Windows सिस्टम पुनर्स्थापना वास्तव में वापस क्या करता है और पुनर्स्थापित करता है?

Question

मुझे बस कुछ मैलवेयर या वायरस से संक्रमित विंडोज एक्सपी मशीन पर एक सिस्टम रिस्टोर करना था। अन्य बातों के अलावा, वायरस ने सभी फ़ाइलों और फ़ोल्डरों को सभी ड्राइव पर छिपा दिया था, स्टार्ट मेनू में सभी शॉर्टकट हटा दिए, और किसी तरह डेस्कटॉप को खाली कर दिया और लॉक कर दिया। कुछ चीजों को मैन्युअल रूप से ठीक करने के बाद (लेकिन डेस्कटॉप समस्या नहीं) मैंने सिस्टम रीस्टोर के बारे में सोचा। सिस्टम पुनर्स्थापना निष्पादित करना सफल रहा और डेस्कटॉप समस्या भी ठीक की गई।

लेकिन इसने मुझे सवालों के साथ छोड़ दिया:

• सिस्टम पुनर्स्थापना वास्तव में क्या करता है और पुनर्स्थापित नहीं करता है?
• क्या विंडोज एक्सपी और विंडोज विस्टा / 7 सिस्टम रिस्टोर के बीच कोई उल्लेखनीय अंतर हैं?

संपादित करें : मैं सामान्य रूप से जानता हूं कि सिस्टम रिस्टोर पुनर्स्थापित करता है: आप विंडोज कॉन्फ़िगरेशन लेकिन आपकी फाइलें नहीं। मुझे अधिक विस्तृत जानकारी में दिलचस्पी है, जैसे यह फाइलों की मेटा संपत्ति को भी रीसेट करता है (जैसे कि केवल-पढ़ने के लिए, छिपा हुआ), अगर यह प्रोग्राम को पुनर्स्थापित करता है कि प्रोग्राम के किन हिस्सों को पुनर्स्थापित किया जाता है (केवल .exe फ़ाइल, या संबंधित फ़ाइलें भी 'अनुप्रयोग में। डेटा', ...?), ...

Answer 1

पुनर्स्थापित किया गया:

• रजिस्ट्री (नोट: कुछ मौजूदा मूल्य बने रहेंगे)
• प्रोफ़ाइल (स्थानीय केवल रोमिंग उपयोगकर्ता प्रोफ़ाइल पुनर्स्थापित होने से प्रभावित नहीं होती)
• COM + DB
• WFP.dll कैश
• डब्ल्यूएमआई डीबी
• IIS मेटाबेस
• मॉनिटर की गई फ़ाइल एक्सटेंशन सूची में सूचीबद्ध एक्सटेंशन वाली फाइलें

बहाल नहीं :

• DRM सेटिंग्स
• एसएएम पित्ती (पासवर्ड बहाल नहीं करता है)
• WPA सेटिंग्स (Windows प्रमाणीकरण जानकारी पुनर्स्थापित नहीं है)
• मेरे दस्तावेज़ फ़ोल्डर की सामग्री
• मॉनिटर किए गए फ़ाइल एक्सटेंशन सूची में सूचीबद्ध विशिष्ट निर्देशिकाएं / फाइलें
• एक्सटेंशन वाली कोई फ़ाइल मॉनिटर की गई फ़ाइल एक्सटेंशन सूची में सूचीबद्ध नहीं है
• Filesnottobackupऔर KeysnottoRestore ( HKLM->System->ControlSet001->Control->BackupRestore->Filesnottobackup and keysnottorestore) दोनों में सूचीबद्ध आइटम
• उपयोगकर्ता-निर्मित डेटा उपयोगकर्ता प्रोफ़ाइल में संग्रहीत
• पुनर्निर्देशित फ़ोल्डरों की सामग्री

Comments

यकीन नहीं होता अगर यह सच है। मैंने एक सिस्टम रिस्टोर किया और यह विफल हो गया, लेकिन फिर भी माई डॉक्यूमेंट्स की सामग्री को संशोधित किया, फोल्डर का नाम बदलने और फाइलों को डिलीट करने आदि को

