Microsoft Diagnostics and Recovery Toolset (MSDaRT) 6.5

Microsoft Diagnostic and Recovery Toolset (MSDaRT) All in one (5.0, 6.0, 7.0, 8.0) (2013) Русский + Английский

Год/Дата Выпуска: 2013
Версия: 8.0
Разработчик: © 2013 Microsoft & (Joker-2013 / conty9)
Разрядность: 32bit,64bit
Язык интерфейса: Английский + русский
Таблэтка: Не требуется

DaRT 8.0 supports Windows 8 and Windows Server 2012.

DaRT 7.0 supports Windows 7 and Windows Server 2008 R2.

DaRT 6.0 supports Windows Vista and Windows Server 2008.

DaRT 5.0 supports Windows 2000, Windows XP, and Windows Server 2003.

Microsoft Diagnostic and Recovery Toolset (MSDaRT) – Загрузочный диск для востановления Microsoft Diagnostic and Recovery Toolset (MSDaRT) All in one – позволяет выполнить загрузку системы со съемного носителя, что дает возможность запустить компьютер даже в случае тотального повреждения файлов существующей на диске ОС, жизненно необходимых для ее старта. Обеспечивает полный доступ к NTFS-томам, системному реестру, параметрам настройки и драйверам. В состеве имеются ДОС утилиты для тестирования, диагностики и сервисного обслуживания винчестеров. Оптимизировано для запуска с мультизагрузочной флешки.

Редактирование реестра: Служебная программа Редактор реестра ERD, доступная в меню Средства MSDaRT, предоставляет сведения о реестре, которые могут помочь при восстановлении системы.
Восстановление доступа к системе: Для вывода локальных учетных записей пользователей и изменения паролей можно использовать Мастер изменения паролей.
Диагностика сбоя системы: Для выявления причины фатального сбоя системы и определения драйвера, вызвавшего сбой, можно использовать мастер анализа сбоев.
Восстановление разделов и томов: Для восстановления разделов или томов можно использовать приложение Disk Commander.
Восстановление удаленных файлов: Служебную программу восстановления файлов можно использовать для поиска и восстановления файлов, удаленных из любой поддерживаемой файловой системы Windows.
Очистка дисков или томов: Для очистки дисков или томов можно использовать служебную программу Очистка диска.
Поиск определенных файлов: Служебная программа поиска позволяет ограничить область поиска с помощью указания имени, местоположения поиска, примерного размера файла или времени изменения файла.
Просмотр дисков: Служебная программа Проводник позволяет просматривать файлы и папки, которые хранятся на различных дисках.
Выполнение административных задач по управлению компьютером: Служебная программа Управление компьютером предоставляет инструменты восстановления для выполнения следующих задач.
• Отключение дисков или служб, вызывающих ошибки.
• Просмотр журналов событий.
• Создание разделов и форматирование жестких дисков.
• Получение сведений о файлах автозапуска.
• Получение сведений о компьютере.
Настройка TCP/IP: Служебная программа настройки TCP/IP позволяет отобразить и настроить конфигурацию TCP/IP.
Удаление исправлений и пакетов обновления Windows: С помощью функции Удаление исправлений можно удалить исправления Windows или пакеты обновления из системы, которую невозможно запустить.
Проверка и восстановление системных файлов: Средство проверки системных файлов позволяет проверить и восстановить любые поврежденные или отсутствующие системные файлы.
Использование средства защиты от вредоносных программ: Автономное средство проверки позволяет определить вредоносные или другие нежелательные программы и выдает предупреждения о потенциальной опасности.
Возможности утилит:
• Volkov Commander – файловый менеджер, работающий в Windows и MS-DOS.
• Victoria – Программа предназначена для тестирования, диагностики и сервисного обслуживания IDE и Serial ATA винчестеров.
• MHDD — это самая популярная бесплатная программа для низкоуровневой диагностики жестких дисков.
• HDAT2 – программа для тестирования и диагностики дисков. Основное преимущество перед MHDD и Victoria: поддержка практически всех дисков с интерфейсами ATA/ATAPI/SATA, SSD, SCSI и USB.
• VIVARD – это мощная и простая в использовании программа для диагностики HDD.
• HDD Regenerator – это уникальная программа, которая позволяет регенерировать поврежденные физически ЖД.
• SpinRite – Утилита для тестирования, обслуживания и восстановления данных на жестком диске.
• TestDisk – программа для восстановления утерянных разделов диска или восстановления загрузочных записей на дисках.
• Active@ UNERASER – эффективная утилита для DOS и Windows, восстанавливающая файлы в системах FAT12, FAT16, FAT32, NTFS.
• Active@ Partition Recovery – программа, восстанавливающая разделы жесткого диска компьютера после вирусной атаки и любых сбоев системы.
• Mbrwork – используется для восстановления таблицы раздела.
• DiskPatch – это профессиональная утилита восстановления данных, которая восстанавливает данные, восстанавливая поврежденную структуру дисков (таблицы разделов).
• Hard Disk Sentinel- утилита для мониторинга и контроля состояния жестких дисков.
• WDIdle – программа для изменения параметров парковки головок на жестких дисках.
• DMDE – Программа для редактирования дисков и восстановления данных.

Компоненты MSDaRT:
Registry Editor представляет собой редактор реестра восстанавливаемой системы. Если какая-либо из ветвей реестра повреждена, то она
просто не появляется в списке. Никаких иных усовершенствований, по сравнению со стандартным редактором из комплекта операционной
системы, Registry Editor не содержит.

Locksmith переназначает пароли для локальных учетных записей.

Crash Analyzer — анализатор дамп-файлов. Может пригодиться в тех случаях, когда после «выпадения в синий экран» машина больше не
«оживает». Данная утилита позволит проанализировать *.dmp файл, разобраться с кодом, а затем и с причиной ошибки.

