Tập các công cụ khôi phục và chẩn đoán lỗi – Phần 4

Trong phần tiếp theo này chúng tôi sẽ giới thiệu cho các bạn cách sử dụng đĩa khởi động DaRT 6.5 để khắc phục sự cố các máy tính Windows.
Nội dung trích xuất từ tài liệu:
Tập các công cụ khôi phục và chẩn đoán lỗi – Phần 4 Tập các công cụ khôi phục và chẩn đoán lỗi – Phần 4Trong phần tiếp theo này chúng tôi sẽ giới thiệu cho các bạn cách sửdụng đĩa khởi động DaRT 6.5 để khắc phục sự cố các máy tínhWindows.Trong hai phần đầu của loạt bài này, chúng ta đã được biết về tập công cụDiagnostic and Recovery Toolset (DaRT) của Microsoft cũng như cách càiđặt DaRT, tạo CD khởi động DaRT và sử dụng các công cụ DaRT trên CDđể giải quyết một số vấn đề làm cho máy tính Windows không thể khởiđộng. Trong phần ba chúng tôi đã giới thiệu cho các bạn về cách sử dụngSystem File Checker (SFC), một thành phần trong tập các công cụ củaDaRT; trong phần bốn này, chúng tôi sẽ giới thiệu thêm cho các bạn một sốcông cụ khác trong DaRT.Một số công cụ khác trong DaRTChúng ta hãy trở về màn hình MSDaRT Tools, đây là màn hình xuất hiệnkhi chúng ta khởi động máy tính gặp sự cố bằng CD DaRT và đã trả lời tấtcả các nhắc nhở (xem phần trước của loạt bài này để biết cách khởi độngmáy tính bằng CD DaRT):Hình 1: Màn hình MSDaRT ToolsChúng ta hãy đi khám phá một số công cụ khác của DaRT. Kích tùychọn Explorer trên màn hình MSDaRT Tools, Windows Explorer sẽ xuấthiện:Hình 2: Windows ExplorerLưu ý các file ẩn và các file hệ thống sẽ được hiển thị mặc định trong cửa sổExplorer. Bằng cách sử dụng tùy chọn có sẵn trong menu và từ menu chuộtphải được hiển thị khi kích phải vào các mục, bạn có thể thực hiện một sốnhiệm vụ như tạo thư mục, copy file,… Bạn cũng có thể bản đồ hóa các ổđĩa mạng nếu cấu hình kết nối mạng thủ công hoặc thông qua DHCP. Nếukhông muốn bản đồ hóa lại ổ đĩa khi khởi động từ CD DaRT, bạn sẽ thấypartition System Reserved ẩn, nơi lưu trữ các file cơ sở dữ liệu cấu hình khởiđộng cho máy tính.Kích tùy chọn ERD Registry Editor trên màn hình MSDaRT Tools sẽ xuấthiện ERD Registry Editor:Hình 3: ERD Registry EditorSử dụng ERD Registry Editor, bạn có thể thực hiện một số thay đổi đối vớiregistry trên máy tính gặp sự cố. Lưu ý rằng không cóHKEY_CURRENT_USERS hive hiển thị ở đây vì không có người dùng nàođăng nhập vào máy tính bạn đang khắc phục sự cố. Lưu ý rằng, chúng ta cóthể duyệt và chỉnh sửa các nhánh con SAM và SECURITY trongHKEY_LOCAL_MACHINE hive. Các nhánh con này mặc định được đặt ởtrạng thái ẩn trên các cài đặt Windows thông thường.Kích tùy chọn Search trên màn hình MSDaRT Tools sẽ xuất hiện hộp thoạiFile Search:Hình 4: Hộp thoại tìm kiếm fileSử dụng hộp thoại này, bạn có thể tìm kiếm các file và thư mục trên máytính mục tiêu. Bạn có thể tìm kiếm theo tên, theo thời gian, tìm kiếm filenằm trong dải kích thước nào đó. Khi đã tìm ra được file hoặc thư mục cầntìm, kích phải vào nó để hiển thị các thuộc tính của nó (chúng ta cũng có thểthực hiện điều này từ bên trong công cụ Explorer):Hình 5: Xem thuộc tính của thư mụcKích nút Permissions sẽ cho phép bạn xem các đặc quyền NTFS trên filehoặc thư mục.Bạn cũng có thể kích phải lên thư mục trong trang kết quả tìm kiếm và mởnó trong Explorer:Hình 6: Mở thư mục trong ExplorerKích đúp vào file bản ghi sẽ cho phép xem file bằng Notepad:Hình 7: Xem file CBS.log bằng NotepadKích tùy chọn Hotfix Uninstall trên màn hình MSDaRT Tools sẽ mở HotfixUninstall Wizard:Hình 8: Hotfix Uninstall WizardNếu hệ thống mục tiêu không ổn định sau khi download và cài đặt hotfix bảomật mới nhất từ Windows Update, bạn có thể sử dụng wizard này để hủy bỏcài đặt từng hotfix một cho tới khi hệ thống trở về trạng thái ổ định. Ngoài ranếu có thể khởi động vào Windows, bạn sẽ có thể sử dụng System Restoređơn giản hơn, tuy nhiên chúng ta ở đây đang giả định hệ thống không thểkhởi động.Kích Next, DaRT sẽ tìm kiếm tất cả các hotfix được cài đặt trên hệ thống:Hình 9: Danh sách các hotfix đã được cài đặtTìm đến các hotfix mới nhất, chọn và kích Details, tiện ích DeploymentImage Servicing and Management (DISM) sẽ mở gói phần mềm và hiển thịcác thông tin chi tiết có liên quan đến hotfix:Hình 10: Xem thông tin về hotfixĐể remove một hotfix ra khỏi hệ thống, hãy chọn hộp kiểm cho hotfix vàtiếp tục thực hiện theo những gì trong wizard.Một số kịch bản khắc phục sự cố (thêm vào đó là một cặp công cụ DaRT)cần kết nối mạng để giải quyết được vấn đề gặp phải. Nếu ban có máy chủDHCP trong mạng của mình, DaRT có thể mượn địa chỉ IP như đã mô tảtrong phần trước của loạt bài. Mặc dù vậy nếu không có DHCP server, bạncó thể kích tùy chọn TCP/IP Config trong màn hình MSDaRT Tools để mởhộp thoại TCP/IP Configuration, hộp thoại này sẽ cho phép bạn cấu hình thủcông địa chỉ IP, subnet mask, cổng mặc định và các địa chỉ DNS server chohệ thống mục tiêu:Hình 11: Tự gán địa chỉ IP cho hệ thống mục tiêuĐôi khi máy tính có thể không khởi động được do tiêm nhiễm malware. Nếugặp phải trường hợp này, hãy khởi động máy tính của bạn bằng DaRT CDvà kích tùy chọn Standalone System Sweeper trong màn hình MSDaRTTools để khởi chạy Standalone System Sweeper: ...