三大Windows系统故障恢复宝典

三大Windows系统故障恢复宝典

第一部份、Windows XP操作系统与注册表的恢复

一、用Windows XP故障恢复控制台恢复系统

如果你的Windows XP操作系统出现了问题，那么我们可以用故障恢复控制台的功能来帮助系统进行恢复操作。在安全模式和其他启动方法都无效时，您可以考虑使用故障恢复控制台。

首先，你得确定是否安装了故障恢复控制台，如果没有你可以按下面的方法进行安装：

将 Windows XP 安装光盘插入 CD-ROM 驱动器中。 单击开始，然后单击运行。

在打开框中，键入 F:\\i386\\winnt32.exe /cmdcons，其中 F 是 CD-ROM 驱动器的驱动器号。

此时出现“Windows 安装”对话框，其中显示了故障恢复控制台选项。系统提示您确认安装。单击是开始安装过程。重新启动计算机。下次启动计算机时，您将在启动菜单上看到“Microsoft Windows 故障恢复控制台”项。

注意：您也可以通过一个网络共享位置使用 UNC 安装故障恢复控制台。

使用故障恢复控制台

您可以启用和禁用服务、格式化驱动器、读写本地驱动器（包括被格式化为使用 NT 文件系统 (NTFS) 的驱动器）上的数据，还可以执行许多其他管理任务。如果您需要通过将文件从磁盘或光盘上复制到硬盘上来

修复计算机，或者需要重新配置导致计算机无法正常启动的服务，则故障恢复控制台尤为有用。

如果您无法启动计算机，可以从 Microsoft Windows XP 启动盘或从 Windows XP 光盘运行故障恢复控制台。本文介绍如何执行此功能。 在您的计算机中安装了 Windows XP 后，您需要使用 Windows XP 启动盘或 Windows XP 光盘来启动计算机并使用故障恢复控制台。 注意：要从 Windows XP 光盘启动计算机，您需要配置计算机的基本输入/输出系统 (BIOS) 才能从 CD-ROM 驱动器启动。

要从 Windows XP 启动盘或 Windows XP 光盘运行故障恢复控制台，请按照下列步骤操作：

将 Windows XP 启动盘插入软盘驱动器，或将 Windows XP 光盘插入 CD-ROM 驱动器，然后重新启动计算机。

在出现相应提示时，单击以选中从 CD-ROM 驱动器启动计算机所需的所有选项。

出现“欢迎使用安装程序”屏幕时，按 R 键启动故障恢复控制台。如果您使用的是双启动或多启动计算机，请选择需要从故障恢复控制台访问的安装。 根据提示，键入管理员密码。如果管理员密码为空，只需按 Enter 键。在命令提示符下，键入相应的命令以诊断和修复 Windows XP 安装。要查看故障恢复控制台提供的命令的列表，请在命令提示符下键入故障恢复控制台命令或 help，然后按 Enter 键。

要查看有关特定命令的信息，请在命令提示符下键入 help 命令名，然后按 Enter 键。

要退出故障恢复控制台并重新启动计算机，请在命令提示符下键入 exit，然后按 Enter 键。

使用故障恢复控制台命令提示符

故障恢复控制台提供特殊的命令提示符，它们不同于普通的 Windows 命令提示符。故障恢复控制台有自己的命令解释程序。根据故障恢复控制台的提示键入管理员（本地管理员，不是域管理员）密码，才能进入其命令解释程序。

故障恢复控制台启动时，可以按 F6 键安装访问 SCSI 或 RAID 硬盘所需的第三方 SCSI 或 RAID 驱动程序。此提示的作用与安装操作系统过程中的作用相同。

故障恢复控制台需要几秒钟才能启动。出现故障恢复控制台菜单时，会显示一个带编号的列表，列出本计算机上安装的所有 Windows（通常仅有一项 -c:\\Windows-exists）。即使在只有一项的情况下，也要键入一数字再按 Enter 键。如果您在按 Enter 键之前没有选择数字，计算机将重新启动并重复此过程。

当您看到 %SystemRoot% 提示符（通常是 C:\\Windows）时，就可以开始使用故障恢复控制台中提供的命令了。 命令操作

以下列表介绍了故障恢复控制台中提供的命令： Attrib 用于更改一个文件或子目录的属性。

Batch 执行您在文本文件、Inputfile 中指定的命令，Outputfile 存储命令的输出结果。如果忽略Outputfile 参数，输出结果将显示在屏幕上。

Bootcfg 用于对 Boot.ini 文件（设置启动配置和恢复）进行操作。 CD (Chdir) 的操作仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录或本地安装源。

Chkdsk 即使驱动器没有标志为被更新，/p 开关也会运行 Chkdsk。/r 开关查找到坏的扇区并恢复可读信息，此开关包含 /p 的功能。Chkdsk 要求 Autochk。Chkdsk 在启动文件夹中自动查找 Autochk.exe 文件。如果 Chkdsk 在启动文件夹中未找到此文件，将查找 Windows 2000 安装光盘。如果 Chkdsk 找不到安装光盘，会提示用户提供 Autochk.exe 文件的位置。

Cls 用于清除屏幕。

Copy 将文件复制到目标位置。在默认情况下，目标位置不能是可移动媒体，也不能使用通配符。从 Windows 2000 安装光盘复制压缩文件会自动将该文件解压缩。

Del (Delete) 删除文件。操作范围限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。默认情况下不能使用通配符。