File Restore позволяет восстанавливать удаленные файлы, даже те, которые удалялись, минуя «корзину».

Disk Commander — это средство, позволяющее восстановить файлы с проблемных дисков, а также восстановить таблицу разделов и
переписать запись MBR. Все выполняется просто, с помощью мастеров.

Disk Wipe решает противоположную задачу: стирает информацию с жесткого диска или тома, причем может использовать режим, совместимый
со стандартом US DoD 5220.22-M.

Computer Management — утилита, которая выполняет самую необходимую функцию из всем знакомой оснастки Computer Management: доступ к
журналам работы системы, настройкам драйверов устройств, служб и разделов дисковых накопителей. Плюс ряд дополнительных
возможностей: общая информация о системе и редактирование автозагрузки приложений и служб. Как раз именно то, чего не хватает порой
d стандартной Recovery Environment!

Explorer — простенький файловый менеджер. Для решения задач восстановления, впрочем, его возможностей вполне достаточно.

TCP-IP Config обеспечивает настройку сетевого подключения через графический интерфейс.

Hotfix Uninstall используется в тех случаях, когда есть подозрение, что установка обновления операционной системы привела к
нарушению ее работы. Одним словом, можно удалять обновления и пакеты обновлений.

SFC или System File Repair Wizard позволяет проанализировать целостность основных компонентов операционной системы (Core Components)
и при необходимости восстановить их оригинальный экземпляр.

File Search — средство для выполнения простого поиска и копирования файлов.

Defender — программный продукт из разряда antimalware. По сути является Windows Defender и предназначен для поиска и удаления
вредоносных программ, которые часто служат причиной нарушения нормальной работы системы. Defender имеет возможность обновления своей
базы через Internet, что дает определенные гарантии актуальности данного средства.

Удаленное подключение (Remote Connection) – позволяет выполнять удаленный запуск инструментов DaRT на
компьютере конечного пользователя внутри локальной сети. После загрузки в среде DaRT, можно настроить и разрешить удаленное
подключение к компьютеру с использованием DaRT Remote Connection Viewer из состава пакета MS DaRT 8.0, установленного на компьютере
специалиста технической поддержки или системного администратора

Ну и, наконец, если вы затрудняетесь в выборе инструмента для начала восстановления, на помощь придет Solution Wizard — мастер
принятия решения, который поможет выбрать соответствующую проблеме утилиту.

В сборку вошли:
• ERD commander 5.0 для Windows XP (x32)
• ERD commander 6.0 для Windows Vista (x32 – x64)
• ERD commander 7.0 для Windows 7 (x32 – x64)
• ERD commander 8.0 для Windows 8 (x32 – x64)
В составе имеется образ дискеты с ДОС утилиты:

– Volcov Commander 4.99.08 alfa
– Victoria 3.52
– MDD 4.6
– HDAT2 4.9.3
– VIVARD 0.4
– HDD Regenerator 2011
– SpinRite 6.0
– TestDisk 6.14
– Active Uneraser 5.0
– Active Partition Recovery 3.0
– MBR Work 1.08
– DiskPatch 3.5.300
-HDD Sentinel 1.00.5
– WDIdle 1.05
– DMDE 2.4.4 Prof.Ed.

• Оптимизировано для запуска с мультизагрузочной флешки.
• Все файлы находятся в папке ERDC
• Используется загрузчик BOOTMGR от Windows 8

Запись на диск и флешку:
Установка на флешку:

1.Запускаем WiNToBootic.exe
2.Выбираем вашу флешку
3.Выбираем файл – образ MSDaRT.iso
4.Ставим голочку на Quick Format
5.Жмем Do it!
6.Внимание! Все данные на флешки удалятся.
7.На все соглашаемся.
8.В итоге получает загрузочную флешку с MSDaRT на борту
9.Перезагружаем компьютер в Биосе выбираем загрузку с USB (USB_ZIP USB_HDD)
Запись на диск:

1.Запускаем Iso-Burner.exe
2.Ставим минимальную скорость записи. Прожигаем диск.
3.Перезагружаем компьютер в Биосе выбираем загрузку с CD.
Установка на мультизагрузочную флешку:

1.Открываем образ: MSDaRT.iso программой UltraISO или 7Zip
2.Извлекаем папку ERDC с образа в корень флешки
3.В файл конфигурации menu.lst прописываем:
– title MSDaRT ERD Commander All
– map –unmap=0:0xff
– map –unhook
– root (hd0,0)
– chainloader /ERDC/bootmgr

Контрольные суммы:
Файл: MSDaRT.iso
CRC32: 45C6F2BD
MD5: A00F1BB578C7C25E4CA5EFDF94157013
SHA-1: D42B19093A03DAA2E50FCA2F784346802CA2B20B

Скриншоты:

MsDaRT 7.0 (ERD Commander): решение проблем с Windows

Microsoft Diagnostics and Recovery Toolset (MsDaRT или DaRT)7.0 – набор утилит для восстановления и диагностирования операционных систем семейства, интегрированный в специальный загрузочный диск Windows. MSDaRT 7.0 обычно нужен в экстренных случаях, когда Windows повреждена и не может корректно загрузится (это могут быть последствия установки некорректного драйвера, службы, повреждения или удаления системных файлов, заражения компьютера и т.д.).

Немного предыстории DaRT. Microsoft DaRT – это преемник ERD Commander компании Wininternals (входил в комплект Winternals Administrator Pack). Именно под названием ERD Commander этот продукт и знаком большинству пользователей Windows. Однако после покупки компании Wininternals Microsoft-ом, ERD Commander в качестве компонента был отнесен к пакету Microsoft Desktop Optimization Pack (MDOP), и в дальнейшем переименован в Diagnostics and Recovery Toolset (DaRT).

