mkavakli23
Aktif Üye
- Mesajlar
- 205
Başlangıç ve Kurtarma
Eğer windows bir sürücünün güncellenmesi yada yüklenmesi durumunda açılmıyorsa sistemin
yükleme veya güncelleme yapılmadan önceki haline dönülebilir. Bunun için;
1. Eğer kullanıcı login olmadıysa Last Known Good Configuration seçeneği kullanılabilir. Windows
açılmaya başladığında F8 tuşuna basılarak başlangıç seçenekleri menüsü ekrana gelir ve buradan
Last Known Good Configuration seçilir.
2. Eğer windows Normal yada Güvenli modda açılıyorsa yüklenen sürücü geri alınabilir. Device
manager İlgili donanım üzerinde sağ tıklanır açılan menüden Properties – Driver Sekmesi Roll
Back Driver butonuna tıklanır ve sürücü dosyaları yükleme veya güncelleme yapılmadan önceki haline
geri alınabilir.
3. Eğer windows Normal yada Güvenli modda açılıyorsa System Restore kullanılarak önceki sistem
ayarları yüklenebilir.
Eğer hala Windows normal olarak açılmıyorsa Güvenli mod kullanılarak ilgili servis kapatılabilir yada
yazılım kaldırılabilir.
Eğer problem windows un güvenli modda bile açılmasını engelliyorsa:
1. Recovery Console kullanılarak zarar görmüş dosyalar yeniden kopyalanabilir.
2. Boot.ini ayarları kontrol edilmelidir.
3. Bilgisayara farklı bir dizin göstererek yeni bir windows kurulup eğer Backup alınmışsa bu backup
yeni yüklenen windows kullanılarak sorunlu olan windows üzerine açılabilir (parallel Windows XP
Professional installation).
4. Windows Backup kullanılarak Automated System Recovery (ASR) ile alınan sistem yedeği yeniden
eski sistemi formatladıktan sonra açılabilir.
Last Known Good Configuration
Bu özellik sürücünün yeniden yüklenmesi yada güncellenmesi ile oluşan hatalar durumunda kullanıcı
Login olmadığı sürece sürünün sorunsuz çalıştığı haline dönmek için ilk olarak kullanılan en kısa ve
basit yoldur.
Windows HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet anatarını kullanıcı başarılı şekilde
login olmadığı sürece güncelemez. Bu kayıt anahtarında sürücülerin durumlarıyla ilgili kayıtlar tutulur.
Bu şekilde yeni bir sürücü yüklendiğinde sistemde hata oluşursa buradaki kayıtlara göre sürücüler
kontrol edilip yüklenir. Böylece yüklenen sürücüler ile ilgili ayarlar buraya kullanıcı login olmadığı
sürece yazılmadığından sistem açılır.
Rolling Back Drivers
Sürücü güncellendiğinde yada yeniden yüklendiğinde ortaya problem çıkarsa, sürücünün düzgün
çalıştığı sürücü dosyaların geri yüklenmesi sağlanabilir. Genel olarak bu tür sürücü problemleri
imzasız (unsigned drivers) sürücülerde görülebilir. İmzasız sürücüler yüklendiklerinde diğer
donanımlarla çakışabilir. Buda Windows un normal olarak açılmasını engelleyebilir. Genel olarak bu
tür durumlarda ekrana Stop Error hata mesajı ve hatanın oluştuğu sürücü dosyası yada dosya adı
yazılır. Windows Normal olarak açılamıyorsa Safe Mode da açılır ve Device Manager kullanılarak ilgili
sürücünün düzgün çalışan haline dönülebilir. Bunun için Control Panel System Hardware
sekmesi Device Manager İlgili donanım üzerinde çift tıklanır donanım özellikleri penceresinde
Driver sekmesi Roll Back Driver butonuna tıklanır.
Roll Back Driver özelliği ile sadece önceki sürücüler geri alınabilir. Yazıcı sürücüleri geri alınamaz.
Birden fazla donanımın sürücüsü aynı anda geri yüklenemez, her donanımın sürücüsü teker terker geri
yüklenebilir.
