Msdart windows 7 x64

Microsoft Diagnostics and Recovery Toolset (MsDaRT или DaRT)7.0 – набор утилит для восстановления и диагностирования операционных систем семейства, интегрированный в специальный загрузочный диск Windows. MSDaRT 7.0 обычно нужен в экстренных случаях, когда Windows повреждена и не может корректно загрузится (это могут быть последствия установки некорректного драйвера, службы, повреждения или удаления системных файлов, заражения компьютера и т.д.).

Немного предыстории DaRT. Microsoft DaRT – это преемник ERD Commander компании Wininternals (входил в комплект Winternals Administrator Pack). Именно под названием ERD Commander этот продукт и знаком большинству пользователей Windows. Однако после покупки компании Wininternals Microsoft-ом, ERD Commander в качестве компонента был отнесен к пакету Microsoft Desktop Optimization Pack (MDOP), и в дальнейшем переименован в Diagnostics and Recovery Toolset (DaRT).

Microsoft Desktop Optimization Pack (MDOP) доступен подписчикам MSDN / TechNet и корпоративным пользователям продуктов Microsoft по программе Microsoft Software Assurance, и представляет собой набор разнообразных инструментов для решения задач различных администрирования, мониторинга и восстановления Windows – систем.

Как мы ранее сказали, одним из компонентом MDOP является DaRT.

Существуют несколько версий DaRT для разных версий Windows.

Версии DaRT

  • DaRT 5.0 для Windows XP и Windows 2003
  • DaRT 6.0 для Windows Vista и Windows 2008
  • DaRT 6.5 для Windows 7 и Windows 2008 R2
  • DaRT 7.0 для Windows 7 и Windows 2008 R2

Стоит отметить, что для работы с x86 и x64 версиями Windows используются различные версии DaRT .

Установив нужную версию DaRT и запустив ее, вы по сути, запустите мастер создания iso образа загрузочного диска (DaRT Recovery Image) основанного на базе Windows RE (однако возможности стандартной среды восстановления Windows –WinRE — существенно расширены) с интегрированными в него инструментами MSDaRT Tools (о них более подробно ниже). Данный iso образ необходимо записать на CD/DVD диск или USB флешку и в дальнейшем можно загрузить компьютер с неисправной Windows с него. Доступ к утилитам восстановления MSDaRT Tools можно получить, загрузившись с загрузочного диска DaRT и выбрав в качестве средства восстановления «Microsoft Diagnostics and Recovery Toolset»

Познакомимся более подробно с инструментарием восстановления системы MSDaRT Tools, доступным в MsDaRT 7.0.

Средства MsDaRT

Полный список всех инструментов управления, восстановления и диагностики, присутствующих в составе MsDaRT

  • Registry Editor
  • Locksmith
  • Crash Analyzer
  • File Restore
  • Disk Commander
  • Disk Wipe
  • Computer Management
  • Explorer
  • Solution Wizard
  • TCP/IP Config
  • Hotfix Uninstall
  • SFC Scan
  • Search
  • Standalone System Sweeper
  • Remote Connection

Разберемся подробнее для чего нужны данные утилиты и как они могут помочь в задаче восстановления Windows.

Registry Editor

Registry Editor (ранее назывался ERD Registry Editor) – по сути это обычный редактор реестра ОС Windows. Работает он с информацией, импортированной из реестра восстанавливаемой Windows, именно по этому в нем отсутствуют ветки HKEY_CURRENT_USER (настройки текущего пользователя) и HARDWARE в HKLM. Стоит отметить, что с помощью данyого редактора реестра можно отредактировать параметры в тех разделах, куда из самой ОС добраться невозможно из-за их блокировки (например, в разделах SAM и SECURITY).

Locksmith

Locksmith (дословно, слесарь или взломщик)— утилита, позволяющая изменить пароль любой локальной учетной записи, в том числе администратора. Достаточно запустить утилиту и выбрать пользователя, пароль которого нужно изменить (есть еще интересный способ сбросить пароль в Windows). Учтите, что пароль должен удовлетворять требованиям текущим настройкам групповой политики, а факт смены пароля фиксируется в журнале Security (в дальнейшем можно определить когда был сброшен пароль).

Crash Analyzer

Crash Analyzer – утилита, позволяющая провести анализ дампов памяти ядра Windows, создаваемых системой при аварийном завершении работы (например, при падении в BSOD). На основании полученной информации можно определить сбойный компонент или драйвер, которые можно отключить с помощью другой утилиты DaRT — Computer Management.