Microsoft Desktop Optimization Pack (MDOP) доступен подписчикам MSDN / TechNet и корпоративным пользователям продуктов Microsoft по программе Microsoft Software Assurance, и представляет собой набор разнообразных инструментов для решения задач различных администрирования, мониторинга и восстановления Windows – систем.

Как мы ранее сказали, одним из компонентом MDOP является DaRT.

Существуют несколько версий DaRT для разных версий Windows.

Версии DaRT

• DaRT 5.0 для Windows XP и Windows 2003
• DaRT 6.0 для Windows Vista и Windows 2008
• DaRT 6.5 для Windows 7 и Windows 2008 R2
• DaRT 7.0 для Windows 7 и Windows 2008 R2

Стоит отметить, что для работы с x86 и x64 версиями Windows используются различные версии DaRT .

Установив нужную версию DaRT и запустив ее, вы по сути, запустите мастер создания iso образа загрузочного диска (DaRT Recovery Image) основанного на базе Windows RE (однако возможности стандартной среды восстановления Windows –WinRE — существенно расширены) с интегрированными в него инструментами MSDaRT Tools (о них более подробно ниже). Данный iso образ необходимо записать на CD/DVD диск или USB флешку и в дальнейшем можно загрузить компьютер с неисправной Windows с него. Доступ к утилитам восстановления MSDaRT Tools можно получить, загрузившись с загрузочного диска DaRT и выбрав в качестве средства восстановления «Microsoft Diagnostics and Recovery Toolset»

Познакомимся более подробно с инструментарием восстановления системы MSDaRT Tools, доступным в MsDaRT 7.0.

Средства MsDaRT

Полный список всех инструментов управления, восстановления и диагностики, присутствующих в составе MsDaRT

• Registry Editor
• Locksmith
• Crash Analyzer
• File Restore
• Disk Commander
• Disk Wipe
• Computer Management
• Explorer
• Solution Wizard
• TCP/IP Config
• Hotfix Uninstall
• SFC Scan
• Search
• Standalone System Sweeper
• Remote Connection

Разберемся подробнее для чего нужны данные утилиты и как они могут помочь в задаче восстановления Windows.

Registry Editor

Registry Editor (ранее назывался ERD Registry Editor) – по сути это обычный редактор реестра ОС Windows. Работает он с информацией, импортированной из реестра восстанавливаемой Windows, именно по этому в нем отсутствуют ветки HKEY_CURRENT_USER (настройки текущего пользователя) и HARDWARE в HKLM. Стоит отметить, что с помощью данyого редактора реестра можно отредактировать параметры в тех разделах, куда из самой ОС добраться невозможно из-за их блокировки (например, в разделах SAM и SECURITY).

Locksmith

Locksmith (дословно, слесарь или взломщик)— утилита, позволяющая изменить пароль любой локальной учетной записи, в том числе администратора. Достаточно запустить утилиту и выбрать пользователя, пароль которого нужно изменить (есть еще интересный способ сбросить пароль в Windows). Учтите, что пароль должен удовлетворять требованиям текущим настройкам групповой политики, а факт смены пароля фиксируется в журнале Security (в дальнейшем можно определить когда был сброшен пароль).

Crash Analyzer

Crash Analyzer – утилита, позволяющая провести анализ дампов памяти ядра Windows, создаваемых системой при аварийном завершении работы (например, при падении в BSOD). На основании полученной информации можно определить сбойный компонент или драйвер, которые можно отключить с помощью другой утилиты DaRT — Computer Management.

File Restore

File Restore – утилита позволяет найти и восставить случайно удаленные файлы. Утилита достаточно простая, и во многом, проигрывает специализированным программам класса undelete. Однако умеет найти удаленные разделы, и поддерживает диски, зашифрованные BitLocker. Файлы для восстановления можно искать, основываясь на их размере или дате изменения.

Disk Commander

Disk Commander – низкоуровневый инструмент для работы с жесткими дисками. Позволяет восстановить удаленные и поврежденные разделы, а также умеет сохранять и восстанавливать таблицу разделов и перезаписывать MBR. Доступные опции утилиты Disk Commander:

• Restore the Master Boot Record (MBR) –восстановление MBR

• Recover one or more lost volumes – восстановление удаленных разделов

• Restore partition tables from Disk Commander backup – восстановление таблицы разделов из бэкапа

• Save partition tables to Disk Commander backup – резервное копирование таблицы разделов

Disk Wipe

Disk Wipe – утилита позволяет безопасно затереть все данные на жестком диск или его разделе. Идея в том, что данные не просто удаляются, но и поверх них записываются случайные данные с целью затруднения их дальнейшего восстановления. Есть два режима работы: однопроходный и четырехпроходный (соответствуют требованиям министерства обороны США).

Computer Management

Computer Management – утилита отчасти похожа на одноименную консоль управления Windows. С помощью утилиты можно просмотреть системную информацию, системные журналы (Event Viewer), параметры автозагрузки (Autoruns), управлять локальными дисками (Disk Management), а также службами и драйверами (Services and Drivers). С помощью данной утилиты можно отключить лишние элементы автозагрузки (например, вирусный баннер), или службу (драйвер), препятствующую нормальной загрузке системы.

Explorer

Explorer – простой файловый менеджер, аналог проводника Windows. Позволяет быстро перенести или сохранить ценную информацию с неработающей системы.

Solution Wizard

Solution Wizard –простой мастер, позволяющий подсказать подходящий инструмент DaRT, который стоит попробовать применить в той или иной ситуации.

TCP/IP Config

TCP/IP Config – утилита позволяет настроить параметр сети (ip адрес, маску подсети, адреса DNS серверов). Эти настройки обычно можно задать при загрузке DaRT (следует отметить, что беспроводные соединения в DaRT не поддерживаются).