Safe Mode
Safe Mode windows başlatma sorunları için sorun çözme ve teşhis amacı ile kullanılır. Bir program
yada sürücü yüklendikten sonra sistemin dengeli çalışmaması veya windows un açılmaması
durumlarında kullanışlıdır. Bilgisayarın açılırken kitlenmesi, ekrana görüntü gelmemsi yada
görüntünün bozuk olması, yeni bir donanım yada yazılımın yüklenmesi ile bilgisyarın açılmaması
durumlarında kullanışlıdır. Eğer bilgisayar Normal olarak açılmıyor ama güvenli modda açılıyorsa,
Normal modda açılışta bir servisin yada bir sürücünün bu soruna yol açtığı anlaşılır.
Safe Mode ile windows açıldığında kullanıcı login olursa Last Known Good Configuration control set
güncellenmez. Böylece sistem Safe Mode ile açılıp login olunduğunda yeniden Last Known Good
Configuration seçeneği bilgisyar kapatılıp açıldığında seçilebilir. Safe Mode ile windows sadece en
gerekli bileşenlerle, sürücülerle açılır.
PS/2 veya seri mouse, standart klavye, harddisk, CD-ROM sürücüleri ve standart VGA sürücüleri
yüklenir. Event Log, Plug and Play, Logical Disk Manager ve RPC servisleri başlatılır.
Aşağıdaki kayıt defteri anahtarları seçilen Safe Mode a göre işleme alınır.
Safe mode
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
Safe mode with networking
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
Safe mod ile bilgisayar açıldığında başlangıç programları, Run and RunOnce registry kayıtları ve eğer
Ağ desteği etkinleştirilmediyse ağ sürücüleri işleme alınmaz. Ağ desteği ile bilgisyar açılırsa logon
scripts, security, and Group Policy ayarları yüklenir.
Safe Mode ile bilgisayarı açmak için windows açılmaya başladığında yada ekranda belirtildiği zaman
basılır.
Safe Mode
Safe Mode with Networking
Safe Mode With Command Prompt
İstenilen seçenekle bilgisayar açılır. F8 tuşuna basılarak ulaşılan ekran windows un düzgün
kapatılmaması yada windows un düzgün açılmadığı durumlarda kendiliğinden gelebilir.
System Restore
Windows XP için sistemin düzgün çalışan halinin yedeği alınabilir. Bu özellik sayesinde problem
olmadan önce sistemin düzgün çalışan durumuna geri dönülebilir. Bu özellik sistem ve uygulama
dosyalarını değiştirir. Sistem problemleri, yanlış sistem ayarları, hatalı sürücülerin yüklenmesi ve
uyumsuz uygulamaların yüklenmesi durumunda sistemi eski durumuna getirmek için kullanılır. Bu
özelliğin kullanılabilmesi için önce sistemin düzgün çalıştığı anda yada ilgili sürücü yada uygulamayı
yüklemeden önce bir geri yükleme noktası oluşturulmalıdır (Create a restore point). Windows Xp
Normal olarak sistem açıldığında bir Geri yükleme noktasını kendiliğinden oluşturur. Geri Geri
yükleme noktası oluşturmak yada önceden alınmış sistem yedeğini yüklemek için aşağıdaki yol izlenir.
Start Programs yada All Programs Accessories System Tools System Restore
Burada Restore my computer to an earlier time yada Create a restore point seçilir.
Kayıt defterinin kopyası, işletim sistemi bileşenleri ve kayıt defterinde tutulan kullanıcı bilgileri,
uygulama, donanım ve yazılım ayarları yedeklenir. İmzasız bir sürücü yüklendiğinde, .msi uzantılı
uygulamalar yüklendiğinde, windows update sistesinden güncellemeler yüklendiğinde, önceki bir geri
yükleme noktası yüklendiğinde olan ayarların, windows backup kullanılarak dosyaların ve ayarların geri
yüklenmesi durumunda Sistem geri yükleme noktası kendiliğinden oluşturulur.