File Restore

File Restore – утилита позволяет найти и восставить случайно удаленные файлы. Утилита достаточно простая, и во многом, проигрывает специализированным программам класса undelete. Однако умеет найти удаленные разделы, и поддерживает диски, зашифрованные BitLocker. Файлы для восстановления можно искать, основываясь на их размере или дате изменения.

Disk Commander

Disk Commander – низкоуровневый инструмент для работы с жесткими дисками. Позволяет восстановить удаленные и поврежденные разделы, а также умеет сохранять и восстанавливать таблицу разделов и перезаписывать MBR. Доступные опции утилиты Disk Commander:

  • Restore the Master Boot Record (MBR) –восстановление MBR
  • Recover one or more lost volumes – восстановление удаленных разделов
  • Restore partition tables from Disk Commander backup – восстановление таблицы разделов из бэкапа
  • Save partition tables to Disk Commander backup – резервное копирование таблицы разделов

Disk Wipe

Disk Wipe – утилита позволяет безопасно затереть все данные на жестком диск или его разделе. Идея в том, что данные не просто удаляются, но и поверх них записываются случайные данные с целью затруднения их дальнейшего восстановления. Есть два режима работы: однопроходный и четырехпроходный (соответствуют требованиям министерства обороны США).

Computer Management

Computer Management – утилита отчасти похожа на одноименную консоль управления Windows. С помощью утилиты можно просмотреть системную информацию, системные журналы (Event Viewer), параметры автозагрузки (Autoruns), управлять локальными дисками (Disk Management), а также службами и драйверами (Services and Drivers). С помощью данной утилиты можно отключить лишние элементы автозагрузки (например, вирусный баннер), или службу (драйвер), препятствующую нормальной загрузке системы.

Explorer

Explorer – простой файловый менеджер, аналог проводника Windows. Позволяет быстро перенести или сохранить ценную информацию с неработающей системы.

Solution Wizard

Solution Wizard –простой мастер, позволяющий подсказать подходящий инструмент DaRT, который стоит попробовать применить в той или иной ситуации.

TCP/IP Config

TCP/IP Config – утилита позволяет настроить параметр сети (ip адрес, маску подсети, адреса DNS серверов). Эти настройки обычно можно задать при загрузке DaRT (следует отметить, что беспроводные соединения в DaRT не поддерживаются).

Hotfix Uninstall

Нередко случается, что какое-то из установленных обновлений Windows приводит к серьезным сбоям в системе вплоть до полной невозможности загрузится. Эта утилита предназначен как раз для таких случаев. Hotfix Uninstall выводит полный список обновлений Micrsoft, установленных в системе (с датой установки) и помогает отменить установку любого обновления Windows. Удаляя обновление по одному, можно проверить исчезнет ли проблема.

SFC Scan

SFC Scan – утилита является графической оболочкой к системной утилите SFC (System File Checker). Позволяет проверить системные файлы на целостность и восстановить их в случае необходимости в ручном (с подтверждением) или автоматическом режиме.

Search

Search – утилита поиска файлов. Нужна обычно для поиска и копирования важных документов на неисправной системе.

Standalone System Sweeper

Microsoft Standalone System Sweeper — автономный антивирусный сканер, построенный на том же движке и базах, что и другие антивирусные продукты Microsoft (Windows Defender). Позволяет осуществит офлайн сканирование системы на вирусы и руткиты. Режимы работы: быстрое сканирование, полное сканирование и сканирование выбранных объектов. Сигнатуры антивирусной базы можно обновлять: из локальной папки или Интернета (при наличии сетевого подключения). Следует отметить, что эта утилита появилась в составе DaRT недавно.

Remote Connection

Remote Connection — специальный инструмент, позволяющий администратору или сотруднику технической поддержки удаленно подключится к аварийному компьютеру. Пользователь должен только запустить DaRT и выбрать Remote Connection. Данная функция впервые появилась в MsDaRT 7.0.

Мы вкратце разобрали основной инструментарий MsDaRT Tools, которые могут помочь администратору или опытному пользователю, загрузившись с загрузочного диска с DaRT восстановить работоспособность системы. Однако следует отметить, что нужно четко понимать, что и зачем вы делаете, иначе шансы восстановить Windows невелики. В дальнейшем мы попробуем описать различные сценарии использования загрузочного диска с DaRT (ex ERD Commander) и его инструментария.