Dir 显示所有文件的列表，包括隐藏文件和系统文件。

Disable 禁用 Windows 系统服务或驱动程序。变量服务_或_驱动程序是您希望禁用的服务或驱动程序的名称。您使用此命令禁用一项服务时，在将类型改变为 SERVICE_DISABLED 之前，计算机会显示该服务的原有启动类型。请您记下原有启动类型，以便您能使用 enable 命令重新启动该服务。

Diskpart 管理硬盘卷上的分区。/add 选项创建新的分区，/delete 选项删除现有的分区。变量 device 是新分区的设备名（如 \\device\\harddisk0）。变量 drive 是您要删除的分区的驱动器号（例如，D）

partition 是您要删除分区的特定名称（例如：

\\device\\harddisk0\\partition1）并可用于代替 drive 变量。变量 size 就是新分区的大小（以兆字节计）。

Enable 启用 Windows 系统服务或驱动程序。变量 service_or_driver 是您希望启用的服务或驱动程序的名称，start_type 是启用服务的启动类型。启动类型使用下列格式之一： SERVICE_BOOT_START SERVICE_SYSTEM_START SERVICE_AUTO_START SERVICE_DEMAND_START

Exit 用于退出故障恢复控制台，然后重新启动计算机。

Expand 展开一个压缩文件。变量 source 是您希望展开的文件；默认情况下，您不能使用通配符字符。变量 destination 是新文件的目录；默认情况下，目标不能是可移动媒体，也不能是只读；您可以使用 attrib 命令去除目标目录的只读属性。当源文件含多个文件时，要求使用选项 /f:filespec；此选项允许使用通配符。/y 开关禁用覆盖确认提示。/d 开关指定这些文件不应展开并显示源文件中的文件目录。 Fixboot 在系统分区上写入新的启动扇区。

Fixmbr 修复启动分区的主启动代码。变量 device 是一个可选名称，

指定需要新 MBR 的设备；如果目标是启动设备可以忽略此变量。 Format 格式化磁盘。/q 开关执行快速格式化；/fs 开关指定文件系统。

Help 如果您没有使用命令变量指定命令，help 列出故障恢复控制台支持的所有命令。

Listsvc 显示计算机上所有可用服务和驱动程序。

Logon 显示检测到的 Windows 安装并请求用于这些安装的本地管理员的密码。使用此命令可以转至另一安装或子目录。

Map 显示当前使用中的设备映射。包含 arc 选项，指定使用高级 RISC 计算 (ARC) 路径（Boot.ini 的格式），而不用 Windows 设备路径。 MD (Mkdir) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。 More/Type 在屏幕上显示指定的文本文件（如文件名）。

Net Use 连接到 Windows XP 故障恢复控制台的远程共享。下面的文本说明此命令的语法：

NET USE [设备名 | *] [\\\\计算机名\\共享名[\\卷] [密码 | *]] [/USER:[域名\\]用户名] [/USER:[点分域名\\]用户名] [/USER:[用户名@点分域名] [/SMARTCARD] [/SAVECRED]

[[/DELETE] | [/PERSISTENT:{YES | NO}]]

NET USE {设备名 | *} [密码 | *] /HOME NET USE [/PERSISTENT:{YES | NO}]

Rd (Rmdir) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。

Ren (Rename) 的操作范围仅限于当前 Windows 安装的系统目录、可移动媒体、所有硬盘分区的根目录，或本地安装源。您不能将新的驱动器或路径指定为目标。

Set 显示并设置故障恢复控制台环境变量。 Systemroot 将当前目录设置为 %SystemRoot%。 故障恢复控制台规则

使用故障恢复控制台时，会有若干条环境规则生效。键入 set 可查看当前的环境。默认情况下的规则如下：

AllowAllPaths = FALSE，禁止访问除您在进入故障恢复控制台时所选的系统安装之外的目录和子目录。

AllowRemovableMedia = FALSE，禁止将可移动媒体作为复制文件的目标。

AllowWildCards = FALSE，禁止在 copy 和 del 等命令中使用通配符支持。

NoCopyPrompt = FALSE，意味着当您覆盖现有文件时，故障恢复控制台会提示您确认。

注：建议只有能够使用基本命令确定并找到有问题的驱动程序和文件的高级用户才使用故障恢复控制台。此外，还要求您是本地管理员

二、如何在Windows XP中配置并使用自动系统恢复功能

对于使用Windows XP系统的朋友来说，当系统出现崩溃或者系统使用时出现一些莫名其妙的错误时，你采用什么方法解决呢?一般都是采用重装系统或者使用Ghost恢复等。但是使用这些方法各有缺陷，比如重新安装系统，则原来的系统设置和软件都必须重新安装，非常繁琐。其实我们可以使用Windows XP的系统修复功能，修复其中的系统错误以及更新系统文件。原来的系统设置和所安装的程序也不会改变。下面以Windows XP Professional版本为例来介绍系统修复的操作方法。

本小节讲述了如何在Windows XP中配置并使用自动系统恢复功能。ASR是一种由ASR备份与ASR恢复两部分组成的恢复系统。

作为系统故障情况下完整系统恢复计划中的一个组成部分，您可以定期创建自动系统恢复集合。ASR应作为系统恢复过程中最后采取的手段，它只在诸如安全模式启动或最后一次正常模式等恢复措施无效时方可使用。 ASR备份

备份部分的功能通过位于“备份”程序中的ASR向导实现。该向导对系统状态、系统服务以及与操作系统组件相关联的所有磁盘进行备份。同时，它还创建一个包含备份信息、磁盘配置（包括基本卷和动态卷）以及恢复方式等内容的文件。