Hotfix Uninstall

Нередко случается, что какое-то из установленных обновлений Windows приводит к серьезным сбоям в системе вплоть до полной невозможности загрузится. Эта утилита предназначен как раз для таких случаев. Hotfix Uninstall выводит полный список обновлений Micrsoft, установленных в системе (с датой установки) и помогает отменить установку любого обновления Windows. Удаляя обновление по одному, можно проверить исчезнет ли проблема.

SFC Scan

SFC Scan – утилита является графической оболочкой к системной утилите SFC (System File Checker). Позволяет проверить системные файлы на целостность и восстановить их в случае необходимости в ручном (с подтверждением) или автоматическом режиме.

Search

Search – утилита поиска файлов. Нужна обычно для поиска и копирования важных документов на неисправной системе.

Standalone System Sweeper

Microsoft Standalone System Sweeper — автономный антивирусный сканер, построенный на том же движке и базах, что и другие антивирусные продукты Microsoft (Windows Defender). Позволяет осуществит офлайн сканирование системы на вирусы и руткиты. Режимы работы: быстрое сканирование, полное сканирование и сканирование выбранных объектов. Сигнатуры антивирусной базы можно обновлять: из локальной папки или Интернета (при наличии сетевого подключения). Следует отметить, что эта утилита появилась в составе DaRT недавно.

Remote Connection

Remote Connection — специальный инструмент, позволяющий администратору или сотруднику технической поддержки удаленно подключится к аварийному компьютеру. Пользователь должен только запустить DaRT и выбрать Remote Connection. Данная функция впервые появилась в MsDaRT 7.0.

Мы вкратце разобрали основной инструментарий MsDaRT Tools, которые могут помочь администратору или опытному пользователю, загрузившись с загрузочного диска с DaRT восстановить работоспособность системы. Однако следует отметить, что нужно четко понимать, что и зачем вы делаете, иначе шансы восстановить Windows невелики. В дальнейшем мы попробуем описать различные сценарии использования загрузочного диска с DaRT (ex ERD Commander) и его инструментария.

Microsoft Diagnostics and Recovery Toolset 7 (MS DaRT 7.0)

&nbsp &nbsp Во второй половине 2011г. вышел в свет набор инструментов для диагностики и восстановления операционных систем Windows 7 и Windows Server 2008 R2 – Microsoft Diagnostics and Recovery Toolset 7 ( MSDaRT версии 7.0) . Иногда этот набор инструментов фигурирует под названием Microsoft ERD Commander 2011 . Тем не менее, привычное название ERD Commander (ERDC) больше не используется, не только в официальной документации, но и в принятых по умолчанию именах создаваемых файлов загрузочных образов в формате ISO-9660 (.iso) . Использование набора инструментов DaRT7 для работы с ОС Windows XP, и более ранними продуктами от Microsoft не предусмотрено.

&nbsp &nbsp Внешне, пакет DaRT 7 практически не отличается от предыдущих версий 6.0 и 6.5 и так же предназначен для диагностики и восстановления работоспособности системы в случаях серьезного повреждения, не позволяющего выполнить ее загрузку. Набор инструментов позволяет выполнять операции по восстановлении пользовательских данных, изменению паролей учетных записей, удалении вредоносного программного обеспечения и откат системы на работоспособное состояние с использованием точек восстановления созданных системой или сохраненных архивных копий.

Набор инструментов для диагностики и восстановления DaRT 7 является частью программного комплекса Microsoft Desktop Optimization Pack (MDOP) , распространяемого в качестве необязательного компонента в рамках лицензионных соглашений Enterprise Agreement и Enterprise Subscription Agreement а также среди подписчиков Microsoft TechNet и MSDN

Инсталляционный пакет состоит из стандартных файлов установщика Windows с именем MSDaRT70.msi, отдельно для 32-разрядных, и 64-разрядных операционных систем. В процессе установки имеется возможность выбора вариантов “Typical” (обычная установка), “Custom” (ручной выбор) и “Complete” (полная ). После завершения установки, пользователю будут доступны следующие программные продукты:
Crash Analyzer – инструмент для определения причин критической ошибки Windows путем анализа дампов памяти, созданных при аварийном завершении работы системы. Позволяет, с некоторой долей вероятности, найти проблемный драйвер или системную службу, возможно вызвавшую крах системы.
DaRT Recovery Image – Специальный мастер для создания загрузочного диска аварийного восстановления с необходимым набором инструментов.
DaRT Remote Connection Viewer – набор инструментов для администраторов и службы технической поддержки, позволяющий выполнять операции по восстановлению системы на удаленном компьютере.

&nbsp &nbsp Для создания загрузочного носителя с набором инструментов для диагностики и восстановления системы используется ярлык программы DaRT Recovery Image, запускающий мастер DaRT Recovery Image Wizard .

В процессе выполнения мастера потребуется инсталляционный диск Windows 7 используемый для создания загрузочного образа DART7.

После нажатия “Next” начнется создания загрузочной части образа DaRT 7

В процессе создания образа ISO пользователю будет предложено выбрать необходимый набор инструментов DaRT

Для функционирования инструмента Crash Analyzer потребуется программный пакет средств отладки Microsoft Debugging Tools for Windows , который можно скачать и установить с использованием ссылки, отображаемой в окне мастера

Можно выбрать режим использования пакета MDT установленного в Windows 7 (нижняя часть) Однако, если пакет средств отладки не будет включен в набор инструментов DaRT 7, или не будет обнаружен в восстанавливаемой системе, средство анализа дампов памяти работать не будет.

В случае использования инструмента очистки системы от вирусов и нежелательного ПО Standalone System Sweeper мастер предложит выбрать вариант с обновлением базы данных вредоносных программ. Обновление, также можно выполнить (при наличии доступа в Интернет) и непосредственно перед применением.

