MSDaRT – загрузочный диск для восстановления и исправления ошибок в Windows

MsDaRT 7.0 (ERD Commander): решение проблем с Windows

Microsoft Diagnostics and Recovery Toolset (MsDaRT или DaRT)7.0 – набор утилит для восстановления и диагностирования операционных систем семейства, интегрированный в специальный загрузочный диск Windows. MSDaRT 7.0 обычно нужен в экстренных случаях, когда Windows повреждена и не может корректно загрузится (это могут быть последствия установки некорректного драйвера, службы, повреждения или удаления системных файлов, заражения компьютера и т.д.).

Немного предыстории DaRT. Microsoft DaRT – это преемник ERD Commander компании Wininternals (входил в комплект Winternals Administrator Pack). Именно под названием ERD Commander этот продукт и знаком большинству пользователей Windows. Однако после покупки компании Wininternals Microsoft-ом, ERD Commander в качестве компонента был отнесен к пакету Microsoft Desktop Optimization Pack (MDOP), и в дальнейшем переименован в Diagnostics and Recovery Toolset (DaRT).

Microsoft Desktop Optimization Pack (MDOP) доступен подписчикам MSDN / TechNet и корпоративным пользователям продуктов Microsoft по программе Microsoft Software Assurance, и представляет собой набор разнообразных инструментов для решения задач различных администрирования, мониторинга и восстановления Windows – систем.

Как мы ранее сказали, одним из компонентом MDOP является DaRT.

Существуют несколько версий DaRT для разных версий Windows.

Версии DaRT

• DaRT 5.0 для Windows XP и Windows 2003
• DaRT 6.0 для Windows Vista и Windows 2008
• DaRT 6.5 для Windows 7 и Windows 2008 R2
• DaRT 7.0 для Windows 7 и Windows 2008 R2

Стоит отметить, что для работы с x86 и x64 версиями Windows используются различные версии DaRT .

Установив нужную версию DaRT и запустив ее, вы по сути, запустите мастер создания iso образа загрузочного диска (DaRT Recovery Image) основанного на базе Windows RE (однако возможности стандартной среды восстановления Windows –WinRE — существенно расширены) с интегрированными в него инструментами MSDaRT Tools (о них более подробно ниже). Данный iso образ необходимо записать на CD/DVD диск или USB флешку и в дальнейшем можно загрузить компьютер с неисправной Windows с него. Доступ к утилитам восстановления MSDaRT Tools можно получить, загрузившись с загрузочного диска DaRT и выбрав в качестве средства восстановления «Microsoft Diagnostics and Recovery Toolset»

Познакомимся более подробно с инструментарием восстановления системы MSDaRT Tools, доступным в MsDaRT 7.0.

Средства MsDaRT

Полный список всех инструментов управления, восстановления и диагностики, присутствующих в составе MsDaRT

• Registry Editor
• Locksmith
• Crash Analyzer
• File Restore
• Disk Commander
• Disk Wipe
• Computer Management
• Explorer
• Solution Wizard
• TCP/IP Config
• Hotfix Uninstall
• SFC Scan
• Search
• Standalone System Sweeper
• Remote Connection

Разберемся подробнее для чего нужны данные утилиты и как они могут помочь в задаче восстановления Windows.

Registry Editor

Registry Editor (ранее назывался ERD Registry Editor) – по сути это обычный редактор реестра ОС Windows. Работает он с информацией, импортированной из реестра восстанавливаемой Windows, именно по этому в нем отсутствуют ветки HKEY_CURRENT_USER (настройки текущего пользователя) и HARDWARE в HKLM. Стоит отметить, что с помощью данyого редактора реестра можно отредактировать параметры в тех разделах, куда из самой ОС добраться невозможно из-за их блокировки (например, в разделах SAM и SECURITY).

Locksmith

Locksmith (дословно, слесарь или взломщик)— утилита, позволяющая изменить пароль любой локальной учетной записи, в том числе администратора. Достаточно запустить утилиту и выбрать пользователя, пароль которого нужно изменить (есть еще интересный способ сбросить пароль в Windows). Учтите, что пароль должен удовлетворять требованиям текущим настройкам групповой политики, а факт смены пароля фиксируется в журнале Security (в дальнейшем можно определить когда был сброшен пароль).

Crash Analyzer

Crash Analyzer – утилита, позволяющая провести анализ дампов памяти ядра Windows, создаваемых системой при аварийном завершении работы (например, при падении в BSOD). На основании полученной информации можно определить сбойный компонент или драйвер, которые можно отключить с помощью другой утилиты DaRT — Computer Management.

File Restore

File Restore – утилита позволяет найти и восставить случайно удаленные файлы. Утилита достаточно простая, и во многом, проигрывает специализированным программам класса undelete. Однако умеет найти удаленные разделы, и поддерживает диски, зашифрованные BitLocker. Файлы для восстановления можно искать, основываясь на их размере или дате изменения.