Sistem geri yükleme özelliği System Properties penceresinden kapatılabilir. Bu durumda
oluşturulmuş geri yükleme noktaları silinir.
Group Policy kullanılarak sistem geri, yükleme kapatılabilir.
Start gpedit.msc Local Computer Policy Computer Configuration Administrative Templates
System System Restore Turn off Sytem Restore veya Turn on Configuration üzerinde çift tıklanır.
Not Configuration, Enabled, Disabled seçeneklerinden uygun olanı seçlir ve Ok butonuna tıklanır.
Recovery Console
Last Known Configuration, Normal ve Safe Mod ile windows açılmıyorsa, başlangıç dosyaları
silindiğinde, bir sürücü yada servisin bilgisayarın açılmasını engellediğinde ilgili sürücü yada servisin
kapatılması için, MBR, partition table yada boot sector ün zarar görmesi durumlarında kullanılır.
Garfik arayüz yerine komut satırı ile işlem yapılır. Recovery Console ile Windows ortamında olmayan
komutlar kullanılarak kurtarma işlemleri yapılır. Recovery Console açılış menüsüne \i386
\winnt32.exe /cmdcons komutu yada sunucu paylaşılmış bir klasörden \\server\share\i386
\winnt32.exe /cmdcons komutu ile yüklenebilir. Yada bilgisayar Windows Xp kurulum CD’si ile açılır ve
kurum seçeneklerinden To repair a Windows XP Professional installation için klavyeden R tuşuna
basılır. Eğer birden fazla Windows yüklemesi varsa işlem yapılacak windows yüklemesini belirtmek
için ekranda belirtilen numara yazılır ve Enter tuşuna basılır. Local Administartor için parola girilmesi
istenir.
Geçerli olarak Recovery Console kullanılarak Program Files, Documents and Settings klasörlerine
erişilemez. Disket sürücüye kopyalama işlemi yapılamaz. Administrator kullanıcısının parolası
değiştirilemez.
set komutu ile dosya kopyalama ve klasörlere erişim için ayarlanmış kısıtlama kaldırılabilir. Ancak bu
işlem için set komutunun kullanımının group policy ile aktifleştirilmiş olması gerekir.
Start Run gpedit.msc Local Computer Policy Computer Configuration Windows Settings
Security Settings Local Policies Security Options Recovery Console üzerinde çift tıklanır Allow
floppy copy and access to all drives and all folders enable seçilir. Yine burada Recovery Console:
Allow automatic administrative logon güvenlik ayarı ile Recovery Console açıldığında Administrator
parolasının sorulmadan login olunması sağlanabilir.
AllowWildCards
* ve ? işaretinin kullanılması için bu değer TRUE olarak belirlenmelidir. Dir *.txt gibi.
C:\> set AllowWildCards = TRUE
AllowAllPaths
Cd komutuyla klasörlerin ve alt klasörlerin yazılabilmesi ve içlerine geçilebilmesi için bu değer TRUE
olarak belirlenmelidir.
C:\> set AllowAllPaths = TRUE
AllowRemovableMedia
Harddiskten diskete dosya kopyala işlemi için bu değer TRUE olara belirlenmelidir.
NoCopyPrompt
Üzerine yazma (Overwrite) uyarı mesajının ekranda görüntülenmemesi için bu değer TRUE olarak
belirlenmelidir.
*Önce FAT olarak formatlanmış ve Recovery Console yüklenmiş sürücü bölümleri NTFS e
dönüştürüldüğünde Recovery Console tekrar yüklenmelidir.
Recovery Console ile bilgisayar açıldıktan sonra eğer başlangıç dosyaları silinmişse copy komutu ile
bu dosyalar geri kopyalanabilir.
C:\windows> copy d:\i386\ntldr c:\
C:\windows> copy d:\i386\ntdetect.com c:\
Bir sürücü yada servisin bilgisayarın açılmasını engellemesi durumunda sürücü yada servis disable
komutu ile kapatılabilir. disable driver name veya service name
C:\windows> listsvc komutu ile servisler listelenir.
