🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.ms-windows.vista
Article #9299

Re: przywracanie rejestru

#9299
From: Piotr B. (pb2004)
Date: Tue, 22 Nov 2011 11:45
49 lines
3087 bytes
W dniu 21.11.2011 23:42, Michal Kawecki pisze:
> Dnia Sun, 20 Nov 2011 20:09:11 +0100, Piotr B. (pb2004) napisał(a):
>
>> Użytkownik Michal Kawecki napisał:
>>> Dnia Sat, 19 Nov 2011 22:05:05 +0100, Piotr B. (pb2004) napisał(a):
>>>>>>
>>>>>> Sprawdź folder \Windows\System32\Config\RegBack. Powinny tam być kopie
>>>>>> rejestru, które Windows Vista wykonuje co 12 godzin.
>>>>>
>>>>> Zadanie RegIdleBackup wykonuje się co 10 dni a nie co 12 godzin i nie w
>>>>> Windows Vista, a w Windows 7 i wyżej.
>>>>> http://dfsforensics.blogspot.com/2011/03/interesting-regsitry-backup-feature-of.html
>>>>
>>>> Cytat z 5-ego wydania Windows Internals M. Russinovicha poświęconego
>>>> Viście i Serverowi 2008:
>>>> „Windows makes copies of the registry hives every 12 hours (keeping the
>>>> immediately previous copy with a .OLD extension) in a folder called
>>>> \Windows\System32\Config\RegBack”
>>>
>>> Cytować można sobie różne rzeczy, a ja piszę o realiach. Akurat w tym
>>> przypadku Mark jest w błędzie.
>>
>> On pisze o _Viście_ nie _Win7_
>
> Przecież sam napisałeś, że także o W2k8.
> Z tym że najprawdopodobniej o wersji bez R2, bo w wersji W2k8 R2 kopie
> powstają co 10 dni.

Ogólnie o wersjach 6.0 systemów Windows NT.

>
>> i nie jest w błędzie bo pamiętam
>> istnienie plików .old w katalogu RegBack na Viście co by potwierdzało
>> wykonywanie kopii rejestru.
>
> W takim razie musi je generować całkiem inny mechanizm. Hmmm długo
> szukałem, ale nie znalazłem nigdzie informacji o tej tajemniczej
> usłudze...

Prawdopodobnie jest zaimplementowany w kernelu i startuje albo po udanym 
starcie systemu albo w czasie bezczynności.[1][2]

1. 
http://answers.microsoft.com/en-us/windows/forum/windows_vista-performance/system-restore-system-protection-regback-and-a/62f3aa9b-6f73-4992-8e89-aa37e510225c
2. 
http://www.infoworld.com/d/windows/why-i-still-curse-vista-time-time-953?page=0,0

-- 
Piotr Borkowski
Technical Details
Message-ID: <jag5hj.1k.1@pb2004.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
References: <ja69vd$fq1$1@node2.news.atman.pl> <ja87g1.8lg.1@pb2004.pl> <1iqxfsyr3qr1f$.dlg@kwinto.prv> <ja996h.7l8.1@pb2004.pl> <ycxy86bfccul$.dlg@kwinto.prv> <jabmp8.2lo.1@pb2004.pl> <1w73zwhu20or9$.dlg@kwinto.prv>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "Piotr B. (pb2004)" <p_borkowski@nospamgazeta.pl>
Newsgroups: pl.comp.os.ms-windows.vista
Subject: Re: przywracanie rejestru
Date: Tue, 22 Nov 2011 12:45:38 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 49
Message-ID: <jag5hj.1k.1@pb2004.pl>
References: <ja69vd$fq1$1@node2.news.atman.pl> <ja87g1.8lg.1@pb2004.pl> <1iqxfsyr3qr1f$.dlg@kwinto.prv> <ja996h.7l8.1@pb2004.pl> <ycxy86bfccul$.dlg@kwinto.prv> <jabmp8.2lo.1@pb2004.pl> <1w73zwhu20or9$.dlg@kwinto.prv>
NNTP-Posting-Host: host-89-229-158-195.plock.mm.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1321963203 13422 89.229.158.195 (22 Nov 2011 12:00:03 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Tue, 22 Nov 2011 12:00:03 +0000 (UTC)
X-User: p_borkowski
In-Reply-To: <1w73zwhu20or9$.dlg@kwinto.prv>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.24) Gecko/20111114 Mnenhy/0.8.4 Icedove/3.1.16 Hamster-Pg/1.25.2.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit