Wszystkie uszkodzone twarde linki NTFS, gdzie są przechowywane twarde linki 0kb i jak je odzyskać?


0

Jest to Windows 7 x64 sp1 w systemie plików NTFS.

Wszystkie łącza twarde w folderze C: \ Windows \ System32 znikają, a system Windows nie może się uruchomić, ponieważ nawet osloader, C: \ Windows \ System32 \ boot \ Winload.exe również zniknął.

Niemniej jednak oryginalne pliki nadal znajdują się w odpowiednich folderach C: \ Windows \ winsxs. Po uruchomieniu w środowisku odzyskiwania i skopiowaniu jednego Winload.exe (x64) z innego folderu, system Windows zgłosił błąd, wskazując, że „ ntoskrnl.exe jest uszkodzony lub brakuje go ... jego podpis cyfrowy pliku nie może zostać zweryfikowany

Podczas próby rozruchu w trybie awaryjnym powyższy komunikat został wyświetlony po ekranie z monitem „Załadowano \ Windows \ system32 \ config \ system”

Ponieważ na tym wczesnym etapie rozruchu plik smss.exe nadal nie został załadowany, więc nie ma zrzutu ani dzienników.

Na podstawie moich badań ntoskrnl.exe zależy od następujących plików: C: \ windows \ system32 \ PSHED.DLL C: \ Windows \ System32 \ hal.dll C: \ Windows \ System32 \ kdcom.dll C: \ Windows \ System32 \ clfs.sys C: \ Windows \ System32 \ ci.dll

Wszystkie powyższe pliki są kopiowane z odpowiednich folderów i weryfikowane na ich md5 przy pomocy dobrze działającego systemu Windows 7 x64 SP1. Ale błąd uruchamiania jest nadal ten sam: „ ntoskrnl.exe jest uszkodzony lub brakuje go ...

Tło: 1. Przed ponownym uruchomieniem trwała aktualizacja systemu Windows. Potem stało się coś nieznanego, prawie wszystkie procesy zostały przerwane, w tym menedżer zadań Windows, taskmgr.exe.

  1. Po zamontowaniu dysku twardego na innym komputerze wydaje się, że zniknęły wszystkie dowiązania twarde w folderze C: \ Windows \ System32.

  2. Wypróbowałem kilka programów do odzyskiwania danych, ale nie są w stanie znaleźć tych zaginionych twardych łączy NTFS.

Pytanie brzmi:
gdzie przechowywane są informacje o tych twardych linkach? I jak je odzyskać? Czy są zależne od niektórych usług systemu Windows lub przechowywane w rejestrze?

EDYCJA :

Nie powiodło się wykonanie polecenia „sfc / scannow / offbootdir = c: \ / offwindir = c: \ windows” w WinRE (Windows Recovery Environment) z komunikatem:
Ochrona zasobów systemu Windows nie mogła wykonać żądanej operacji ”.

I nie ma punktu kopii zapasowej dla tego systemu.


Informacje zostały usunięte. Będziesz potrzebował dysku odzyskiwania systemu Windows, aby rozwiązać ten problem, czy masz go?
Ramhound

W ten sposób odbudowujesz główną tabelę plików cgsecurity.org/wiki/Advanced_NTFS_Boot_and_MFT_Repair
Ramhound

@Ramhound Pierwotnym systemem był Win 7 zainstalowany trzy lata temu, a rok temu został zaktualizowany do Win 7 Sp1.
Rex

W porządku; co to ma wspólnego z dyskiem odzyskiwania? Musisz spróbować naprawić MFT, zanim zrobisz cokolwiek innego
Ramhound,
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.