Disk Commander

Disk Commander – низкоуровневый инструмент для работы с жесткими дисками. Позволяет восстановить удаленные и поврежденные разделы, а также умеет сохранять и восстанавливать таблицу разделов и перезаписывать MBR. Доступные опции утилиты Disk Commander:

• Restore the Master Boot Record (MBR) –восстановление MBR

• Recover one or more lost volumes – восстановление удаленных разделов

• Restore partition tables from Disk Commander backup – восстановление таблицы разделов из бэкапа

• Save partition tables to Disk Commander backup – резервное копирование таблицы разделов

Disk Wipe

Disk Wipe – утилита позволяет безопасно затереть все данные на жестком диск или его разделе. Идея в том, что данные не просто удаляются, но и поверх них записываются случайные данные с целью затруднения их дальнейшего восстановления. Есть два режима работы: однопроходный и четырехпроходный (соответствуют требованиям министерства обороны США).

Computer Management

Computer Management – утилита отчасти похожа на одноименную консоль управления Windows. С помощью утилиты можно просмотреть системную информацию, системные журналы (Event Viewer), параметры автозагрузки (Autoruns), управлять локальными дисками (Disk Management), а также службами и драйверами (Services and Drivers). С помощью данной утилиты можно отключить лишние элементы автозагрузки (например, вирусный баннер), или службу (драйвер), препятствующую нормальной загрузке системы.

Explorer

Explorer – простой файловый менеджер, аналог проводника Windows. Позволяет быстро перенести или сохранить ценную информацию с неработающей системы.

Solution Wizard

Solution Wizard –простой мастер, позволяющий подсказать подходящий инструмент DaRT, который стоит попробовать применить в той или иной ситуации.

TCP/IP Config

TCP/IP Config – утилита позволяет настроить параметр сети (ip адрес, маску подсети, адреса DNS серверов). Эти настройки обычно можно задать при загрузке DaRT (следует отметить, что беспроводные соединения в DaRT не поддерживаются).

Hotfix Uninstall

Нередко случается, что какое-то из установленных обновлений Windows приводит к серьезным сбоям в системе вплоть до полной невозможности загрузится. Эта утилита предназначен как раз для таких случаев. Hotfix Uninstall выводит полный список обновлений Micrsoft, установленных в системе (с датой установки) и помогает отменить установку любого обновления Windows. Удаляя обновление по одному, можно проверить исчезнет ли проблема.

SFC Scan

SFC Scan – утилита является графической оболочкой к системной утилите SFC (System File Checker). Позволяет проверить системные файлы на целостность и восстановить их в случае необходимости в ручном (с подтверждением) или автоматическом режиме.

Search

Search – утилита поиска файлов. Нужна обычно для поиска и копирования важных документов на неисправной системе.

Standalone System Sweeper

Microsoft Standalone System Sweeper — автономный антивирусный сканер, построенный на том же движке и базах, что и другие антивирусные продукты Microsoft (Windows Defender). Позволяет осуществит офлайн сканирование системы на вирусы и руткиты. Режимы работы: быстрое сканирование, полное сканирование и сканирование выбранных объектов. Сигнатуры антивирусной базы можно обновлять: из локальной папки или Интернета (при наличии сетевого подключения). Следует отметить, что эта утилита появилась в составе DaRT недавно.

Remote Connection

Remote Connection — специальный инструмент, позволяющий администратору или сотруднику технической поддержки удаленно подключится к аварийному компьютеру. Пользователь должен только запустить DaRT и выбрать Remote Connection. Данная функция впервые появилась в MsDaRT 7.0.

Мы вкратце разобрали основной инструментарий MsDaRT Tools, которые могут помочь администратору или опытному пользователю, загрузившись с загрузочного диска с DaRT восстановить работоспособность системы. Однако следует отметить, что нужно четко понимать, что и зачем вы делаете, иначе шансы восстановить Windows невелики. В дальнейшем мы попробуем описать различные сценарии использования загрузочного диска с DaRT (ex ERD Commander) и его инструментария.

MSDaRT – загрузочный диск для восстановления и исправления ошибок в Windows

Последние версии Windows не в пример надёжнее и стабильнее первых, тем не менее, и они не могут быть полностью застрахованы от разного рода ошибок и сбоев. Наиболее пугающими для многих пользователей выглядят ошибки загрузки, из-за которых система не может нормально стартовать. Хорошо, что в Windows есть собственная среда восстановления, но даже она нередко оказывается неспособной помочь устранить препятствующие загрузке неполадки.

Для таких случаев желательно иметь под рукой инструмент более эффективный, способный справиться там, где встроенная среда восстановления оказывается бессильной.

