科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航



ZDNet>网络频道>ZD评测>Winternals工具简化系统修复

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Winternals发布的软件ERD Commander 2005虽然价格昂贵,但你可获得一组强大的应用工具,自信地修复出故障的系统。而且,这是完全合法的。

来源: 2006年08月30日

关键字:Windows Winternals 网络管理

关键字: 网络管理 Windows

有许多修复引导CD。互联网上也有大量ISO镜像。由Hiren的BootCD到BartPE磁盘,快速修复故障系统存在大量选择。但不是所有选择都是合法的,一些甚至十分古怪。如果你在一家大型公司工作,你会有机会见到Winternals软件的ERD Commander 2005。作为售价1439美元的Winternals管理员版的中心组件,ERD Commander 2005价格显得有些昂贵,但你可获得一组强大的应用工具,自信地修复出故障的系统。而且,这是完全合法的。

引导

图A:Winternals的ERD Commander 2005引导过程明显与Windows XP相似.

将ERD Commander 2005引导CD放在一个可用的光驱中,跳过现有的或未运行的操作系统,用CD进行引导,应用工具将建立一个微型的Windows XP环境。虽然其规模受限,但此界面可解决一系列的Windows操作系统故障,包括Windows NT 4.0(Service Pack 4或更新版本)、Windows 2000、Windows XP和Windows Server 2003。

图B:ERD Commander 2005能够识别各种已安装的Windows系统;用ERD Commander 2005 CD进行引导时,只需简单选择希望修复的Windows系统。

一旦运行,ERD Commander 2005显示一个与Windows XP相似的界面,在图形环境中提供大量故障修复工具,包括:

  • 管理工具 – Autoruns、磁盘管理、事件日志、注册表编辑、服务与驱动器管理器和系统信息。

  • 网络工具 – 文件共享、映射网络驱动与TCP/IP配置。

  • 系统工具 – 故障分析器、Disk Commander、Disk Wipe、文件恢复、Hotfix卸载、 Locksmith、 系统比较、系统文件修复及系统恢复。

  • 菜单工具 – 控制台、Explorer、Internet浏览器(Mozilla Firefox 1.0版、记事本、搜索、解决方案向导、帮助与运行(命令行)。

    图C:ERD Commander 2005为没有引导的系统建立一个类似于Windows XP的图形用户环境

    管理工具
    点击ERD Commander 2005开始按钮,点击管理工具,选择任何一项管理工具,打开一个类似于Windows 2000计算机管理的控制台。管理员可利用这个控制台来执行磁盘管理功能,就好像技术员引导进Windows,并在计算机管理控制台选择了磁盘管理一样。除格式化分区外,磁盘管理还能设定活跃分区,改变驱动器号码,以及其它一些任务。

    同时,访问Winternals的事件日志,还可以检查应用、安全与系统日志,就好像技术员引导进Windows,从计算机管理控制台选择事件查看器一样。在识别及排除防止系统引导或正常运转的问题时,这些事件日志中发现的信息十分重要。

    图D:在ERD Communicator 2005可访问的事件查看器,在追踪系统故障时极为重要。

    RegEdit提供标准的注册表编辑应用工具,可用于更正有问题的注册表项;而系统信息报告重要的系统规范。在取消一个禁止Windows引导的注册表设置时,RegEdit十分有用。同时,系统信息揭示计算机名称、OS核心版本、OS产品类型(如Windows XP家庭或专业版),当前服务包、应用的hotfix等。这些数据有助于识别并消除潜在的故障成因,保证管理员能够收集一个产生故障、无法引导的系统的尽可能多的信息。

    难以控制的服务与错误驱动器都会阻止系统正常启动。ERD Commander 2005的服务与驱动器管理器为专业人士提供一个简单的界面,用于恢复因为问题服务和驱动器而引起故障的台式电脑和服务器。应用服务与驱动管理器,技术员能够查看默认装载的服务和驱动器。应用简单的右击行为,可中止服务,设置手工在引导区运行或自动启动。还可以检查、重新设置驱动器,并更新驱动器。

    Autoruns是另一个基于图形的工具。此应用工具列出Windows启动时自动运行的程序,包括那些在Windows默认启动文件夹中不常列出的程序。在ERD Commander 2005引导环境中,管理员可对此做出必要的调整,取消那些自动执行时会使Windows出故障的程序或文件。