Читайте также:  Программа для установки драйверов видеокарты nvidia

Профессионал в любой области, и ИТ не исключение, тщательно подбирает особый комплект инструментов, который должен всегда находиться под рукой и при необходимости помочь оперативно решить большинство типичных задач. Марка инструмента также играет не последнюю роль, поскольку передовые компании дорожат своим именем и не станут халтурить. Опять же, это справедливо и для мира ИТ. В свое время утилиты для DOS и Windows прочно ассоциировались с Питером Нортоном и компанией Symantec, затем появились другие имена — к примеру, Марк Руссинович и Winternals (а также Sysinternals, ресурс для распространения бесплатного ПО). К чести Microsoft отметим, что она всегда старалась обеспечить пользователей неким джентльменским набором утилит и не гнушалась для этих целей приобретать или лицензировать сторонние разработки. Так, корни дефрагментатора из Windows 9x ведут именно в Symantec (а из линейки Windows NT — в Diskeeper), а утилиты Sysinternals хоть и не вошли непосредственно в состав ОС, но сегодня размещаются по адресу microsoft.com/sysinternals. Виновник настоящего обзора также распространяется отдельно и имеет самое непосредственное отношение к Winternals.

Общее знакомство

У Microsoft есть много не слишком известных широкой публике дополнительных продуктов, которые распространяются не совсем стандартным способом. Один из них — Microsoft Desktop Optimization Pack (MDOP), набор разрозненных инструментов для решения различных административных задач, который является своеобразным бонусом для подписчиков Software Assurance. Он не бесплатен, но его по сути символическая стоимость более чем оправдана. Одним из его компонентов как раз и является Microsoft Diagnostic and Recovery Toolkit (DaRT, или MDRT) — аварийный загрузочный компакт-диск на основе WinPE, объединяющий функциональность стандартного инсталляционного диска последних версий Windows с инструментами, которые раньше входили в состав продукта ERD Commander. Последний был создан как раз компанией Winternals, несколько лет назад влившейся в Microsoft вместе со своим основателем Марком Руссиновичем и всей интеллектуальной собственностью. К примеру, в нем впервые была реализована возможность внешнего (т. е. без необходимости загрузки обслуживаемой ОС) восстановления контрольных точек System Restore, которой теперь могут воспользоваться все обладатели Windows 7. Соответственно, большинство инструментов перекочевали в DaRT фактически без изменений, и ссылки на ERD Commander до сих пор встречаются в документации.

Способы использования

Как уже говорилось, изначально DaRT, как и ERD Commander, представляет собой загрузочный аварийный диск (плюс инструменты для его создания) — в таком виде его использование очевидно: cистемный администратор (либо конечный пользователь — что, скорее, должно быть исключением из правила) просто загружает компьютер с компакт-диска и выполняет необходимые операции. Вместо компакт-диска также можно использовать USB-накопитель — корректно разместить на нем DaRT можно с помощью рекомендованной Microsoft утилиты либо вручную, следуя инструкции в руководстве администратора.

Кроме того, поскольку DaRT является расширением обычного аварийного диска Windows и формируется из WIM-образа, он может быть размещен в аварийном разделе инсталляции Windows 7 (и запускаться стандартно по клавише F8). К сожалению, размер образа DaRT превышает стандартные 100 МБ, выделяемые для последнего, поэтому на действующем компьютере для этого потребуется вручную переделать структуру жесткого диска, предоставив DaRT не менее 300 МБ (рекомендуется 450 МБ, плюс надо учитывать использование дополнительных драйверов, программ и документов). Оптимальное решение видится в создании эталонного образа жесткого диска с разделами DaRT и ОС и клонирование с его помощью новых компьютеров.

Этот же WIM-образ DaRT может использоваться для сетевой загрузки средствами WDS/PXE, что, естественно, предполагает наличие соответствующей инфраструктуры, зато не требует переразметки жестких дисков имеющихся компьютеров.

Однако у всех этих методов имеется один существенный недостаток: они предполагают, что для обслуживания аварийного компьютера необходимо находиться непосредственно рядом с ним — это, конечно, не всегда просто, удобно или даже вовсе возможно. Поэтому в DaRT 7, которому и посвящен настоящий обзор, появился встроенный механизм удаленного управления.