如需使用备份程序创建一个自动系统恢复集合，可以按照以下步骤来进行配置：

重要说明：您需要一张用以保存系统设置信息的1.44兆的软盘以及

包含备份文件所需的存储介质。

打开“备份”程序。依次点击“开始”、“所有程序”、“附件”、“系统工具”、“备份”。除非事先将其禁用，否则，缺省情况下，“备份工具向导”将自动启动。

在以下所显示的“备份工具向导”中单击Advanced Mode“高寂模式”。 在“工具”菜单中，单击“ASR向导”。 依照屏幕上所显示的指令完成各项操作步骤。

说明：通过执行以上操作步骤，只有启动系统所必需的系统文件将予以备份。 ASR恢复

当安装程序在文本模式部分中提示相关信息时，您可以通过单击F2键的方式访问ASR的恢复功能部分。ASR将从先前创建的文件中读取磁盘配置信息，并在启动计算机所需的磁盘上恢复磁盘标记、卷及分区。（ASR恢复功能将尝试恢复所有磁盘配置，但在某些环境下，这一目标可能无法完全实现）。此后，ASR将简易安装一套Windows操作系统并利用图1中通过ASR向导所创建的备份数据自动启动恢复过程。

如需使用自动系统恢复功能从系统故障中进行恢复，请依次执行以下操作步骤：

在开始执行恢复过程前，确保您已具备以下资料： 先前创建的自动系统恢复软盘。 先前创建的备份介质。 最初使用的操作系统安装光盘

在CD驱动器中插入最初使用的操作系统安装光盘。

重新启动您的计算机。如果您的计算机需要按下某个功能键方可从光盘启动，那么，请执行相应操作。

当安装程序在文本模式下提示相关信息时，按下F2键。此时，安装程序将要求您插入先前创建的ASR软盘。

依照屏幕指示完成各项操作。ASR将恢复您的数据文件

三、使用紧急恢复盘修复系统

如果“安全模式”和其它启动选项都不能成功启动Windows XP，我们可以考虑使用故障恢复控制台，要使用恢复控制台，请使用CD驱动程序中操作系统的安装CD重新启动计算机。当在文本模式设置过程中出现提示时，按R启动恢复控制台，按C键选择“恢复控制台”选项，如果系统安装了多操作系统，选择要恢复的那个系统，然后根据提示，输入管理员密码，并在系统提示符后输入系统所支持的操作命令，从恢复控制台中，可以访问计算机上的驱动程序，然后可以进行以下更改，以便启动计算机：启用或禁用设备驱动程序或服务；从操作系统的安装CD中复制文件，或从其他可移动媒体中复制文件，例如可以复制已经删除的重要文件；创建新的引导扇区和新的主引导记录(MBR)，如果从现有扇区启动存在问题，则可能需要执行此操作。故障恢复控制台可用于Windows XP的所有版本

四、使用“安全模式”

如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算机，成功后我们就可以更改一些配置来排除系统故障，比如可

以使用上面所说的“系统还原”、“返回驱动程序”及使用备份文件来恢复系统。

用户要使用“安全模式”或者其它启动选项启动计算机，在启动菜单出现时按下F8键，然后使用方向键选择要使用启动选项后按回车键即可。下面列出了Windows XP的高级启动选项的说明：

基本安全模式：仅使用最基本的系统模块和驱动程序启动Windows XP，不加载网络支持，加载的驱动程序和模块用于鼠标、监视器、键盘、存储器、基本的视频和默认的系统服务，在安全模式下也可以启用启动日志。

带网络连接的安全模式：仅使用基本的系统模块和驱动程序启动Windows XP，并且加载了网络支持，但不支持PCMCIA网络，带网络连接的安全模式也可以启用启动日志。

启用启动日志模式：生成正在加载的驱动程序和服务的启动日志文件，该日志文件命名为Ntbtlog.txt，被保存在系统的根目录下。

启用VGA模式：使用基本的VGA（视频）驱动程序启动Windows XP，如果导致Windows XP不能正常启动的原因是安装了新的视频卡驱动程序，那么使用该模式非常有用，其它的安全模式也只使用基本的视频驱动程序。

最后一次正确的配置：使用Windows XP在最后一次关机是保存的设置（注册信息）来启动Windows XP，仅在配置错误时使用，不能解决由于驱动程序或文件破坏或丢失而引起的问题，当用户选择“最后一次正确的配置”选项后，则在最后一次正确的配置之后所做的修改和系统配置将

丢失。

目录服务恢复模式：恢复域控制器的活动目录信息，改选项只用于Windows XP域控制器，不能用于Windows XP Professional或者成员服务器。

调试模式：启动Windows XP时，通过串行电缆将调试信息发送到另一台计算机上，以便用户解决问题

五、系统还原法

我们还可以使用系统还原的办法来对系统进行恢复，这个较简单，具体方法如下：

打开“开始”菜单，选择“程序”-->“附件”-->“系统工具”-->“系统还原”命令，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”，单击“下一步”按钮，选择好系统还原点，单击“下一步”即可进行系统还原。

注意：虽然系统还原支持在“安全模式”下使用，但是计算机运行在安全模式下，“系统还原”不创建任何还原点。因此，当计算机运行在安全模式下时，无法撤销所执行的还原操作

六、Windows XP系统注册表的恢复

在备份了的情况下，我们可以通过以下五种方法对系统进行恢复！具体如下：

A、用MS Backup恢复注册表

1．首先打开“开始/程序/附件/系统工具”菜单中的“备份”程序，程序运行后单击“还原”选项卡。

2．单击你以前创建的备份旁边的+号，再选中“系统状态”的复选框。

3．选择“工具”菜单中的“选项”，显示对话框。

4．在“还原”选项卡上选择“无条件替换计算机上的文件”单选框。

5．在“畚份日志”选项卡上，选择“详细数据”。

6．设置完成后按“确定”，返回程序主界面。并确定“将文件还原到”选项框中的选项“原位置”。

7．设置完成后，单击“开始还原”按钮，并确定弹出的“警告”对话框。

8．继续确定“确认还原”提示框。

9．在“输入备份文件名”后在对话框中单击“确定”。最后程序开始还原备份的饿注册表，完成后程序提示重新启动计算机时按“确定”