— समाप्त कर दिया

मॉनिटर की गई फ़ाइल एक्सटेंशन सूची लिंक टूट गई है।

— ड्रू चैपिन

@ ड्रूचपिन: साइट वर्तमान में नीचे है। इस पृष्ठ में मॉनिटर की गई फ़ाइल एक्सटेंशन की आधिकारिक सूची शामिल है।

— मेहपर सी। पलावुजलर

Answer 2

यदि आपने वायरस संक्रमण के दौरान आपको कंप्यूटर को एक बिंदु पर बहाल किया है, तो आपने वायरस को फिर से प्रस्तुत किया हो सकता है। देखें कि एंटीवायरस सॉफ़्टवेयर और सिस्टम पुनर्स्थापना विवरण के लिए एक साथ कैसे काम करते हैं ।

सिस्टम को पुनर्स्थापित करने वाली फ़ाइलों के बारे में, Microsoft कहता है -

सिस्टम रिस्टोर आपके कंप्यूटर पर स्थापित विंडोज सिस्टम फाइल, रजिस्ट्री सेटिंग्स और प्रोग्राम में बदलाव कर सकता है। यह आपके कंप्यूटर पर स्क्रिप्ट, बैच फ़ाइलों और अन्य प्रकार की निष्पादन योग्य फ़ाइलों में परिवर्तन भी कर सकता है। व्यक्तिगत फ़ाइलें, जैसे दस्तावेज़, ई, मेल, फ़ोटो और संगीत फ़ाइलें नहीं बदली जाती हैं।

Comments

इसलिए, सिस्टम रिस्टोर, रिस्टोर,

— आंसर

मैंने वायरस के मुद्दे को कम करने के लिए कुछ सप्ताह पहले एक पुनर्स्थापना बिंदु लिया था, और मैंने पुनर्स्थापित करने के बाद वायरस के लिए जाँच की है। आपके उत्तर के बारे में, मैं Microsoft के अस्पष्ट विवरण (यानी, '

— ..can

Answer 3

सिस्टम रिस्टोर Microsoft के विंडोज मी, विंडोज एक्सपी, विंडोज विस्टा और विंडोज 7 का एक घटक है, लेकिन विंडोज 2000 नहीं, ऑपरेटिंग सिस्टम जो सिस्टम फाइलों, रजिस्ट्री कीज, इंस्टॉल्ड प्रोग्राम्स, आदि के रोलिंग बैक के लिए पिछले राज्य में अनुमति देता है। सिस्टम की खराबी या विफलता की घटना।

सिस्टम पुनर्स्थापना में, उपयोगकर्ता मैन्युअल रूप से एक नया पुनर्स्थापना बिंदु बना सकता है, मौजूदा पुनर्स्थापना बिंदु पर वापस आ सकता है, या सिस्टम पुनर्स्थापना कॉन्फ़िगरेशन को बदल सकता है। इसके अलावा, पुनर्स्थापना स्वयं को पूर्ववत किया जा सकता है। निर्दिष्ट राशि के भीतर वॉल्यूम के उपयोग को बनाए रखने के लिए पुराने पुनर्स्थापना बिंदुओं को छोड़ दिया जाता है। कई उपयोगकर्ताओं के लिए, यह पिछले कई हफ्तों को कवर करने वाले पुनर्स्थापना बिंदु प्रदान कर सकता है। प्रदर्शन या अंतरिक्ष उपयोग से संबंधित उपयोगकर्ता पूरी तरह से सिस्टम पुनर्स्थापना को अक्षम करने का विकल्प चुन सकते हैं। सिस्टम पुनर्स्थापना द्वारा मॉनिटर नहीं की गई वॉल्यूम पर संग्रहीत फ़ाइलें कभी भी बैकअप या पुनर्स्थापित नहीं की जाती हैं।

सिस्टम पुनर्स्थापना कुछ एक्सटेंशन (.exe, .dll, आदि) की सिस्टम फ़ाइलों का बैकअप लेता है और बाद में पुनर्प्राप्ति और उपयोग के लिए उन्हें सहेजता है। यह रजिस्ट्री और अधिकांश ड्राइवरों का समर्थन भी करता है।

Comments

आपके उत्तर के लिए धन्यवाद। हालाँकि, मैं अधिक विस्तृत जानकारी (जो विशेष रूप से फ़ाइल एक्सटेंशन, जिसमें सभी फ़ोल्डर हैं?), जो कि ड्राइवर, ...) की तलाश कर रहा हूं।

