Anleitung für eine Systemwiederherstellung "zu Fuß"

Schnell hat man mal Testsweise ein Programm oder einen neuen Treiber installiert und schon ist es passiert: Windows will nicht mehr.
Hat man die Systemwiederherstellung eingeschaltet, ist ja alles noch OK. Es gibt aber auch Gründe die Systemwiederherstellung nicht zu aktivieren: Viren werden mitgesichert. Was ist also zu tun?

Meine Anleitung basiert auf 2 Komponenten:

1. ERUNT Dieses Programm sichert die komplette Registry sowie die Accountinformationen des aktuell eingeloggten Benutzers.
2. Die Wiederherstellungskonsole von Microsoft

Die Wiederherstellungskonsole läßt sich unter W2K und XP folgendermaßen installieren:

Man legt die Windows Installations-CD ein und wechselt in den Ordner I386. Dort ruft man die winnt32.exe mit dem Schalter /CMDCONS auf.

Die Wiederherstellungskonsole wird installiert und taucht beim nächsten Bootvorgang im Bootmenü als Auswahl auf.

Bleibt nur noch ERUNT zu installieren. Während des Setups erscheint folgendes Fenster:



Die Frage beantwortet man mit "Ja".

Nun muß noch der Autostarteintrag angepasst werden.

Damit ERUNT bei jedem Hochbooten die Registry sichert, muß
der Eintrag um den Schalter /alwayscreate ergänzt werden. Achtung, hierbei nicht das Leerzeichen vor dem Slash vergessen!



ERUNT legt unter dem Pfad \WINNT\ERDNT\AUTOBACKUP\ Ordner an die von der Namensgebung her dem Sicherungsdatum entsprechen.



In diesem Ordner befinden sich die Sicherungsdateien und auch die Datei ERDNT.CON. Dies ist im Prinzip nichts anderes als eine Batchdatei, die ein Backup der vorhandenen Registry erstellt und dann die Sicherung an ihren Ursprungsort zurückkopiert.



Wie stellt man nun sein System wieder her?

Dazu muß man die Wiederherstellungkonsole starten und sich als Administrator an der lokalen Installation anmelden.

Dann wechselt man in den Ordner \WINNT\ERDNT\AUTOBACKUP und sucht sich einen Ordner mit dem entsprechenden Datum aus und öffnet ihn.

Die Wiederherstellungkonsole hat ein Programm zum abarbeiten von Batchdateien und heißt denn auch "BATCH".

Der Befehl zum Wiederherstellen einer früheren Registry heißt:

BATCH ERDNT.CON

Eine frühere Version der Registry wird nun zurückkopiert.

Anschließend beendet man die Wiederherstellungskonsole mit EXIT und startet den Rechner neu.

Das System sollte wieder einwandfrei laufen.