B、从复制的注册表进行恢复

你可以复制注册表，创建与注册表完全相同的拷贝文件，然后就可以把他们再复制到原先的位置。这种方法需要你使用第二个操作系统把那些注册表文件复制回来。用copy和 xcopy命令所做的注册表畚份需要用与畚份相反的方式进行恢复。按以下的步骤从已创建的畚份来恢复注册表：

1．启动另一个操作系统，对FAT用Windows XP/NT、DOS或Windows 98/Me：而对NTFS则使用Windows XP/NT.

2．为了防止根本不只注册表的问题，把当前注册表保存到安全的

位置。

3．复制所保存的注册表到当前注册表的位置。

4．启动有疑问的Windows XP版本，并测试和观察所做的恢复是否正常工作。如果不是，请往下看。 C、使用Setup来恢复

Windows XP

的

Backup

程序也把注册表保存

到%SystemRoot%Repair的目录下，你今后可以使用Windows XP的Backup程序来恢复这个文件。从Repair目录和ASR硬盘正确的恢复系统注册表需要运行Windows XP的Backup程序。当Setup启动后，它将检查坏硬盘以及查找已经安装的Windows XP系统和他们的Repair目录。一旦检查完成，Setup将给出一些选项，其中包括按F2键以运行ASR。如果你不能运行ASR，Windows XP的Setup程序将给你三种选择： 1．现在开始安装Windows XP ，按Enter。

2．利用Recovery Console修复Windows XP，按R键。 3．终止安装Windows XP而退出Setup，按F3。

按R键选择修复选项，然后进入修复模式并继续进行，下一不屏幕显示四个选项，一般默认情况都为选中，你也可以根据需要选择。接下来Setup进行设备的检测，显示信息正被检测的设备，屏幕下方的状态显示器会显示出此过程。一旦注册表更新完成，Setup程序会提示你拿走启动器中的软盘并重新启动计算机。若一切正常，计算机将启动并正常运行。

D、加载一个.reg文件

你可以RegEdit用把注册表保存为一个带有.reg扩展名的文本文

件。Windows XP 知道这是一个注册表文件。如果在文件浏览器或桌面上双击此文件，就会自动加载此文件到注册表。在命令提示状态下，输入命令start filename.reg，其中filename是注册表畚份文件的文件名。注意的是要确认所用的编辑器支持Unicode，Notepad写字板可以很好的工作。如果你不能启动或运行Windows，你就不能用这种方法。

为了修复的注册表起作用，必须重新启动 Windows XP（Windows XP在运行时高速缓存了大多数注册表内容）。只有重新启动之后，许多注册表的变化才被重新载入。

E、从磁带恢复注册表

你可以使用备份程序来复制注册表文件到一盘磁带或者其他连机或脱机的地方。该备份程序然后会把注册表文件恢复到原先的位置。这种方法很简单。 1．从磁带恢复

当你使用与Windows XP兼容的备份和恢复程序时，要确保所作的选择是恢复本地注册表，还要判断是恢复注册表唯一被破坏的文件，还是要恢复其他的文件。

2．从Backup所支持的其他介质上恢复

使用Windows XP的Backup程序从备份的列表清单中选择System State来进行恢复。System State含有三项内容：引导文件，COM+注册类和注册表（注：不可能部分恢复System State的数据，只能全部恢复它）。你的ASR备份 除了包括System State之外还包括其他的文件，你可以根据需要进行恢复。当Active Directory正在运行时，是不能恢复System State

的。在大多数备份和恢复程序之间的主要差异是在用户界面和介质的兼容性方面。千万不要忘记，通常各种磁带只能用创建此磁带备份的相同程序来进行恢复工作

第二部份、Windows 2000操作系统与注册表的故障恢

复

一、利用故障恢复控制台恢复系统

首先我们来介绍如何利用故障恢复控制台来恢复系统，故障恢复控制台是一个命令行程序，可用来修复系统故障。虽然这个功能提供了一个有限的命令集，但是可用来修复MBR、复制丢失或崩溃的系统文件，和重新配置工作不正常（或不完全正常）的服务。

1.有两种使用故障恢复控制台的方式：

.使用Windows 2000安装盘或可引导的Windows 2000CD进入控制台选项。

.安装故障恢复控制台，并使它在Windows 2000的引导菜单中可用。

2.使用安装程序访问故障恢复控制台

当操作系统根本不引导或引导时出现了太多的故障，使你明白显然有问题时，这种方法可作为一种急救方法。

首先用1#安装引导盘引导计算机，然后在Windows 2000准备安

装它自己的同时，根据提示插入其他的3张软盘。当最后一张软盘完成它的工作后，一个欢迎安装的消息出现在屏幕上，这个消息显示3个选项： 若要立即安装Windows 2000，按回车键。 若要修复Windows 2000的安装，按R键。