Поскольку образ диска DaRT строится на основе среды WinPE, которая, в свою очередь, формируется из обычного дистрибутива Windows, видимо, было не слишком сложно включить в его состав стандартную терминальную службу, слегка адаптировав метод аутентификации и, соответственно, разработав специальный программный клиент. Таким образом, модель использования DaRT может быть следующей: системный администратор или сотрудник службы технической поддержки по телефону руководит действиями пользователя для загрузки DaRT, выясняет необходимые сетевые параметры, после чего подключается со своего компьютера и дистанционно выполняет все требуемые операции. Более конкретно механизм удаленного управления будет рассмотрен ниже.

Создание диска DaRT

Как уже говорилось, MDOP — набор разрозненных инструментов, которые можно инсталлировать и использовать независимо друг от друга. Размер инсталляционного модуля DaRT 7 составляет всего около 8 МБ — это объясняется тем, что для формирования образа понадобится предоставить дистрибутив Windows, а кроме того, ряд необходимых дополнительных компонентов скачиваются уже в процессе. DaRT 7 предназначен для использования с Windows 7 и Windows Server 2008 R2, поэтому в состав актуального MDOP 2011 R2 включены предыдущие версии DaRT, для облуживания более ранних версий ОС. Кроме того, DaRT существует в двух редакциях — x86 и x64, для создания сред соответствующей разрядности.

После установки DaRT 7 в одноименной программной папке появятся четыре ярлыка: справочной системы, Crash Analyzer, Dart Recovery Image, DaRT Remote Connection Viewer. Последний мы обсудим особо; Crash Analyzer представляет собой анализатор аварийных дампов памяти ядра Windows, способный предоставить чуть более подробную информацию, чем «синий экран смерти»; а Dart Recovery Image как раз и является мастером создания ISO-образа. Его (ERDC.exe) также можно запускать из командной строки с параметром /e, который определяет количество дней от текущей даты, в течение которых диск DaRT будет работоспособен.

Как обычно, мастер потребует принять несколько решений, предложив возможные варианты. Сложностей возникнуть не должно, тем более что заново пересобрать образ можно в любой момент. Для начала потребуется указать место расположения дистрибутива Windows 7:

После извлечения необходимых для WinPE файлов будет предложен стандартный список инструментов, где можно указать те, которые не должны быть доступными локально, т. е. непосредственно пользователю. При этом администратор в удаленном сеансе сможет применять все.

Если DaRT планируется использовать дистанционно, соответствующий режим необходимо разрешить при формировании образа. По умолчанию порт будет выбираться случайно, указать его явно может понадобиться, если требуется проброс порта, к примеру, в удаленном офисе. Можно также написать сообщения пользователю, к примеру, с краткой инструкцией, либо просто с номером телефона администратора или службы технической поддержки.

Debugging Tools необходимы для работы Crash Analyzer, в том числе и как отдельного инструмента, скачать их можно еще в процессе установки DaRT и лучше всего сразу включить в состав образа:

На следующем шаге скачиваются базы вирусных сигнатур для Standalone System Sweeper. Понятно, что в составе готового образа они быстро устареют, и кроме того, актуальные можно будет скачать уже в момент использования DaRT. Однако наличие хоть каких-то сигнатур может пригодиться на случай отсутствия соединения с интернетом и пр.

В образ DaRT можно добавить дополнительные драйверы. Достаточно указать соответствующий INF-файл, и мастер самостоятельно скопирует все содержимое папки (с подпапками). Как правило, это требуется для подключения нестандартных сетевых адаптеров и систем хранения. В данном случае добавлен драйвер Wi-Fi-карты — исключительно в демонстрационных целях, т. к. беспроводные соединения DaRT не поддерживаются.

Наконец, в состав DaRT можно включить любые файлы — дополнительные утилиты, инструкции, что-то другое. Их нужно просто скопировать в указанную папку.

На этом шаге мастера начнется формирование собственно ISO-образа, по завершении его можно сразу же записать на оптический диск.

Запуск DaRT

Процесс инициализации DaRT в целом напоминает аварийный режим обычного инсталляционного диска Windows 7, за исключением пары дополнительных шагов в начале и, естественно, более широкого выбора инструментов в конце. Первым делом после загрузки с компакт-диска (USB-накопителя, аварийного раздела, удаленного образа) DaRT выполняется конфигурирование сети:

Здесь под фоновой настройкой понимается использование DHCP, а если это не так, нужно ответить No и настроить параметры вручную.

Читайте также:  Как понизить частоту видеокарты radeon

Затем будет предложено именовать разделы в соответствии с порядком, принятым в установленной на компьютере ОС.

Следующий этап — выбор раскладки клавиатуры и, наконец, поиск на жестких дисках инсталляции Windows. Здесь же можно подключить дополнительные драйверы, если это не было сделано на этапе формирования образа.

