Registry – un utilitaire pour récupérer son contenu
⌨️
Comment extraire les informations les plus utiles de la copie de registre d’une machine Windows qui ne démarre pas.
Le registre Windows reste encore aujourd’hui l’un des outils contenant des informations précieuses sur la configuration et le fonctionnement du système d’exploitation ainsi que des applications installées.
Dans l’article Regedit et registre: guide des aspects les plus utiles nous avons essayé de mettre en évidence les particularités les plus intéressantes du registre système, en résumant également sa structure globale.
Dans la configuration par défaut, Windows 10 ne crée malheureusement plus de sauvegarder le contenu du registre à tel point que le dossier % systemroot% system32 config RegBack il sera toujours vide.
Dans l’article Sauvegarder le registre avec Windows 10: vous pouvez toujours l’activer nous avons vu comment réactiver la sauvegarde du registre sur les machines Windows 10 afin que vous ayez toujours une copie de son contenu accessible en cas de problème.
Nous avons également dit que normalement le contenu du dossier % systemroot% system32 config et les sous-dossiers ne sont pas accessibles. Essayer de copier les différents fichiers qui composent le registre (DÉFAUT, CONDUCTEURS, SAM, SÉCURITÉ, LOGICIEL, SYSTÈME) vous obtiendrez toujours le message d’erreur « Impossible d’accéder au fichier. Le fichier est utilisé par un autre processus« .
Même en essayant de copier des fichiers à partir de la console de récupération Windows ou du mode sans échec, vous obtiendrez le même message indiquant que les fichiers sont utilisés par SYSTEM et ne peuvent pas être transférés.
Comme expliqué dans l’article Restaurer le registre dans Windows 10, en démarrant le système à partir du support d’installation de Windows, puis en appuyant sur la combinaison de touches MAJ + F10, vous pouvez utiliser l’invite de commande pour copier les fichiers de registre et leur contenu ailleurs.
En effet, comme expliqué dans l’article Ouvrez le registre au démarrage du PC et modifiez son contenu, en tapant regedit pour démarrer l’éditeur de registre à partir de l’invite de commande puis en utilisant le menu Fichier, charger la ruche, vous pourrez lire et même modifier la configuration du registre d’installation Windows sur votre machine.
N’oubliez pas que pour agir sur le contenu d’un lecteur protégé par BitLocker à partir du support d’installation de Windows, vous devez taper ce qui suit à l’invite:
manage-bde -unlock C: -RecoveryPassword [CHIAVE_RIPRISTINO]
Remplacer C par la lettre d’identification de lecteur correcte ea [CHIAVE_RIPRISTINO] la clé de récupération BitLocker correcte associée au même lecteur.
Après avoir apporté les modifications souhaitées, vous n’avez pas à prendre d’autres mesures: la prochaine fois que vous redémarrerez, BitLocker reviendra à son fonctionnement normal et les données seront chiffrées. Voir également Récupérer des fichiers à partir d’un lecteur crypté Bitlocker.
Extraire les informations les plus importantes du registre Windows
Cependant, considérons une situation assez courante: une machine qui ne démarre plus.
En démarrant à partir du support d’installation de Windows et en copiant le contenu du dossier ailleurs system32 config, y compris les sous-dossiers, vous aurez la possibilité d’examiner le contenu du registre qui ne fonctionne plus.
La même opération peut être effectuée en déconnectant le disque dur ou le SSD et en le connectant en tant que lecteur secondaire à un PC en état de marche.
Un logiciel libre comme Récupération du registre Windows Mitec (WRR) il peut être utilisé, en l’exécutant depuis un PC autre que celui qui ne démarre pas, pour examiner le contenu du registre utilisé sur l’autre système.
Quelques exemples d’application concrets:
– Vous devez récupérer la clé de produit d’un logiciel installé sur le système qui ne démarre plus ou les données de licence stockées dans une clé de registre.
– Vous souhaitez rechercher dans le registre des références aux noms de fichiers et aux pilotes qui empêchent la machine de démarrer correctement.
– Vous devez récupérer les informations de configuration du réseau.
– Vous souhaitez récupérer les règles de pare-feu Windows personnalisées à partir du système qui n’est plus amorçable.
– Vous souhaitez vérifier les paramètres de configuration, stockés dans le registre, de certaines applications.
WRR est une application qui reconnaît les informations stockées dans le registre Windows et les classe automatiquement, ce qui facilite leur lecture par l’utilisateur.
Après avoir lancé l’utilitaire, choisissez Fichier, Ouvrir, vous pouvez sélectionner tous les fichiers qui composent le registre Windows: en cliquant sur chacun d’eux (DÉFAUT, CONDUCTEURS, SAM, SÉCURITÉ, LOGICIEL, SYSTÈME) dans la partie supérieure de la fenêtre, vous pouvez extraire les informations qui vous intéressent.
Il est à noter que les informations affichées dans les entrées de la colonne de gauche seront affichées ou non selon la section du journal système sélectionnée dans la partie supérieure de la fenêtre WRR (boutons DÉFAUT, CONDUCTEURS, SAM etc).
Par exemple, uniquement en sélectionnant LOGICIEL puis en cliquant sur Installation de Windows, vous accéderez aux informations sur l’installation de Windows (y compris la clé de produit) et à la liste des programmes sur la machine.
Découvrez encore plus d’articles dans nos catégories windows, Internet ou encore Ordinateurs et internet.
Au final Merci pour votre visite on espère que notre article Registry – un utilitaire pour récupérer son contenu
vous aide, pour nous aider, on vous invite à partager l’article sur Facebook, pinterest et e-mail avec les hashtag ☑️ #Registry #utilitaire #pour #récupérer #son #contenu ☑️!