若要退出安装程序，不安装Windows 2000，按F3键。 按R显示修复菜单，它提供了两个选择：

使用故障恢复控制台修复Windows 2000安装，按C键。 使用紧急修复过程修复Windows 2000安装，按R键。

按C键启动Windows 2000的故障恢复控制台（在显示出内容之前，可能会出现几秒钟的黑屏）。

故障恢复控制台是以文本模式运行的，而且屏幕上显示一个带有编号的操作系统目录列表。

通常情况下只有一个（C:\\WINNT），除非你配置了两个不同的Windows 2000版本进行双重引导。 具体步骤如下：

1)输入你想登录并进行修复的Windows 2000的编号，然后按回车键。

2)自动登录Administrator，输入Administrator的密码，并按回车键。

3)进入命令提示符为%SystemRoot%的目录下，通常是C:\\WINNT。

现在你可以输入故障恢控制台命令，执行修复任务了。

提示：因为你登录的是故障恢复控制台，所以如果安全帐户管理器（SAM）崩溃或丢失了，则不能使用这个特性。 注：故障恢复控制台主要命令请看本文最后的内容

二、Win 2000注册表的恢复

一旦注册表受到损坏，将会引发出各种故障，甚至导致系统“罢工”。要防止各种故障的发生，或者在已经发生故障的情况下进行恢复，备份和恢复注册表就显得非常重要。下面就介绍几种恢复系统的方法。 1.利用系统本身功能进行恢复

在Windows 2000操作系统中，因为不再提供方便的Scanreg命令，所以恢复注册表就要依靠Windows 2000系统本身的功能完成。具体的步骤如下：

在计算机启动过程中，看到“请选择启动操作系统”信息时，按F8键。

在出现的启动选单中，使用箭头键突出显示“最后一次正确的配置”项，并确认。

然后选择要启动的操作系统，确认。

依靠Windows 2000系统本身的恢复功能，不能将整个注册表进行还原。只能是当产生如新添加的驱动程序与硬件不相符等问题导致注册表故障时进行还原才有效，并不能解决由于驱动程序或文件被损坏或丢失所导致的注册表问题。也就是说采用这种注册表还原方法Windows 2000只还原注册表项HKEY_LOCAL_MACHINE\\System\\ CurrentControlSet 中的信息。任何在其他注册表项中所作的更改均保持不变。

2.用备份工具

Windows 2000的备份程序Ntbackup.exe是一个兼容性很强的工具，备份过程简单明了，作为常规备份并可随时进行。在备份功能启动时，选中备份树中的系统状态，备份工具将保存注册表文件、启动系统文件、COM+类数据库、服务器公共共享目录等。备份后的文件以BKF为扩展名，将备份文件置于不经常访问、比较安全的盘。恢复时，直接执行BKF文件，向导会提示如何完成整个还原过程。

3.用注册表编辑器

注册表编辑工具REGEDIT是Windows 2000另一款注册表工具。打开“开始”菜单的“运行”窗口，在打开栏中输入“REGEDIT”即可启动“注册表编辑器”，在“注册表”菜单中选择“导出注册表文件”项，就会弹出一个个窗口，选择保存注册表文件的路径和文件名，再单击［保存］就OK了。备份文件以REG为扩展名。值得注意的是，此方法并不会备份安全注册表文件和安全账户管理器注册表文件。恢复时，直接双击备份的REG文件即可，或在命令行方式下键入：start .reg。

4.用恢复控制台

故障恢复控制台是Windows 2000新增加的工具，用于从多次失败中恢复系统。故障恢复控制台不是Windows 2000的缺省安装，且必须在故障发生前安装才可以使用。安装故障恢复控制台的步骤是：插入Windows 2000安装光盘，在运行窗口中键入：安装光盘盘符i386winnt32.exe /cmdcons，启动恢复控制台安装程序。安装了恢复控制台后，重新启动计算机，在启动菜单中会出现“故障恢复控制台”选项。启

动安全恢复控制台后，使用恢复控制台的“COPY”命令，将“%systemroot%system32??nfig”目录下的文件拷贝到一个安全目录中。在恢复时，将备份目录中的文件覆盖“%systemroot%system32??nfig”目录下的文件，注册表文件就恢复了。值得一提的是，在恢复控制台下的COPY命令不支持通配符“*”和“？”，所以一次只能复制一个文件，用起来比较麻烦。

4.用安装光盘

安装程序恢复注册表是在没有其他注册表备份时的最佳选择。将Windows 2000安装盘插入光驱，进入CMOS设置，将系统设置为从光盘启动。安装程序启动时，首先检测硬盘驱动器，查看已经安装的Windows 2000及其修复路径。然后会出现一个选择操作的界面，按“R”，对Windows 2000进行修复。在接下来的界面中，有四个选择，选中“检查注册表文件”(要全面恢复系统，最好四项都选中)。安装程序开始修复选定的安装。在修复注册表文件后，系统重新启动，Windows 2000就会工作正常了。

5.用紧急修复盘

制作紧急恢复盘的方法是用NTBACKUP工具，在欢迎标签中选择“紧急修复盘”。选取“将注册表文件复制到修复目录中”复选框，那么在制作紧急修复盘的同时，会自动将当前注册表文件备份到“%systemroot% epair”文件夹。用紧急修复盘修复注册表的过程与用安装光盘基本相似，不再讲述。

如果你对注册表不熟悉，不要随意用注册表编辑器对其进行修改，因为注册表的一点小问题就会使系统不工作。在修改注册表之前，一定要

记得备份注册

第三部份、Windows 98操作系统与注册表的故障恢复

一,Windows 98系统本身的恢复

A、准备工作 1、备份介质

准备一个移动硬盘或者旧的硬盘。 2、准备启动盘

Windows 98系统在遭到了破坏时往往不能从硬盘启动，这时必须借助启动盘进行系统恢复的前期工作。Windows 98下面制作启动盘非常简单，具体方法是：进入“控制面板”、“添加/删除程序”，选中“启动盘”选项卡，单击“创建启动盘”按钮，按提示操作即可。

