Jest to Windows 7 x64 sp1 w systemie plików NTFS.
Wszystkie łącza twarde w folderze C: \ Windows \ System32 znikają, a system Windows nie może się uruchomić, ponieważ nawet osloader, C: \ Windows \ System32 \ boot \ Winload.exe również zniknął.
Niemniej jednak oryginalne pliki nadal znajdują się w odpowiednich folderach C: \ Windows \ winsxs. Po uruchomieniu w środowisku odzyskiwania i skopiowaniu jednego Winload.exe (x64) z innego folderu, system Windows zgłosił błąd, wskazując, że „ ntoskrnl.exe jest uszkodzony lub brakuje go ... jego podpis cyfrowy pliku nie może zostać zweryfikowany ”
Podczas próby rozruchu w trybie awaryjnym powyższy komunikat został wyświetlony po ekranie z monitem „Załadowano \ Windows \ system32 \ config \ system”
Ponieważ na tym wczesnym etapie rozruchu plik smss.exe nadal nie został załadowany, więc nie ma zrzutu ani dzienników.
Na podstawie moich badań ntoskrnl.exe zależy od następujących plików: C: \ windows \ system32 \ PSHED.DLL C: \ Windows \ System32 \ hal.dll C: \ Windows \ System32 \ kdcom.dll C: \ Windows \ System32 \ clfs.sys C: \ Windows \ System32 \ ci.dll
Wszystkie powyższe pliki są kopiowane z odpowiednich folderów i weryfikowane na ich md5 przy pomocy dobrze działającego systemu Windows 7 x64 SP1. Ale błąd uruchamiania jest nadal ten sam: „ ntoskrnl.exe jest uszkodzony lub brakuje go ... ”
Tło: 1. Przed ponownym uruchomieniem trwała aktualizacja systemu Windows. Potem stało się coś nieznanego, prawie wszystkie procesy zostały przerwane, w tym menedżer zadań Windows, taskmgr.exe.
Po zamontowaniu dysku twardego na innym komputerze wydaje się, że zniknęły wszystkie dowiązania twarde w folderze C: \ Windows \ System32.
Wypróbowałem kilka programów do odzyskiwania danych, ale nie są w stanie znaleźć tych zaginionych twardych łączy NTFS.
Pytanie brzmi:
gdzie przechowywane są informacje o tych twardych linkach? I jak je odzyskać? Czy są zależne od niektórych usług systemu Windows lub przechowywane w rejestrze?
EDYCJA :
Nie powiodło się wykonanie polecenia „sfc / scannow / offbootdir = c: \ / offwindir = c: \ windows” w WinRE (Windows Recovery Environment) z komunikatem:
„ Ochrona zasobów systemu Windows nie mogła wykonać żądanej operacji ”.
I nie ma punktu kopii zapasowej dla tego systemu.