов"
         если был выбран режим захвата экрана GDI или DDA1.

       o Исправлена ошибка из-за которой в окне удаленного доступа при выборе настройки из списка передавались нажатия и движения мыши
         в удаленную систему.

       o Исправлена ошибка из-за которой назначение основного дисплея влияло на номер дисплея в DDA режиме, что приводило
         к неправильному расчету координат мыши на виртуальном дисплее удаленной системы.

       o Исправлена ошибка из-за которой не сохранялся каталог дополнительных файлов при создании загрузочной флешки.

       o Передаваемый по сети файл теперь блокируется не полностью на время передачи, а остается доступным для чтения.

       o Исправлена ошибка из-за которой не передавались на удаленный компьютер файлы с длинным путем (ошибка "путь не найден").

       o Исправлена ошибка из-за которой в редких случаях не восстанавливались права доступа и владелец ключей реестра после их модификации.

       
    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
×