C:\windows> disable cmiaudio ile ilglili servis, sürücü kapatılır.
MBR nin zarar görmesi durumunda
fixmbr.com ile master boot record yeniden yazılır.
Eğer bilgisayarda
Boot Sector ün zarar görmesi durumunda
fixboot komutu ile boot yeniden yazılır.
Boot.ini dosyasının düzenlenmesi
Bootcfg komutu ile boot.ini ayarları yeniden yapılabilir veya düzenlenebilir.
Açılış dosyalarının zarar görme olasılığına karşı boot.ini, ntldr ve ntdetect.com windows ta
biçimlendirilmiş bir diskete kopyalanır. Sorun oluştuğunda bilgisayar bu disketle açılır ve windows
açıldıktan sonra disket içindeki dosyalar c:\ ‘ye kopyalanır.
Windows Açlışında Başlangış Programlarının Çalıştırılmasını Engelleme
Windows açılırken başlangıç programları ve servislerin çalışmaları engelenebilir.
Msconfig komutu
Start Run Msconfig.exe yazılım Ok butonuna tıklanır.
General sekmesinde Selective Startup tıklanır ve Process win.ini file seçeneği temizlenir. Win.ini
dosyası bu şekilde devre dışı bırakılabilir. Win.ini dosyasında belirli servis ve programlar için win.ini
sekmesinde ilgili program ve servis için ayrı ayrı ayar yapılabilir.
Windows burada ayar yapıldığında her log in işleminde buradaki ayarın değiştiğini belirtir.
Shift Tuşu
Login işlemi sırasında kullanıcı adı ve parolası girilir girilmez hemen Shift tuşuna basılır ve masaüstü
görünene kadar Shift tuşuna basılı tutulur. Bu şekilde aşağıdaki konumlarda bulunan program ve
kısayollar çalıştırılmaz.
systemdrive\Documents and Settings\Username\Start Menu\Programs\Startup
systemdrive\Documents and Settings\All Users\Start Menu\Programs\Startup
windir\Profiles\Username\Start Menu\Programs\Startup
windir\Profiles\All Users\Start Menu\Programs\Startup
Group Policy
Group policy kullanılarak açılış programlarının çalışması engellenebilir.
Start Run gpedit.msc Local Computer Computer or User Configuration Administrative
Temp System Logon a tıklanır. Run these programs at user logon üzerinde çift tıklanır. Disabled
ile aşağıdaki registry kayıtlarında belirtilen rogramlar Computer veya User Configuration bölümün
hangisinde ayarlama yapıldıysa ona uygun olarak çalıştırılmaz.
Computer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
User HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Do not process the run once list
Bu ayar enable yapılırsa kullanıcının bir sonraki Login işleminde aşağıdaki registry kayıtlarında
belirtilen programlar çalıştırılmaz.
Computer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
User HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
Do not process the legacy run list
Bu ayar enable yapılırsa Windows Nt, Windows 2000 ve Xp için aşağıdaki registry kayıdında
belirlenmiş başlangıç programları atlanır.
Computer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Eğer windows bir sürücünün güncellenmesi yada yüklenmesi durumunda açılmıyorsa sistemin
yükleme veya güncelleme yapılmadan önceki haline dönülebilir. Bunun için;
1. Eğer kullanıcı login olmadıysa Last Known Good Configuration seçeneği kullanılabilir. Windows
açılmaya başladığında F8 tuşuna basılarak başlangıç seçenekleri menüsü ekrana gelir ve buradan
Last Known Good Configuration seçilir.
2. Eğer windows Normal yada Güvenli modda açılıyorsa yüklenen sürücü geri alınabilir. Device
manager İlgili donanım üzerinde sağ tıklanır açılan menüden Properties – Driver Sekmesi Roll
Back Driver butonuna tıklanır ve sürücü dosyaları yükleme veya güncelleme yapılmadan önceki haline
geri alınabilir.