В случае, когда для загрузки и применения набора инструментов DaRT 7 требуется дополнительный драйвер (не входящий в дистрибутив Windows 7) , его можно интегрировать в создаваемый загрузочный образ

При необходимости , можно добавить пользовательские файлы (документацию, некоторые переносимые программные продукты и т.п.), которые будут включены в создаваемый образ DaRT 7

&nbsp &nbsp После завершения создания образа, файл с именем dart70.iso можно сохранить на жестком диске, записать на CD/DVD или внешний USB диск.

&nbsp &nbsp Набор инструментов DaRT – это упрощенный вариант Windows плюс специальная программная среда, позволяющая работать не с текущей ОС, а с той операционной системой, выбор которой был сделан в процессе загрузки. Редактирование реестра, просмотр событий, изменение учетных записей пользователя и т.п. – все эти операции выполняются так, как будто выполнена загрузка и регистрация в среде выбранной для восстановления ОС Windows.

Registry Editor – редактор реестра, позволяющий работать с реестром подключенной для восстановления операционной системы Windows 7

Locksmith – инструмент для изменения пароля локального пользователя той ОС, которая была выбрана для восстановления или исследования. Инструмент не позволяет узнать пароль, а только изменить его, причем необходимо учитывать требования политик локальной безопасности системы, таких как длина пароля и его сложность. Естественно, инструмент Locksmith не позволяет изменять пароли к доменным учетным записям, а только к локальным.

Crash Analyzer – инструмент для быстрого определения возможной причины краха системы по дампу памяти, автоматически выполняемого при аварийном завершении работы. Для анализа дампа необходимо наличие пакета инструментов отладки Debugging Tools for Windows и символьных файлов symbol files именно для той ОС Windows, которая подключена к MS DaRT. Имеется возможность включить эти компоненты в набор инструментов на этапе формирования загрузочного диска DaRT, но даже если это не сделано, можно воспользоваться компонентами подключенной системы. Если же и в подключенной ОС нет требуемых для работы компонент, можно скопировать дамп памяти и выполнить анализ с помощью установленного инструмента DaRT на другом компьютере.

File Restore – инструмент для восстановления файлов, которые были удалены. Не восстанавливает файлы зашифрованных томов или томов с поврежденным оглавлением (потерянных логических дисков).

Disk Commander – позволяет восстановить начальную загрузочную запись диска (MBR) и поврежденные логические диски. Имеется возможность создания резервной копии таблицы разделов диска (Disk Commander Backup) и ее восстановления с использованием имеющейся резервной копии.

Disk Wipe – инструмент надежного уничтожения данных на жестком диске путем перезаписи с использованием специальных алгоритмов.

Computer Management – набор инструментов администрирования для получения данных о системе, просмотра журналов событий, управления автозапуском, драйверами и службами подключенной ОС Windows.

Explorer – обычный проводник Windows.

Solution Wizard – так же как и в среде Winternals ERD Commander, инструмент принятия решения, довольно сомнительной полезности. Предполагается помощь в выборе необходимого инструмента DaRT по результатам ответов на определенные вопросы, задаваемые мастером Solution Wizard.

TCP/IP Config – инструмент для конфигурирования настроек TCP/IP вручную. При загрузке инструментов MS DaRT, конфигурирование выполняется автоматически с использованием DHCP (Dynamic Host Configuration Protocol ). Пи недоступности сервера DHCP или необходимости изменения полученных сетевых настроек можно воспользоваться данным инструментом.

Hotfix Uninstall Wizard – инструмент для удаления обновлений Windows. Применяется в случаях, когда в результате установки нового обновления система стала неработоспособной.

SFC Scan – инструмент проверки целостности системных файлов Windows и восстановления поврежденных или отсутствующих. Можно установить режим замены файлов автоматически или по запросу.

Search – инструмент поиска файлов.

Standalone System Sweeper – сканер вредоносного и нежелательного программного обеспечения. Помогает в случаях, когда вирусное заражение системы привело к невозможности ее загрузки, или нет возможности добиться полноценной работы пользователя в среде зараженной ОС.

Remote Connection – позволяет выполнять удаленный запуск инструментов DaRT на компьютере конечного пользователя внутри локальной сети. После загрузки в среде DaRT, можно настроить и разрешить удаленное подключение к компьютеру с использованием DaRT Remote Connection Viewer из состава пакета MS DaRT 7.0, установленного на компьютере специалиста технической поддержки или системного администратора.

&nbsp &nbsp При затруднении в работе с инструментами MS DaRT 7 можно воспользоваться встроенной справочной системой (на английском языке) – кнопка Help на панели инструментов.

Инсталляционный пакет MS DaRT 7.0 в составе пакета MDOP распространяется бесплатно, но доступен для скачивания только для подписчиков Software Assurance.

Обновленную версию с поддержкой русского языка можно скачать по ссылке на торрент-трекере rutracker.org .

Если вы желаете поделиться ссылкой на эту страницу в своей социальной сети, пользуйтесь кнопкой “Поделиться”

Руководство к программе MS DaRT 10 — Microsoft Diagnostic and Recovery Toolkit (ERD Commander 2015)

Microsoft Diagnostic and Recovery Toolkit v. 10 — официальный пакет утилит от Microsoft т.е. набор средств, предназначенный для диагностики, восстановления и настройки производимых ею операционных систем, в том числе и для самой последней версии — Windows 10.

Оглавление:

Что такое Microsoft Diagnostic and Recovery Toolkit

Microsoft Diagnostic and Recovery Toolkit

Microsoft Diagnostic and Recovery Toolkit один из 6 пакетов, который входит в состав Microsoft Desktop Optimization Pack (MDOP), который, в свою очередь, призван помощь администраторам управлять различными параметрами Windows — регулировать параметры виртуализации приложений, взаимодействие с пользователями, а также восстановление системы после сбоев.