— Rabarberski

फ़ाइलें जैसे कि महत्वपूर्ण सिस्टम फाइलें और .dll's, फ़ोल्डर्स जैसे system32, और ड्राइवर जैसे चिपसेट, ग्राफिक, ऑडियो, लैन ड्राइवर।

— रैंडम गाय

Answer 4

आभासी मशीनों के इन दिनों में, कोई भी जो -has- वर्चुअल मशीन (शायद ypu करते हैं?) सबसे अधिक है। मैं दुर्भाग्य से नहीं! लेकिन उनके साथ कोई भी एक परीक्षण कर सकता है। आप विभिन्न निर्देशिकाओं में विभिन्न एक्सटेंशन की फाइलें डालते हैं, एक सिस्टम रिस्टोर देखते हैं कि क्या फाइल गायब हो जाती है। मैंने बहुत पहले एक परीक्षण किया था, लेकिन मेरे पास मौजूद नोट्स नहीं हैं। मुझे पता है कि विंडोज़ के साथ xp c: \ प्रोग्राम फाइलें और यूजर प्रोफाइल, और डेस्कटॉप, जोखिम निर्देशिका में हैं, कुछ नई फाइलें (शायद केवल कुछ एक्सटेंशन) गायब हो जाएंगी। और प्रोग्राम फाइलों की उपनिर्देशिकाओं में फाइलें। exe फाइलें गायब हो जाएंगी। किसी भी निर्देशिका को आप c: \ sdfsf जैसे रूट में बनाते हैं, निश्चित रूप से ठीक / अकेला छोड़ दिया जाता है। कोई संदेह नहीं है कि आप रजिस्ट्री को पीछे धकेल देते हैं

xp में यह कहा गया है कि "प्रक्रिया आपको सहेजे गए दस्तावेजों या काम को खोने का कारण नहीं बनती है और पूरी तरह से प्रतिवर्ती है"। शायद वे उस संदेश के साथ दूर हो जाते हैं क्योंकि वे कहते हैं कि यह प्रतिवर्ती है! मुझे याद नहीं है अगर यह डेस्कटॉप पर "नए" TXT को हटाता है, तो यह मुझे आश्चर्यचकित नहीं करेगा। यह "नया" EXE निकालता है। नए से मेरा मतलब है पुनर्स्थापना के बाद से।

EXE निश्चित रूप से एक फ़ाइल प्रकार है जिसे वह निकालना पसंद करता है, उस निर्देशिका से जिसे वह निकालना पसंद करता है। यह पूरी निर्देशिकाओं को भी हटा सकता है, मुझे याद नहीं है, लेकिन एक कोशिश के लायक है, आपको सी: \ प्रोग्राम फ़ाइलों में बनाई गई कोई भी नई निर्देशिका मिल सकती है।

http://msdn.microsoft.com/en-us/library/windows/desktop/aa378870(v=vs.85).aspx "निम्नलिखित मॉनिटर किए गए फ़ाइल नाम एक्सटेंशनों की एक सूची है। इन एक्सटेंशनों वाली फ़ाइलों की निगरानी सिस्टम से की जाती है। Windows Vista और बाद में पुनर्स्थापित करें। Windows XP में निगरानी रखने या बाहर रखने वाली फ़ाइलों को फ़ाइल% windir% \ system32 \ rest \ Filelist.xml में निर्दिष्ट किया गया है। फ़ाइल Filelist.xml Windows Vista और बाद में मौजूद नहीं है। "

(यह एक लंबी सूची है, शायद मेरे लिए इसे कॉपी / पेस्ट करने का अच्छा विचार नहीं है)

Comments

क्षमा करें, लेकिन आपका उत्तर बहुत 'सशर्त' है

— Rabarberski

यदि आपने कभी स्वयं परीक्षण किया है, तो मैं दृढ़ता से c: \ प्रोग्राम फ़ाइलों और डेस्कटॉप का परीक्षण करने का सुझाव दूंगा, जिसमें EXE फाइलें हैं। XP में आप निश्चित रूप से उदाहरण के लिए हटाए गए EXE पाएंगे।

— बार्लोप