3. Eğer windows Normal yada Güvenli modda açılıyorsa System Restore kullanılarak önceki sistem
ayarları yüklenebilir.
Eğer hala Windows normal olarak açılmıyorsa Güvenli mod kullanılarak ilgili servis kapatılabilir yada
yazılım kaldırılabilir.
Eğer problem windows un güvenli modda bile açılmasını engelliyorsa:
1. Recovery Console kullanılarak zarar görmüş dosyalar yeniden kopyalanabilir.
2. Boot.ini ayarları kontrol edilmelidir.
3. Bilgisayara farklı bir dizin göstererek yeni bir windows kurulup eğer Backup alınmışsa bu backup
yeni yüklenen windows kullanılarak sorunlu olan windows üzerine açılabilir (parallel Windows XP
Professional installation).
4. Windows Backup kullanılarak Automated System Recovery (ASR) ile alınan sistem yedeği yeniden
eski sistemi formatladıktan sonra açılabilir.
Last Known Good Configuration
Bu özellik sürücünün yeniden yüklenmesi yada güncellenmesi ile oluşan hatalar durumunda kullanıcı
Login olmadığı sürece sürünün sorunsuz çalıştığı haline dönmek için ilk olarak kullanılan en kısa ve
basit yoldur.
Windows HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet anatarını kullanıcı başarılı şekilde
login olmadığı sürece güncelemez. Bu kayıt anahtarında sürücülerin durumlarıyla ilgili kayıtlar tutulur.
Bu şekilde yeni bir sürücü yüklendiğinde sistemde hata oluşursa buradaki kayıtlara göre sürücüler
kontrol edilip yüklenir. Böylece yüklenen sürücüler ile ilgili ayarlar buraya kullanıcı login olmadığı
sürece yazılmadığından sistem açılır.
Rolling Back Drivers
Sürücü güncellendiğinde yada yeniden yüklendiğinde ortaya problem çıkarsa, sürücünün düzgün
çalıştığı sürücü dosyaların geri yüklenmesi sağlanabilir. Genel olarak bu tür sürücü problemleri
imzasız (unsigned drivers) sürücülerde görülebilir. İmzasız sürücüler yüklendiklerinde diğer
donanımlarla çakışabilir. Buda Windows un normal olarak açılmasını engelleyebilir. Genel olarak bu
tür durumlarda ekrana Stop Error hata mesajı ve hatanın oluştuğu sürücü dosyası yada dosya adı
yazılır. Windows Normal olarak açılamıyorsa Safe Mode da açılır ve Device Manager kullanılarak ilgili
sürücünün düzgün çalışan haline dönülebilir. Bunun için Control Panel System Hardware
sekmesi Device Manager İlgili donanım üzerinde çift tıklanır donanım özellikleri penceresinde
Driver sekmesi Roll Back Driver butonuna tıklanır.
Roll Back Driver özelliği ile sadece önceki sürücüler geri alınabilir. Yazıcı sürücüleri geri alınamaz.
Birden fazla donanımın sürücüsü aynı anda geri yüklenemez, her donanımın sürücüsü teker terker geri
yüklenebilir.
Safe Mode
Safe Mode windows başlatma sorunları için sorun çözme ve teşhis amacı ile kullanılır. Bir program
yada sürücü yüklendikten sonra sistemin dengeli çalışmaması veya windows un açılmaması
durumlarında kullanışlıdır. Bilgisayarın açılırken kitlenmesi, ekrana görüntü gelmemsi yada
görüntünün bozuk olması, yeni bir donanım yada yazılımın yüklenmesi ile bilgisyarın açılmaması
durumlarında kullanışlıdır. Eğer bilgisayar Normal olarak açılmıyor ama güvenli modda açılıyorsa,
Normal modda açılışta bir servisin yada bir sürücünün bu soruna yol açtığı anlaşılır.
Safe Mode ile windows açıldığında kullanıcı login olursa Last Known Good Configuration control set
güncellenmez. Böylece sistem Safe Mode ile açılıp login olunduğunda yeniden Last Known Good
Configuration seçeneği bilgisyar kapatılıp açıldığında seçilebilir. Safe Mode ile windows sadece en
gerekli bileşenlerle, sürücülerle açılır.