Именно за последний пункт и отвечает пакет Microsoft Diagnostic and Recovery Toolkit, который коротко называют MS DaRT (еще его называют ERD Commander, название которого пошло от выражение Emergency Repair Disk)

Данный программный инструмент позволяет устранять глобальные сбои в системе, когда она вообще не грузится, также с его помощью возможно редактировать реестр, удалять обновления Windows, управлять параметрами автозапуска и многое другое.

Использование MS DaRT

Программа MS DaRT может распространяться в виде iso образа, который записывается на компакт диск или usb — флешку и используется по факту системного сбоя. Например, Windows 10 не грузится из-за ошибки (было установлено обновление, которое дало сбой). Записываем образ на флешку, загружаемся с нее, удаляем плохое обновление, все работает, ура.

Второй вариант использования — это внедрение инструментов MS DaRT в дистрибутив ОС Windows так, чтобы была возможность его запуска, например при выборе режима загрузки с клавишей F8 мы могли запустить также и Diagnostic and Recovery Toolkit. В этом случае инструменты восстановления записываются в тот самый раздел на жестком диске, который создается для служебных целей.

А теперь, пожалуй, рассмотрим подробнее из чего же состоит этот набор инструментов:

Редактор реестра (Registry Editor)

Привычный нам редактор реестра, работает он с конфиг файлами целевой системы. По понятным причинам на нем отсутствуют некоторые разделы, например hardware или current user. однако он позволяет полноценно работать с реестром, причем даже с тем файлами, которые по умолчанию заблокированы (sam)

Мастер изменения паролей (Locksmith)

Позволяет изменить пароль любому пользователю Windows в 2 шага. Незаменимая штука, когда забыл пароль на вход. Достаточно выбрать пользователя и вбить ему новый пароль. Более подробное руководство по изменению паролей Windows я разместил в этой статье.

Анализатор сбоев (Crash Analyzer)

Данный инструмент позволяет выяснить по какой причине возникает BSOD (синий экран смерти). С его помощью можно просмотреть содержимое dump файлов с записями об ошибках Windows из которых станет понятно, какой именно файл или драйвер вызывает ошибку. Аналогом программы Crash Analyzer является бесплатная утилита bsod view

Восстановление файлов (File Restore)

Простейшая программа для восстановления удаленных файлов, например случайно. С ее помощью можно восстанавливать разделы, поддерживаются также шифрованные файловые системы Microsoft. В параметрах можно настраивать размер, дату изменения и имя файла. Она конечно не сможет показать вам класс по восстановлению, как ее более дорогие и профессиональные собратья по цеху, но случайно удаленные фото восстановить поможет.

Disk Commander

Инструмент для работы с разделами жесткого диска. Может восстановить таблицу разделов на MBR или GPT дисках, управлять и восстанавливать тома на жестком диске, а также делать из таблицы разделов резервные копии

Очистка диска (Disk Wipe)

Инструмент, с помощью которого можно очистить содержимое тома, а также записать на него случайную информацию в несколько проходов. Это сделать невозможным восстановление информации с такого диска. Данный метод удаления информации соответствует требованиям Министерства обороны Соединенных Штатов.

Управление компьютером (Computer Management)

Данный компонент позволяет управлять и редактировать элементы автозапуска системы, а также его служб, драйверов. Кроме того, вы можете просматривать события Windows с помощью журналов приложений.

Проводник (Explorer)

Просто проводник Windows. Просмотр, копирование, удаление файлов на жестком диске, в том числе и скрытых. Имеется функция поиска файлов по имени, размеру, дате изменения.

Мастер решений (Solution Wizard)

Если вы плохо разбираетесь в компьютерах и не знаете, что случилось с компьютером, то на основе подсказок данный мастер поможет выбрать нужный инструмент MS DaRT

Настройка TCP/IP

Инструмент настройки сетевых параметров (если перед загрузкой вы указали, что нужна поддержка сети)

Удаление исправлений Hotfix Uninstall

Программа для удаления обновлений Windows. Не секрет, что не все обновления одинаково полезны, часто, некоторые из них, вызывают синий экран, не корректную загрузку системы, либо другие неприятные вещи. Hotfix Uninstall из пакета MS DaRT сможет решить эту проблему.

Средство проверки системных файлов SFC Scan

Аналог команды SFC /Scannow в Windows. С ее помощью вы сможете проверить целостность системных файлов и при необходимости восстановить их.

Удаленное подключение

С помощью этой функции вы сможете дать удаленный доступ к компьютеру сотруднику технической поддержки. Опция доступна при наличии активного интернет соединения.

Windows 8

Дождались!

Обзор: Запись диска с ERD Commander в Microsoft Diagnostics and Recovery Toolset

Что такое ERD Commander и зачем он нужен?

Первоначально разработанный Wininternals и являвшийся в то время ядром Winternals Administrator’s Pak, сейчас ERD Commander — один из компонентов средства диагностики и восстановления системы Windows Microsoft DaRT (Diagnostics and Recovery Toolset), который, в свою очередь, входит в состав пакета Microsoft Desktop Optimization Pack (MDOP). Пакет Microsoft Desktop Optimization Pack в целом помогает ИТ-специалистам повысить безопасность использования ПК, обеспечивает эффективность работы сотрудников, а также позволяет сделать процесс управления настольными системами проще и дешевле. Администраторы могут с легкостью восстанавливать ПК, которые невозможно использовать, быстро определять возможные причины возникающих проблем и восстанавливать незагружаемые или заблокированные системы. Эти процессы выполняются быстрее, чем в среднем требуется времени на повторное применение образа на компьютере. При необходимости можно также быстро восстановить потерянные файлы, которые критичны для работы системы.

Возможность скачивания MDOP отсутствует в свободном доступе для пользователей. Легально загрузить пакет могут только обладатели платных подписок TechNet.