В системах с множественной загрузкой потребуется выбрать ту ОС, которую предполагается обслуживать. Если последняя попытка ее загрузки закончилась неудачей, будет автоматически запущен процесс восстановления загрузочных структур:

Прервав его либо дождавшись завершения, вы, наконец, увидите окно с выбором аварийных инструментов, среди которых присутствует (в самом конце) и собственно DaRT:

Инструменты

Итак, DaRT представляет собой набор из полутора десятков утилит, многие из которых работают с привычными структурами Windows, но не теми, которые активны в настоящий момент (в среде WinPE), а теми, что размещены на жестком диске.

Кстати, на этом снимке экрана можно видеть, что инструменты, которые мы запрещали при формировании образа, действительно недоступны пользователю. Также надо иметь в виду, что если у ОС на компьютере испорчены файлы реестра, функциональность некоторых утилит будет ограничена.

Теперь пройдемся вкратце по доступным инструментам.

Registry Editor

В общем-то достаточно стандартный редактор реестра, за исключением того, что он работает с информацией, импортированной из аварийной ОС. Поэтому, к примеру, вы не увидите веток HKCU и HARDWARE в HKLM. Зато Registry Editor позволит не только откорректировать штатно измененные ключи, но и добраться до тех ключей, что обычно заблокированы.

Locksmith

Хотите — слесарь, хотите — взломщик. Утилита позволяет сменить пароль для любой локальной (не доменной) учетной записи, в том числе и для Администратора. Пароль при этом обязан удовлетворять текущим групповым политикам (если таковые использовались). Факт смены пароля фиксируется в системном журнале Security.

Crash Analyzer

Та же утилита, что доступна отдельно после установки DaRT. Она анализирует дампы памяти ядра Windows, которые снимаются при критических сбоях ОС, приводящих к «синему экрану смерти». Больших подробностей и подсказок от этой утилиты ждать, конечно, не стоит, в некоторых случаях (как на снимке экрана) ей вообще не удается понять, что же произошло, однако если она, к примеру, укажет на конкретный драйвер, его можно будет легко запретить через другую утилиту — Computer Management.

File Restore

Сравнительно простая утилита класса undelete, предназначенная, в основном, для восстановления файлов, которые не попали в системную Корзину или были удалены даже оттуда. В отличие от специализированных утилит, File Restore не имеет сложных расширенных режимов восстановления, зато умеет находить удаленные разделы (меню Tools) и работать с дисками, зашифрованными с помощью BitLocker (естественно, при этом понадобится соответствующий пароль).

Disk Commander

Низкоуровневая утилита для работы с жестким диском. Также позволяет находить и восстанавливать удаленные разделы, кроме того умеет перезаписывать MBR, сохранять и восстанавливать таблицу разделов.

Disk Wipe

В обличие от других утилит, Disk Wipe предназначен не для спасения, а для уничтожения — более конкретно, для затирания данных на всем жестком диске или одном из разделов. Доступны два алгоритма: быстрый однопроходный и медленный четырехпроходный, более надежный и используемый государственными структурами США.

Computer Management

Утилита похожа на одноименную консоль, доступную в Windows, однако имеет и некоторые отличия. Отдельных разделов в ней не хватает, зато другие для удобства вынесены на передний план, как, к примеру, Autoruns. Пожалуй, наиболее полезная возможность — быстрое отключение драйвера, приводящего к регулярным критическим сбоям системы.

Explorer

Ожидаемо, самый обычный обозреватель Windows. Позволяет отображать сетевые папки, что пригодится, к примеру, для оперативного переноса данных с аварийной системы.

Solution Wizard

Это не самостоятельная утилита, а мастер, призванный подсказать наиболее подходящий инструмент, исходя из ваших задач. Очень скоро необходимость в нем, конечно, отпадет, и нужные инструменты будут запускаться пользователем напрямую.

TCP/IP Config

Если вы забыли настроить сеть в процессе загрузки DaRT, это можно сделать и уже в процессе работы. Здесь все достаточно стандартно — единственное, напомним, беспроводные соединения не поддерживаются.

Hotfix Uninstall

Бывают случаи, когда к сбоям приводят очередные обновления Windows, хотя они предназначены как раз для исправления каких-то ошибок. С помощью этого инструмента их можно оперативно деинсталлировать — только лучше не все сразу, а по одному, проверяя, не исчезла ли проблема.