  • 网络工具
    ERD Commander 2005网络工具可通过点击开始,选择网络工具并选择应用工具来运行。

    选择文件共享选项打开“开始网络文件共享”对话框,用它可安全共享网络上的一个故障系统中的文件。应用文件共享,管理员可恢复网络上一个故障系统中的数据。管理员可设定技术人员访问此故障系统数据时需要用户名及密码,从而加强安全性。

    映射网络驱动功能支持在ERD Commander 2005环境中映射网络驱动器。在打开的支持控制台任务需要访问网络驱动器上的文件,我的计算机及Explorer应用要求访问网络共享恢复软件、服务包或反病毒签名时,映射网络驱动器很有帮助。

    在应用ERD Commander 2005时,还可以配置TCP/IP设置。选择TCP/IP设置,打开一个applet获得IP、DNS、子网络遮罩及默认网关定址信息。

    图E:ERD Commander 2005支持配置或改变TCP/IP 信息,在必须重新安装Windows,或将故障系统连接到网络,从网络中访问故障解决工具来恢复现有系统时,这些信息十分重要。

    系统工具
    还存在大量系统工具,许多工具带有向导,引导技术员解决无法运行的PC和服务器的故障。

    Crash Analyzer与微软的Windows调试工具(必须从微软的网站下载)共同分析系统崩溃问题。通过得到的信息隔离崩溃的原因,指导管理员的恢复工作。

    Disk Commander可用于恢复文件系统错误和分区及格式化过程中无意丢失的文件。文件恢复过程是类似的,此外它还能恢复从回收站中删除或清空的文件。另外,Disk Commander还可恢复无意删除的文件。在大型机构,用户经常删除文件并清空回收站,很有必要使用这样的恢复工具。

    现在,大家都对丢弃的PC和服务器泄漏机密的可怕故事习以为常。在抛弃用过的设备前,记得删除机密信息可能很难做到,但ERD Commander 2005的Disk Wipe可以方便地清理磁盘。管理员可以选择一次性的完全覆盖,或使用符合美国国防部5220.22-M安全要求的四步删除过程。

    ERD Commander 2005的其他功能包括一个命令行管理控制台,有选择的卸载hotfixs的功能、以及重设管理员密码的Locksmith功能(当用户忘记系统密码或管理员没有告诉接替人员密码就离职的情况下可用),文件系统修复(用于自动恢复并修复被破坏的Windows系统文件)和系统还原,用它可以访问还原点向导。

    在Winternals的有限操作环境中,ERD Commander 2005包含用于网络浏览的Mozilla Firefox (1.0版) (当需要在网络上搜索特定的驱动器或更新时会派上用场),以及记事本、搜索和解决方案向导,此向导旨在指导专业人员了解大量可用来恢复故障系统的解决方案。

    建立ERD Commander引导CD
    建立ERD Commander引导CD本身是一个相对简单的问题。使用Winternals管理员Pak,选择ERD Commander 2005引导CD向导(在安装管理员Pak的系统上点击开始——程序——Winternals管理员Pak运行它)。此向导引导技术员建立CD图像。技术员必须指定任何所需的大容量存储器的位置。他们还必须记录哪些工具应包含在向导建立的CD图像中。

    另外,不管是谁建立此CD,都必须指定CD是否支持远程恢复,远程恢复可访问网络上的一个装备ERD Commander 2005 CD的系统,以进行远程故障修复。在使用远程恢复时,保证防火墙可允许18002端口通过流量,因为它是ERD Commander 2005进行网络通信的默认端口。

    图F:还支持远程访问此工具的恢复应用。在Winternals环境下引导时,在目标系统中选择运行远程恢复客户端,使管理员可以访问网络上的ERD Commander 2005工具集。此时选择默认设置,技术员或专业人员可与系统当地交互。

    向导完成工作后,就在技术员指定的位置建立一个ISO图像。向导可将此ISO图像刻录到一张CD中,你也可以应用你自己首选的CD刻录软件自己刻录CD。

    你还没有机会建立一张可引导的CD,服务器或PC就出现故障,这时,你还可以使用管理员的Pak OEM CD来引导ERD Commander 2005。注意,如果你这样做,你不得使用访问系统硬盘所需的大容量驱动器。

    (责任编辑:陈毅东

    查看本文的国际来源

    推广二维码
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题