Одним из таких инструментов является Windows MSDaRT — загрузочный диск с набором полезных утилит администрирования, предназначенных для устранения типичных и нетипичных неполадок в Windows, мешающих её загрузке.

Возможности MSDaRT в значительной мере превосходят возможности штатной среды восстановления, с любой задачей пакет справляется более быстро и эффективно. Всё, что может встроенная среда Windows, умеет делать и DaRT, более того, он может делать и то, на что первая не способна.

Вот только некоторые преимущества этого инструмента:

• Нормальная работа большинства антивирусных сканеров файловой системы.
• Прямой доступ к реестру без необходимости подключения кустов, как в Windows.
• Удобный и полноценный Проводник с графическим интерфейсом в противовес командной строке среды восстановления Windows.
• Удобное средство удаления проблемных обновлений, благодаря чему отпадает необходимость использования консольной утилиты DISM.
• Быстрый сброс локальных паролей без использования консоли и реестра.
• Более удобное средство проверки целостности системных файлов.

Этих компонентов вообще нет в штатной среде восстановления, но они имеются в DaRT:

• Менеджер управления компьютером.
• Средство поиска по файловой системе.
• Встроенный антивирус.
• Средства шрединга папок и файлов, а также восстановления удаленных папок и файлов.
• Средство для подключения к интернету и управления удаленным доступом.
• Менеджер дисков.
• Встроенный мастер устранения типичных проблем, в том числе неполадок с загрузкой.
• Анализатор причин синих экранов смерти.

Официально пакеты MSDaRT распространяются на платной основе, при этом для каждой версии Windows имеется своя версия пакета. Найти DaRT также можно на торрентах и это даже лучше, так как, во-первых, вы получаете пакет бесплатно, во-вторых, имеющиеся в свободном доступе сборки DaRT нередко содержат на порядок больше инструментов администрирования, чем официальные версии, в-третьих, в своем большинстве они прекрасно подходят как для Windows 7 и 8.1, так и для Windows 10. Несмотря на то, что ориентирован MSDaRT в основном на системщиков, разобраться с ним не должно составить особого труда и для рядового пользователя. Все входящие в состав пакета утилиты доступны из единого русифицированного графического интерфейса, так же как и в Windows, в загрузочной среде можно пользоваться мышкой.

MSDaRT – инструменты для восстановления Windows

MSDaRT (Microsoft Diagnostic and Recovery Toolset ) – мощная загрузочная флешка для восстановления Windows. Позволяет запустить компьютер даже с существенными повреждениями системных файлов, или при потере пароля. При помощи инструмента можно получить доступ к дискам, системному реестру, настройкам и драйверам, и исправить возникшие проблемы. В данной сборке, добавлены утилиты для диагностики и тестирования дисковой подсистемы.

Основные инструменты и возможности

• Редактирование реестра – управление реестром проблемной системы;
• Восстановление доступа к системе – управление локальными учётными записями и мастер смены пароля;
• Диагностика сбоя системы – мастер анализа сбоя, покажет причины ошибки и выявит проблемные драйвера, с возможностью устранить проблему;
• Disk Commander – восстановление разделов и томов;
• Восстановление удаленных файлов;
• Очистка дисков или томов;
• Поиск определённых файлов;
• Проводник – позволяет просматривать файлы и папки, на дисках;
• Администрирование: Отключение дисков и/или служб, вызывающих ошибки, просмотр журнала событий, создание разделов и форматирование жестких дисков, управление автозагрузкой, сведения о компьютере.
• Настройка TCP/IP;
• Удаление исправлений и пакетов обновления Windows;
• Проверка и восстановление системных файлов;
• Средство защиты от вредоносных программ.

Подробное видео по созданию и использованию флешки:

Дополнительные утилиты

• Volkov Commander – файловый менеджер;
• Victoria –тестирование, диагностика и сервисное обслуживание IDE и Serial ATA диков;
• MHDD — самая популярная утилита для низкоуровневой диагностики жёстких дисков;
• HDAT2 – тестирование и диагностика дисков с интерфейсами ATA/ATAPI/SATA, SSD, SCSI и USB;
• TestDisk – восстановление утерянных разделов и восстановление загрузочных записей;
• Active@ UNERASER — востановление файлов на разделах FAT12, FAT16, FAT32, NTFS;
• Active@ Partition Recovery – восстановление разделов после вирусов и сбоев системы;
• Mbrwork – восстановление таблицы разделов;
• DiskPatch – восстановление данных, на уровне структуры дисков (таблицы разделов);
• Hard Disk Sentinel – мониторинг и контроль состояния жёстких дисков;
• И ещё парочка других для управления, тестирования и диагностики дисков.

Программа достаточно мощная, и более менее простая, если вы с компьютером на ты, то вам не составит труда сделать диагностику компьютеру и восстановить его работу.

Чтобы записать образ на флешку, используйте программу Rufus.