Re: przywracanie rejestru

Article View: pl.comp.os.ms-windows.vista

Article #9295

Back to pl.comp.os.ms-windows.vista Previous Next

#9295

From: Piotr B. (pb2004)
Date: Sat, 19 Nov 2011 21:05

22 lines
1883 bytes

Użytkownik Michal Kawecki napisał:
> Dnia Sat, 19 Nov 2011 12:29:53 +0100, Piotr B. (pb2004) napisał(a):
>
>> Użytkownik gawfron napisał:
>>> Czy Vista ma gdzieś kopie rejestru jeśli wyłączone było przywracanie
>>> systemu? Da się wtedy coś odzyskać?
>>
>> Sprawdź folder \Windows\System32\Config\RegBack. Powinny tam być kopie
>> rejestru, które Windows Vista wykonuje co 12 godzin.
>
> Zadanie RegIdleBackup wykonuje się co 10 dni a nie co 12 godzin i nie w
> Windows Vista, a w Windows 7 i wyżej.
> http://dfsforensics.blogspot.com/2011/03/interesting-regsitry-backup-feature-of.html

Cytat z 5-ego wydania Windows Internals M. Russinovicha poświęconego 
Viście i Serverowi 2008:
„Windows makes copies of the registry hives every 12 hours (keeping the
immediately previous copy with a .OLD extension) in a folder called 
\Windows\System32\Config\RegBack”

-- 
Piotr Borkowski

Technical Details

Message-ID: <ja996h.7l8.1@pb2004.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <ja69vd$fq1$1@node2.news.atman.pl> <ja87g1.8lg.1@pb2004.pl> <1iqxfsyr3qr1f$.dlg@kwinto.prv>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "Piotr B. (pb2004)" <p_borkowski@nospamgazeta.pl>
Newsgroups: pl.comp.os.ms-windows.vista
Subject: Re: przywracanie rejestru
Date: Sat, 19 Nov 2011 22:05:05 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 22
Message-ID: <ja996h.7l8.1@pb2004.pl>
References: <ja69vd$fq1$1@node2.news.atman.pl> <ja87g1.8lg.1@pb2004.pl> <1iqxfsyr3qr1f$.dlg@kwinto.prv>
NNTP-Posting-Host: host-89-229-150-141.plock.mm.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1321782000 928 89.229.150.141 (20 Nov 2011 09:40:00 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Sun, 20 Nov 2011 09:40:00 +0000 (UTC)
X-User: p_borkowski
In-Reply-To: <1iqxfsyr3qr1f$.dlg@kwinto.prv>
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20110928 Firefox/7.0.1 SeaMonkey/2.4.1 Hamster-Pg/1.25.2.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message