使用这个启动盘启动电脑后，屏幕上将显示如下所示的多重配置菜单：

1.Start computer with CD-ROM Support 2.Start computer without CD-ROM Support 3.View the Help file

第一项加载通用CD-ROM驱动程序和创建一个大小为2MB的RAM驱动器（用于存放一些工具软件），若需要在实模式下使用光驱，应选用此项。第二项不加载通用CD-ROM驱动程序，但在内存中创建RAM驱动器，若需要较大的基本内存和“干净”的DOS环境，且不使用光驱，可选用此项。第三项可自动打开启动盘上自带的帮助文件，一般没有多大用途我们进行系统恢复时应使用第一项。

B、设置和备份 1.设置

使用“备份”程序开始备份前，应进行必要的设置。方法是：单击[选项]按钮，打开[备份作业选项]对话框。选中[常规]选项卡中的“尽可能压缩数据以节约空间”项，此项大约右达到1.5：1的平均压缩率。再选中[类型]选项卡中的[所有选择的文件]项，及[高级]选项卡中的[包括Windows注册表]项，其他选项采用默认值即可。 2.备份

备份开始前，应选中[备份内容]下的C驱动器。然后在[备份至何处]下的第二个输入框内输入D:\\(或其他存放备份文件的驱动符），也可以单击第二个输入框右边的按钮，在[备份至休息何处]对话框内选择驱动器。单击[开始]按钮即可进行备份，如果你采用了硬盘作为备份介质，则备份的速度会飞快。

C、恢复

假如C分区或整个硬盘（有第二硬盘时）上的系统全部遭到破坏，则应按以下步骤进行恢复。 1.恢复Windows 98

将启动盘插入软驱，重新启动电脑，在多重菜单上选择第一项，启动成功后将Windows 98系统光盘插入光驱，再转至CD-ROM驱动符下，输入“CD tools \\sysrec\后回车，然后输入“pcrestor\回车。此后按屏幕提示操作，即可重新安装Windows 98。在安装程序运行结束后，将启动“系统恢复向导”。

2、进行恢复前，也应进行必要的设置，方法是：单击[选项]按钮，打开[还原选项]对话框。选中[常规]选项卡中的{始终替换计算机中的文件]或[如果计算机中的文件比较旧，就予以替换]项。再选中[高级]选项卡中的[恢复Windows注册表]项，其他各项均采用默认值。

随后在[还原位置]项下右边第二个输入框内输入备份文件所在的驱动符，如D：（或其他备份文件所在的驱动符），也可以单击该框右边的按钮，在[还原位置]对话框内选择驱动符，再在[要还原的数据]框中选择后缀为QIC的备份文件，在[还原方向]下拉列表中选[原始位置]即可。最后单击的[开始]按钮即可进行恢复。采用以上方法时，一般只需十余分钟即可完成恢复

二，Windows 98系统下注册表的恢复

注册表是Windows系统正常运行的保证之一。一旦注册表出现故障，就可能导致Windows系统不能正常运行。正是基于注册表的重要性，Windows系统采取了相应的保护措施。保护措施的基本方法是将上一次正常启动系统时的注册表数据文件和相关的INI文件进行备份，一旦出现故障后，通过恢复上次正常启动的配置来进行系统的恢复。下面介绍一下在Windows 98系统下注册表的恢复方法。

在Windows 98系统中，对注册表进行恢复是通过运用工具Scanreg来实现的。Scanreg命令位于Windows\\Command\\目录下（假定Windows 98安装目录是Windows）。

每次启动Windows 98后，系统都会自动地将使计算机能正常启动的系统文件（这些系统文件包括 System.ini，Win.ini，User.dat和

System.dat ）压缩成一个cab文件保存在隐含目录 Windows\\Sysbckup\\ 下，并保留五个最近日期的备份文件Rb001.cab～Rb005.cab。通过这几个系统备份文件，你就可以将不能正常启动的计算机恢复到最近五次能正常启动任意一次的系统设置。这些系统备份文件要正常恢复到你的Windows 98 系统中，还需要 Windows 98 提供的一个工具：Scanreg 。应用该工具，你可以随时手工对系统文件进行备份；可以将最近五次的系统备份文件中的任意一次安全地恢复到系统中；可以对注册表进行修复重建。 下面简单介绍一下 Scanreg 的用法： 命令格式：Scanreg/ option 有以下几个可选项：

列出Scanreg的使用方法及相关参数的用法。 backup 备份注册表及相关的系统文件。 restore 选择备份文件进行恢复。

Comment\给备份文件加上特别的备注。 fix 修复注册表。

执行带此参数的Scanreg命令会自动进行以下三个步骤的操作： 查找注册表中非法的系统注册表主键； 检查系统注册表结构； 重新建立系统注册表。

运行Scanreg 命令，需要在 Windows 98 启动时，在看到Starting Windows 98?的信息时，按F8键，在启动选单中，选择 Command Prompt Only 方式。启动完成后，在C:/>提示符下执行该命令。如果在Windows

98的MS-DOS方式下运行Scanreg 命令，则会自动地进入其Windows的运行模式（和执行 Scanregw 命令等效），只进行注册表的检查，不能进行注册表的恢复和修复。Scanreg 命令的执行过程很简单，根据界面的提示进行操作就可以了。