SFC Scan

По сути, оболочка к системной утилите SFC (System File Checker), которая проверяет аутентичность системных файлов и при необходимости может восстанавливать их. Работает либо в полностью автоматическом режиме, либо требуя подтверждения по каждому выявленному инциденту.

File Search

Поиск файлов по названию. Может вызываться напрямую, а также из Explorer. Основное применение — найти и скопировать с аварийной системы важные документы.

Standalone System Sweeper

Одно из недавних дополнений DaRT — Microsoft Standalone System Sweeper, полновесный автономный антивирусный сканер. В нем используются те же движок и базы сигнатур, что и во всех антивирусных продуктах Microsoft (в том числе, Windows Security Essentials). Движок достаточно неплохо себя зарекомендовал с точки зрения эффективности обнаружения вирусов, хотя и не блещет скоростью сканирования. Standalone System Sweeper также будет выпущен Microsoft в виде отдельного инструмента, доступного всем пользователям.

Смысл применения внешнего антивируса (которые сегодня предлагаются почти всеми разработчиками) прост. Некоторые руткиты умеют достаточно искусно скрывать свое присутствие в работающей системе, так что обычный антивирус просто не видит соответствующих файлов. При загрузке с аварийного диска они, естественно, остаются неактивными и больше не могут мешать. Вирусы также могут вызывать сбои системы, хотя это встречается все реже.

Standalone System Sweeper позволяет обновлять сигнатуры из интернета или локальной папки, в остальном программа достаточно проста и имеет минимум настроек.

Удаленный режим

Как уже говорилось, Remote Connection — не самодостаточный инструмент, а специальный режим использования DaRT. Он позволяет администратору или сотруднику службы технической поддержки работать с аварийной системой удаленно, без необходимости физического присутствия. Но при этом некоторая подготовительная работа возлагается на пользователя, который должен запустить DaRT любым предусмотренным способом и выбрать Remote Connection:

Первый экран предупреждает, что́ именно произойдет дальше, в том числе здесь может содержаться небольшая инструкция, если она была сформирована на этапе подготовки DaRT. После щелчка на Yes пользователь получит реквизиты, которые необходимо передать администратору:

После этого администратор запускает у себя программу DaRT Remote Connection Viewer, вводит полученные реквизиты и устанавливает удаленный сеанс.

Мандат (ticket) является средством оперативной аутентификации и обеспечивает определенный уровень безопасности, что особенно важно при использовании фиксированного номера порта.

Как только администратор подключится к обслуживаемому компьютеру, локальные клавиатура и мышь будут заблокированы:

А администратор получит доступ ко всем инструментам и полную свободу действия:

Резюме

Аварийные загрузочные диски для обслуживания Windows были популярны всегда. В свое время их активно делали на базе Linux — просто потому, что сложно было придумать другую загрузочную среду (не DOS же, в самом деле). Впрочем, это уже в прошлом, сегодня использование WinPE надежнее и предпочтительнее.

От других подобных разработок DaRT отличается по нескольким важным пунктам. Во-первых, это, пожалуй, наиболее комплексный аварийный диск, объединяющий и большой набор системных инструментов, и антивирусный сканер. Во-вторых, в DaRT не используются недокументированные трюки — только штатные механизмы и средства, что минимизирует возможные проблемы. Наконец, в-третьих, DaRT вообще выделяется множеством способов использования, а дистанционный режим является его уникальной чертой.

Реальную полезность DaRT способен оценить любой системный администратор или даже опытный пользователь. Сам автор не раз прибегал к помощи его инструментов (еще во времена ERD Commander) для смены паролей и отключения драйверов. Единственное препятствие для его использования — схема распространения, хотя на самом деле Software Assurance доступна даже для небольших организаций. К тому же в состав «бонусного» MDOP кроме DaRT входит еще целый ряд полезных инструментов.

Год: 2012
Название: Microsoft Diagnostic and Recovery Toolset (MSDaRT)
Версия: 7.0
ОС: 32bit+64bit
Адрес официального сайта: Microsoft
Язык интерфейса: Русский (официальная локализация)
Лечение: не требуется

Системные требования:
RAM 512 MB для x86, RAM 1 GB для x64

Описание
Вашему вниманию представлены загрузочные образы MSDaRT 7.0 (aka ERD Commander)
Приложение Набор средств диагностики и восстановления (DaRT) 7 (Майкрософт) помогает находить и устранять неполадки на компьютерах с операционной системой Windows, включая компьютеры, которые не запускаются. DaRT представляет собой мощный набор средств, которые дополняют среду восстановления Windows (WinRE). При помощи приложения DaRT можно анализировать неполадку для определения ее причины, например, изучая журнал событий или системный реестр компьютера.