Возможности ERD Commander в MSDaRT 6,5.

Компонент диагностики и восстановления Toolset (MSDaRT) 6,5 помогает диагностировать и ремонтировать системы, которые имеют проблемы с запуском и для решения других вопросов. При запуске системы с помощью диска аварийного восстановления (ERD), который также называется Boot CD для MSDaRT, появится диалоговое окно — Параметры восстановления системы. Графическая среда и консоль командной строки доступны в этом окне. Консоль командной строки можно открыть, нажав на опцию командной строки в меню Параметры восстановления системы. Эта среда обеспечивает доступ к любой установленной операционной системе Windows ® 7 или Windows Server ® 2008 R2, в файловых системах, которые включают в себя FAT, FAT32 и NTFS.

В таблице перечислены некоторые из проблем, которые могут быть решены с помощью утилиты и мастера, которые предоставляются в Microsoft Диагностика и восстановление Toolset:

— Отключить проблематичный драйвере или службу;

— Просмотреть журналы событий;

— Разделы и отформатировать жесткие диски;

— Получить информацию об автозапуске;

— Получить информацию о компьютере.

Графический интерфейс Microsoft Диагностика и восстановление Toolset

Системные требования для ERD Commander в MSDaRT 6,5

— Windows Server ® 2008 R2;

Она имеет следующие минимальные требования к аппаратному обеспечению:

— 1 ГГц 32-разрядный (x86) или 64-разрядный (x64) процессор;

— 1 ГБ системной памяти;

— Привод для оптических компакт-дисков;

— BIOS поддержку загрузки компьютера с компакт-дисков.

Создание загрузочного ERD Commander CD для MSDaRT 6,5

ERD Commander Boot Media Wizard используется в Windows для создания загрузочного образа (ISO). Образ ISO — это файл, который представляет собой установочный пакет, который можно записать на записываемый компакт-диск. Если ваша система включает в себя CD-RW привод, Мастер предлагает записать образ ISO на чистый компакт-диск. Если ваша система не содержит диск, который поддерживается мастер, вы можете записать ISO образ на CD с помощью большинства программ, которые могут записывать компакт-диски.

Чтобы создать загрузочный компакт-диск из ISO-образа, Вам необходимы:

— Записываемый компакт-диск (в формате, поддерживаемом вашим записываемым диском).

— программное обеспечение для записи компакт-диска, которое поддерживает ваш записывающий привод и поддерживает запись (прожиг) ISO-образа на компакт-диск.

При запуске ERD Commander Boot Media Wizard, будьте готовы предоставить следующую информацию:

Выбор инструмента: Вы можете выбрать инструменты и включить их в ERD Commander Boot CD на этом этапе. ERD Commander Boot Media Wizard представляет диалог выбора инструмента. Вы можете выбрать или удалить инструмент из списка инструментов, которые будут включены в MSDaRT 6,5 Boot CD, нажав Добавить или удалить кнопки.

Средств отладки для Windows: Вас попросят указать расположение средств отладки для Windows. Если вы включите Crash Analyzer в Мастере создания ISO-образа, вас просят указать расположение средств отладки для Windows. Если у вас нет сохраненных копий этих инструментов, вы можете загрузить их с Microsoft. Ссылка на страницу загрузки будет приведена в мастере. Вы можете указать расположение средства отладки в системе, где вы работаете с MSDaRT Boot Media Wizard, или вы можете отложить использование инструментов, которые расположены на целевой системе. Если вы решите использовать копию на другой системе, необходимо убедиться, что инструменты установлены на каждой системе, на которой Вы планируете проводить диагностику аварии. Примечание: если вы включите Crash Analyzer в Мастере в ISO-образа, рекомендуется также включать средств отладки для Windows.

Чтобы добавить средств отладки для Windows (необязательно):

1) Нажмите на ссылку, чтобы скачать средств отладки для Windows.

2) В анализаторе поддержки Crash Analyzer, в диалоговом окне MSDaRT Boot Media Wizard, выбрать один из следующих вариантов:

— Использование средств отладки для Windows системы, находящейся в. Если вы выберете этот вариант, вы можете просматривать места расположения инструментов.

— Найдите средства отладки для установки Windows расположенные на целевом компьютере.

3) Нажмите кнопку Далее.

Важно: Crash Analyzer мастер не будет работать, если средства отладки для Windows не доступны.

Определения для автономной системы Sweeper: в диалоговом окне Загрузка используются переключатели для выбора, чтобы загрузить последнюю версию определения на момент создания диска ERD или избрать для загрузки определения позже. Определения хранилища известных вредоносных программ и других потенциально нежелательных программ. Поскольку вредоносное ПО в настоящее время постоянно развивается, автономная система Sweeper опирается на современные определения, чтобы определить, есть ли программное обеспечение, которое пытается установить, запустить, или изменить настройки на компьютере посредством нежелательного или вредоносного программного обеспечения.

Чтобы включить последние определения в ERD Commander Boot CD (рекомендуется), нажмите кнопку Да для загрузки последних версий определений. Обновления определений начнется автоматически. Вы должны быть подключены к Интернету, чтобы завершить этот процесс.

Чтобы пропустить обновления определений, нажмите кнопку Нет, вручную загрузите определения позже и они не будут включены в ERD Commander Boot CD.

Драйверы: выбор возможности добавления драйверов в образ ISO. Вы можете включить дополнительные драйверы на загрузочном компакт-диске MSDaRT 6,5, что может понадобиться при ремонте компьютера. Они обычно включают в себя хранение или сетевые контроллеры, которые не включены в Windows DVD.

1) Чтобы добавить хранения или драйвер контроллера сети в загрузочный CD в диалоговом окне Дополнительные драйверы ERD Commander Boot Media Wizard, нажмите кнопку Добавить устройство.