执行该命令后，首先会让你确认先检查你的注册表，选择 Start 一段时间后，如果没有发现错误则提示你选择 Create Backup 或是 View Backups...，选择Create Backup 就可以手工对注册表及相关的系统文件进行备份；选择 View Backups...，可以看到最近的五个系统备份文件，它们以备份的时间加以区别，选中要恢复的备份文件，选择 Restore ，就可以将相应日期的系统备份文件恢复到你的系统中。如果想恢复最近一次的注册表，则执行带有restore参数的Scanreg即可。命令格式如下：scanreg/restore。 总结

对于Windows系统还有一些其它的故障恢复方法，笔者在这里给大家介绍的是最常用的恢复方法，比如Windows XP和Windows 2000中，我们就着重介绍了故障恢复控制台在系统恢复中的作用。

要想保障系统不出故障，那么网友们在使用系统的过程中一定要注意，不要乱修改系统文件，防范病毒和黑客的攻击。同时，要养成经常对系统进行备份的习惯，这样才能真正做到有备无患！

第四部分 故障恢复控制台主要命令

故障恢复控制台主要命令(1)

Attrib

更改单个文件或目录的属性。该命令设置或删除指派给文件或目录的只读、系统、存档、隐藏以及压缩属性。

含有下列参数的 attrib 命令仅当使用故障恢复控制台时才可用。含有不同参数的 attrib

命令可在命令提示符中使用。

attrib [ +r -r] [ +s -s] [ +h -h] [ +c -c] [ [ drive:] [ path] filename] 参数

+r 设置只读属性。 -r 清除只读属性。 +s 设置系统属性。 -s 清除系统属性。 +h 设置隐藏属性。 -h 清除隐藏属性。 +c 设置压缩属性。 -c 清除压缩属性。 [ [ drive:] [ path] filename]

指定要处理的目录或文件的位置和名称。可以一次只更改一个文件，也可以更改整个目录。

注意：可以用一个命令更改一个文件或目录的多个属性。

Batch

执行在文本文件中指定的命令。batch 命令仅在使用故障恢复控制台时才可用。故障恢复控制台可以从安装 CD 中启动。 batch input_file [ output_file] 参数 input_file

指定包含要执行的命令列表的文本文件。Input_file 可以由驱动器号和冒号、目录名、文件名或它们的组合构成。 output_file

如果指定，则在命名文件中存储命令输出。如果没有指定，输出将显示在屏幕上。 范例

下例将执行批处理文件 C:\\ Jobs\\ Find.txt 并将输出存储在文件 C:\\ Jobs\\ Results.txt 中：

batch c:\\ jobs\\ find.txt c:\\ jobs\\ results.txt

注意：批处理文件不能包含嵌套的 batch 命令。 Chdir (Cd)

显示当前目录的名称，或更改当前的文件夹。

含有下列参数的 chdir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chdir 命令。 chdir [drive:] [path] [ ..] 或者

cd [drive:] [ path] [ ..] 参数 无

如果不带任何参数，chdir 将显示当前驱动器和文件夹的名称。只与驱动器号一起使用（例如 cd C:），chdir 将显示指定驱动器上的当前目录。

[ drive:] [ path]

指定要改到的驱动器（如果不是当前驱动器）和目录。 [ ..]

指明要改到父文件夹。在 chdir 和两个句点之间插入一个空格。 注意

· Chdir 将空格视作分隔符。用引号将包含空格的目录名扩起来。例如：

cd \

· Chdir 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。 Copy

将单个文件复制到其他位置。含有下列参数的 copy 命令仅在使用故障恢复控制台时才可用。

可在命令提示符下使用带不同参数的 copy 命令。 copy source [ destination] 参数 source

指定要被复制的文件的位置和名称。Source 可由驱动器号和冒号、目录名、文件名或组合所组成。 destination

指定要复制到其中的文件或文件集的位置和名称。Destination 可以由驱动器号和冒号、文件夹名、文件名及组合而组成。 注意

· 源可以是可移动媒体、当前 Windows 安装的系统目录中的任何目录、驱动器的根目录、本地安装源或 Cmdcons 目录。 · 目标可以是除可移动媒体以外的任何与源相同的位置。如果没有指定目标，则默认为 当前目录。

· Windows 安装 CD 中的压缩文件在复制过程中解压缩。 · Copy 不支持通配符。 Delete (Del)

删除单个文件。含有下列参数的 delete 或 del 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 delete 或 del 命令。

delete [ drive:] [ path] filename 或者

del [ drive:] [ path] filename 参数

[ drive:] [ path] filename指定要删除的文件的位置和名称。

注意

· Delete 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。 Dir

显示目录中的文件和子目录列表。含有下列参数的 dir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 dir 命令。

dir [ drive:] [ path] [ filename] 参数

[ drive:] [ path]

指定要查看列表的驱动器和目录。 [ filename]

指定要查看列表的特定文件或一组文件。可以使用多个文件名。文件名可以用空格、逗号或分号隔开。可以在 filename 参数中使用通配符（?和 *）显示一组文件。

Dir 还列出磁盘的卷标和序列号，以及所列文件的数目，累计大小和磁盘上剩余的可用空间（以字节计）。对于每个文件和子目录而言，dir 列出文件的扩展名、文件字节数、文件的最后修改日期和时间以及下列文件属性（如果可用）： 缩写 属性 d 目录

h 隐藏文件 s 系统文件 e 加密 r 只读 a 存档文件 c 已压缩 p 重新分析点 注意：

Dir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。 Expand

从压缩文件中提取文件。通过该命令可从 .cab 文件或压缩文件中提取驱动程序文件。

含有下列参数的 expand 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 expand 命令。 expand source [ /F:filespec}] [ destination] [ /d] [ /y] 参数 source