Читайте также:  Водяные знаки на фото это

Кроме того, в состав приложения DaRT входят средства, которые помогают исправить неполадку сразу же после определения ее причины. Например, используя средства в составе DaRT, можно отключить неисправный драйвер устройства, удалить исправления, восстановить удаленные файлы и проверить наличие вредоносных программ на компьютере, даже в случае, если невозможно или нежелательно запускать установленную операционную систему Windows.

Приложение DaRT позволяет быстро восстанавливать компьютеры, на которых установлены 32-разрядные или 64-разрядные версии операционной системы Windows 7. Как правило, это занимает меньше времени, чем восстановление компьютера с помощью образа.

Редактор реестра
Редактор реестра можно использовать для доступа к реестру операционной системы Windows и его изменения при анализе состояния операционной системы или ее восстановлении. Он позволяет добавлять, удалять и изменять разделы и значения, а также импортировать файлы реестра (REG).

Мастер изменения паролей
Мастер изменения паролей позволяет задать или изменить пароль для любой локальной учетной записи операционной системы Windows, анализ состояния или восстановление которой выполняется. Для этого не обязательно знать текущий пароль. Однако новый пароль должен отвечать всем требованиям, которые определены в локальном объекте групповой политики. Сюда входит длина пароля и его надежность.

Мастер изменения паролей можно использовать, когда неизвестен пароль к локальной учетной записи, например локальной учетной записи администратора. С помощью мастера изменения паролей нельзя задавать пароли к учетным записям домена.

Анализатор сбоев
Анализатор сбоев используется для быстрого определения причины сбоя, произошедшего на компьютере. Для этого в операционной системе Windows, которая восстанавливается, анализируется файл дампа памяти. Анализатор сбоев проверяет файл аварийного дампа, который относится к драйверу, послужившему причиной сбоя на компьютере. После этого можно отключить проблемный драйвер устройства на узле Службы и драйверы средства Управление компьютером.

Для работы анализатора сбоев необходимо наличие средств отладки для Windows и файлов символов для операционной системы, подлежащей восстановлению. Оба необходимые средства можно добавить при создании образа для восстановления DaRT. Если они не добавлены в образ для восстановления и у вас нет к ним доступа на компьютере, который восстанавливается, можно скопировать файл дампа памяти на другой компьютер и выполнить диагностику неполадки с помощью автономной версии анализатора сбоев.

Запуск анализатора сбоев в любом случае может оказаться полезным, даже если планируется переустанавливать ОС на компьютере. Образ, используемый для установки ОС, может содержать неисправный драйвер, который приводит к возникновению неполадок в среде. Воспользовавшись анализатором сбоев, можно обнаружить такие драйверы и повысить надежность образа.

Восстановление файлов
С помощью восстановления файлов можно попытаться восстановить файлы, которые были случайно удалены или размер которых был слишком велик для помещения в корзину. Восстановление файлов можно выполнять не только на обычных томах диска. Это средство позволяет также находить и восстанавливать файлы на потерянных томах или томах, зашифрованных по технологии BitLocker.

Disk Commander
Средство Disk Commander позволяет восстанавливать разделы диска или тома, используя один из следующих процессов восстановления:
восстановление основной загрузочной записи (MBR);

восстановление потерянных томов;

восстановление таблиц разделов из резервной копии Disk Commander;

сохранение таблиц разделов в резервной копии Disk Commander.

Очистка диска
Средство очистки диска позволяет удалить все данные с диска или тома, а также данные, которые остались после переформатирования жесткого диска. При очистке диска можно выбрать однопроходную либо четырехпроходную перезапись, что соответствует текущим стандартам Министерства обороны США.

Управление компьютером
Средство управления компьютером включает в себя набор средств администрирования Windows, которые позволяют устранить неполадки, возникшие на компьютере. Средства инструмента Управление компьютером в DaRT можно использовать для просмотра сведений о системе и журналов событий, управления дисками, службами и драйверами, а также для вывода файлов автозапуска. Консоль управления компьютером настроена таким образом, чтобы облегчить диагностику и устранение неполадок, которые препятствуют запуску операционной системы Windows.