2) Найдите файл, который будет добавлен для водителя, а затем нажмите кнопку «Открыть». Файл драйвера поставляется производителем жесткого диска или сетевой контроллер.

Повторите шаги 1 и 2 для каждого из драйверов, которые вы хотите включить.

3) Нажмите кнопку Далее.

Важно: беспроводная связь (Bluetooth или 802.11a/b/g/n) не поддерживается в MSDaRT.

Дополнительные файлы: Вы можете добавлять файлы в образ ISO, которые могут потребоваться для диагностики проблем. Выполните следующую процедуру в ERD Commander Boot Media Wizard, чтобы добавить файлы в загрузочный CD так, что их можно использовать для диагностики системных проблем.

Чтобы добавить файлы на компакт-диск:

1) В диалоговом Дополнительные файлы MSDaRT Boot Media Wizard, нажмите кнопку Показать файлы. Это открывает окно Проводника, который отображает каталог, который содержит необходимые файлы.

2) Создать подкаталог в каталог, указанный в диалоговом окне. Скопируйте файлы, которые вы хотите добавить в новый каталог.

3) Нажмите кнопку Далее.

Расположение ISO-образа. Выполните следующую процедуру в ERD Commander Boot Media Wizard, чтобы указать место, где расположен создаваемый ISO-образ.

Чтобы указать расположение изображения ISO:

1) В Создать Startup диалого окна ERD Commander Boot Media Wizard, нажмите кнопку Обзор.

2) Перейдите в папку в окне Сохранить как, а затем нажмите кнопку Сохранить.

3) Нажмите кнопку Далее.

Образ ISO будет отличаться по размерам в зависимости от инструментов, которые вы выбираете и файлов, которые вы добавляете в Мастере создания ERD Commander.

Мастер требует наличия ISO образа. Файл образа имеет расширение *iso, потому что большинство программ, записывающие компакт-диски работают именно с этим расширением файлов образов. Если вы не укажете иное место, образ ISO создается на рабочем столе с именем ERD65.ISO.

CD диск. Мастер попросит указать тип компакт-дисков, которые должны быть использованы для записи CD. Если ERD Commander Boot Media Wizard обнаруживает совместимый RW-привод для компакт-дисков на вашей системе, он предложит записать ISO-образ на диск на доступном приводе. Если мастер не распознает ваш диск, вам необходимо использовать другую программу для записи CD.

Запись образа на CD-диск.

1) Для записи файла образа на записываемый диск в диалоговом окне компакт-диска ERD Commander Boot Media Wizard, выберите Запись образа на выбранный записываемый CD-диск.

2) Выберите компакт-диск.

Примечание : Если диск не распознается после установки нового диска, Вы можете нажать Обновить список дисков, чтобы заставить Мастер обновить список доступных дисков.

3) Нажмите кнопку Далее.

После этого начнется процесс записи диска аварийного восстановления ERD Commander.

MSDaRT – загрузочный диск для восстановления и исправления ошибок в Windows

Последние версии Windows не в пример надёжнее и стабильнее первых, тем не менее, и они не могут быть полностью застрахованы от разного рода ошибок и сбоев. Наиболее пугающими для многих пользователей выглядят ошибки загрузки, из-за которых система не может нормально стартовать. Хорошо, что в Windows есть собственная среда восстановления, но даже она нередко оказывается неспособной помочь устранить препятствующие загрузке неполадки.

Для таких случаев желательно иметь под рукой инструмент более эффективный, способный справиться там, где встроенная среда восстановления оказывается бессильной.

Одним из таких инструментов является Windows MSDaRT — загрузочный диск с набором полезных утилит администрирования, предназначенных для устранения типичных и нетипичных неполадок в Windows, мешающих её загрузке.

Возможности MSDaRT в значительной мере превосходят возможности штатной среды восстановления, с любой задачей пакет справляется более быстро и эффективно. Всё, что может встроенная среда Windows, умеет делать и DaRT, более того, он может делать и то, на что первая не способна.

Вот только некоторые преимущества этого инструмента:

• Нормальная работа большинства антивирусных сканеров файловой системы.
• Прямой доступ к реестру без необходимости подключения кустов, как в Windows.
• Удобный и полноценный Проводник с графическим интерфейсом в противовес командной строке среды восстановления Windows.
• Удобное средство удаления проблемных обновлений, благодаря чему отпадает необходимость использования консольной утилиты DISM.
• Быстрый сброс локальных паролей без использования консоли и реестра.
• Более удобное средство проверки целостности системных файлов.

Этих компонентов вообще нет в штатной среде восстановления, но они имеются в DaRT:

• Менеджер управления компьютером.
• Средство поиска по файловой системе.
• Встроенный антивирус.
• Средства шрединга папок и файлов, а также восстановления удаленных папок и файлов.
• Средство для подключения к интернету и управления удаленным доступом.
• Менеджер дисков.
• Встроенный мастер устранения типичных проблем, в том числе неполадок с загрузкой.
• Анализатор причин синих экранов смерти.

Официально пакеты MSDaRT распространяются на платной основе, при этом для каждой версии Windows имеется своя версия пакета. Найти DaRT также можно на торрентах и это даже лучше, так как, во-первых, вы получаете пакет бесплатно, во-вторых, имеющиеся в свободном доступе сборки DaRT нередко содержат на порядок больше инструментов администрирования, чем официальные версии, в-третьих, в своем большинстве они прекрасно подходят как для Windows 7 и 8.1, так и для Windows 10. Несмотря на то, что ориентирован MSDaRT в основном на системщиков, разобраться с ним не должно составить особого труда и для рядового пользователя. Все входящие в состав пакета утилиты доступны из единого русифицированного графического интерфейса, так же как и в Windows, в загрузочной среде можно пользоваться мышкой.