指定要展开的文件。如果源文件只包含一个文件，请使用该选项。source 可由驱动器号和冒号、目录名、文件名或组合所组成。不能使用通配符。 /f:size

如果源文件包含多个文件，指定要提取的文件的名称。可以对要提取的文件使用通配符。 destination

指定提取文件或每个单独文件的目标目录和（或）文件名。 /d

列出 CAB 文件中包含的文件而不展开或提取。 /y

在展开或提取文件时不出现覆盖提示。 范例

下例将从安装 CD 上的驱动程序 CAB 文件中提取 Msgame.sys 文件并将其复制到C:\\ Windows\\ System\\ Drivers：

expand d:\\ i386\\ driver.cab \\ f:msgame.sys c:\\ windows\\ system\\ drivers

下例将展开压缩文件 Access.cp_：

expand d:\\ i386\\ acces.cp_c:\\ windows\\ system32\\ access.cpl 下例将列出安装 CD 上的驱动程序 CAB 文件中的所有文件。 expand /d d:\\ i386\\ driver.cab 要点

· 驱动程序 CAB 文件包含成千上万的文件，其中包括由 Windows 提供的大部分驱动程序。将所有文件从 CAB 文件展开到硬盘上需要花较长的时间和大量的磁盘空间。建议 仅从该文件中提取需要的

文件。 注意

· 如果没有指定目标，文件将被复制到当前目录。

· 不能将软盘驱动器或 CD-ROM 等可移动媒体指定为目标。 Mkdir (md)

创建目录或子目录。含有下列参数的 mkdir 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 mkdir 命令。 mkdir [ drive:] path 或者

md [ drive:] path 参数 drive:

指定要创建新目录的驱动器。 path

指定新目录的名称和位置。不能使用通配符。 注意

· Mkdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。 Rename (Ren)

更改单个文件的名称。含有下列参数的 rename 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 rename 命

令。

rename [ drive:] [ path] filename1 filename2 或者

ren [ drive:] [ path] filename1 filename2 参数

[ drive:] [ path] filename1

指定要重新命名的文件的位置和名称。不能使用通配符

故障恢复控制台主要命令(2)

filename2

为文件指定新的名称。重新命名文件时不能指定新的驱动器或路径。

Rmdir (Rd)

删除目录。含有下列参数的 rmdir 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 mdir 命令。 rmdir [ drive:] path 或者

rd [ drive:] path 参数 [ drive:] path

指定要删除的目录的位置和名称。不能使用通配符。 注意

· 目录必须为空否则命令失败。

· Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。 Type

显示文本文件的内容。使用 type 或 more 命令查看文本文件而不修改文件。含有下述参数的 type 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 type命令。 type [ drive:] [ path] filename 或者

more [ drive:] [ path] filename 参数

[ drive:] path] filename

指定要查看的文件的位置和名称。

如果使用 NTFS 驱动器而且文件名包含空格，则必须用引号 (\将文件名引起来。 More

显示文本文件的内容。使用 more 或 type 命令查看文本文件而不修改文件。含有下列参数的 more 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 more命令。 more [ drive:] [ path] filename 或者

type [ drive:] [ path] filename 参数

[ drive:] path] filename

指定要查看的文件的位置和名称。

如果使用 NTFS 驱动器，而且文件名包含空格，则必须用引号 (\将文件名引起来。 Bootcfg

bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。 用法:

bootcfg /default 设置默认引导项。

bootcfg /add 向引导列表中添加 Windows 安装。 bootcfg /rebuild 重复全部 Windows 安装过程并允许用户选择要添加的内容。

注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

bootcfg /scan 扫描用于 Windows 安装的所有磁盘并显示结果。

注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

bootcfg /list 列出引导列表中已有的条目。

bootcfg /disableredirect 在启动引导程序中禁用重定向。 bootcfg /redirect [ PortBaudRrate] [ useBiosSettings] 在启动引导程序中通过指定配置启用重定向。 范例：

bootcfg /redirect com1 115200 bootcfg /redirect useBiosSettings hkdsk

创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。 vol [drive:] [ chkdsk [drive:] [/p] [/r] 参数 无

如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。 drive: 指定要 chkdsk 检查的驱动器。

/p 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。

/r 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。 注意

· Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为\\ %systemroot%\\ System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows

的驱动器上使用该命令。 Diskpart

创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。

diskpart [ /add

/delete] [device_name

drive_name

partition_name] [size] 参数 无

如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。 /add

创建新的分区。 /delete

删除现有分区。 device_name

要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称： \\ Device\\ HardDisk0 drive_name

以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例： D:

partition_name

Bootcfg

bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。 用法:

bootcfg /default 设置默认引导项。

bootcfg /add 向引导列表中添加 Windows 安装。 bootcfg /rebuild 重复全部 Windows 安装过程并允许用户选择要添加的内容。

注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

bootcfg /scan 扫描用于 Windows 安装的所有磁盘并显示结果。

注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

bootcfg /list 列出引导列表中已有的条目。 bootcfg /disableredirect 在启动引导程序中禁用重定向。 bootcfg /redirect [ PortBaudRrate] [ useBiosSettings] 在启动引导程序中通过指定配置启用重定向。

范例：

bootcfg /redirect com1 115200 bootcfg /redirect useBiosSettings

故障恢复控制台主要命令(3)

hkdsk

创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。 vol [drive:] [ chkdsk [drive:] [/p] [/r] 参数 无

如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。 drive: 指定要 chkdsk 检查的驱动器。

/p 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。

/r 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。 注意

· Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为\\ %systemroot%\\ System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows

本文来源：https://www.bwwdw.com/article/wye.html