Проводник
Проводник позволяет просмотреть файловую систему компьютера и сетевые папки, что дает возможность переместить важные данные, сохраненные пользователем на локальном диске, прежде чем восстанавливать или переустанавливать ОС на компьютере. Кроме того, благодаря возможности сопоставлять буквы дисков с сетевыми папками можно с легкостью копировать и перемещать файлы с компьютера в сеть для их безопасного хранения или из сети на компьютер для их восстановления.

Мастер решений
В мастере решений задается ряд вопросов, исходя из ответов на которые рекомендуется средство, лучше всего подходящее для разрешения возникшей ситуации. Если вы не знакомы со средствами DaRT, этот мастер позволяет определить, какое средство следует использовать.

Настройка TCP/IP
При загрузке компьютера с помощью приложения DaRT конфигурация TCP/IP (IP-адрес и данные DNS-сервера) автоматически получаются из протокола DHCP. Если протокол DHCP недоступен, можно вручную настроить TCP/IP, воспользовавшись средством настройки TCP/IP. Сначала необходимо выбрать сетевой адаптер, а затем настроить для него IP-адрес и DNS-сервер.

Удаление исправлений
Мастер удаления исправлений позволяет удалять исправления или пакеты обновления из операционной системы Windows, установленной на компьютере, который восстанавливается. Воспользуйтесь этим средством, если считаете, что исправление или пакет обновления мешает запуску операционной системы.

Рекомендуется удалять по одному исправлению за раз несмотря на то, что это средство позволяет удалять по несколько исправлений за раз.

Средство проверки системных файлов
Средство проверки системных файлов запускает мастер восстановления системных файлов и позволяет восстановить системные файлы, которые мешают запуску установленной операционной системы Windows. Мастер восстановления системных файлов может автоматически восстановить поврежденные или утерянные системные файлы или отобразить запрос, прежде чем выполнять какие-либо операции восстановления.

Поиск
Прежде чем переустанавливать ОС на компьютере, необходимо переместить файлы, сохраненные на локальном жестком диске, в другое место (особенно если пользователь не создал резервные копии файлов или не сохранил эти файлы в надежном месте).

Средство поиска открывает окно Поиск файлов, которым можно воспользоваться для поиска документов, если путь к ним неизвестен, или стандартных типов файлов на всех локальных жестких дисках. Можно выполнить поиск по определенному шаблону имен файлов, задав определенный путь. Также можно сузить поиск, отображая результаты, которые соответствуют заданному диапазону дат или размеров.

Автономное средство проверки системы
Автономное средство проверки системы может помочь обнаружить вредоносные или нежелательные программы и предупредить об угрозах безопасности. Этим средством можно воспользоваться для поиска на компьютере вредоносных программ и их удаления, даже если установленная операционная система Windows не запущена. Когда автономное средство проверки системы обнаруживает вредоносные или нежелательные программы, для каждой из них отображается запрос: ее следует удалить, поместить в карантин или оставить.

Операционная система иногда не распознает вредоносные программы, которые используют для своей маскировки пакет программ rootkit. Если на компьютере окажется вирус или программа-шпион, использующие пакет программ rootkit, большинство средств проверки в режиме реального времени и удаления не смогут их распознать или удалить. Благодаря тому, что компьютер с неполадкой запускается с помощью приложения DaRT, а установленная операционная система в этот момент не выполняется, пакет программ rootkit можно обнаружить, поскольку он не сможет замаскироваться.

Удаленное подключение
Средство удаленного подключения в DaRT позволяет удаленно запускать средства DaRT на компьютере пользователя. После того как пользователь (или специалист службы технической поддержки, который работает за его компьютером) предоставит определенные данные, администратор может взять под контроль компьютер пользователя и удаленно запустить необходимые средства DaRT.

Свежайшие базы для Антивируса Standalone System Sweeper (он же Автономное средство проверки системы)
можно загрузить по прямым ссылкам: х86 и х64
Если скачать их заранее и иметь под рукой, то антивирус легко обновить указав на файл mpam-fe.exe

Контрольные суммы
Файл: MSDaRT_7.0_RU_x64.iso
CRC-32: 29b931ea
MD5: 37aec3a1bc8c9f354bb9dbe0f83a7210
SHA-1: 8d0236679c1802465b8cba421bc3c4a79d9d0427

Файл: MSDaRT_7.0_RU_x86.iso
CRC-32: f676556a
MD5: 6997c1ecf3cba93a0f176dd8bcd166f9
SHA-1: c9feb1eb9f0d39e279acce06b9e19607f19c4fbc

Скриншоты:

Скачать торрент: Скачать с сервера напрямую