PS/2 veya seri mouse, standart klavye, harddisk, CD-ROM sürücüleri ve standart VGA sürücüleri
yüklenir. Event Log, Plug and Play, Logical Disk Manager ve RPC servisleri başlatılır.
Aşağıdaki kayıt defteri anahtarları seçilen Safe Mode a göre işleme alınır.
Safe mode
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
Safe mode with networking
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
Safe mod ile bilgisayar açıldığında başlangıç programları, Run and RunOnce registry kayıtları ve eğer
Ağ desteği etkinleştirilmediyse ağ sürücüleri işleme alınmaz. Ağ desteği ile bilgisyar açılırsa logon
scripts, security, and Group Policy ayarları yüklenir.
Safe Mode ile bilgisayarı açmak için windows açılmaya başladığında yada ekranda belirtildiği zaman
basılır.
Safe Mode
Safe Mode with Networking
Safe Mode With Command Prompt
İstenilen seçenekle bilgisayar açılır. F8 tuşuna basılarak ulaşılan ekran windows un düzgün
kapatılmaması yada windows un düzgün açılmadığı durumlarda kendiliğinden gelebilir.
System Restore
Windows XP için sistemin düzgün çalışan halinin yedeği alınabilir. Bu özellik sayesinde problem
olmadan önce sistemin düzgün çalışan durumuna geri dönülebilir. Bu özellik sistem ve uygulama
dosyalarını değiştirir. Sistem problemleri, yanlış sistem ayarları, hatalı sürücülerin yüklenmesi ve
uyumsuz uygulamaların yüklenmesi durumunda sistemi eski durumuna getirmek için kullanılır. Bu
özelliğin kullanılabilmesi için önce sistemin düzgün çalıştığı anda yada ilgili sürücü yada uygulamayı
yüklemeden önce bir geri yükleme noktası oluşturulmalıdır (Create a restore point). Windows Xp
Normal olarak sistem açıldığında bir Geri yükleme noktasını kendiliğinden oluşturur. Geri Geri
yükleme noktası oluşturmak yada önceden alınmış sistem yedeğini yüklemek için aşağıdaki yol izlenir.
Start Programs yada All Programs Accessories System Tools System Restore
Burada Restore my computer to an earlier time yada Create a restore point seçilir.
Kayıt defterinin kopyası, işletim sistemi bileşenleri ve kayıt defterinde tutulan kullanıcı bilgileri,
uygulama, donanım ve yazılım ayarları yedeklenir. İmzasız bir sürücü yüklendiğinde, .msi uzantılı
uygulamalar yüklendiğinde, windows update sistesinden güncellemeler yüklendiğinde, önceki bir geri
yükleme noktası yüklendiğinde olan ayarların, windows backup kullanılarak dosyaların ve ayarların geri
yüklenmesi durumunda Sistem geri yükleme noktası kendiliğinden oluşturulur.
Sistem geri yükleme özelliği System Properties penceresinden kapatılabilir. Bu durumda
oluşturulmuş geri yükleme noktaları silinir.
Group Policy kullanılarak sistem geri, yükleme kapatılabilir.
Start gpedit.msc Local Computer Policy Computer Configuration Administrative Templates
System System Restore Turn off Sytem Restore veya Turn on Configuration üzerinde çift tıklanır.
Not Configuration, Enabled, Disabled seçeneklerinden uygun olanı seçlir ve Ok butonuna tıklanır.
Recovery Console
Last Known Configuration, Normal ve Safe Mod ile windows açılmıyorsa, başlangıç dosyaları
silindiğinde, bir sürücü yada servisin bilgisayarın açılmasını engellediğinde ilgili sürücü yada servisin
kapatılması için, MBR, partition table yada boot sector ün zarar görmesi durumlarında kullanılır.
Garfik arayüz yerine komut satırı ile işlem yapılır. Recovery Console ile Windows ortamında olmayan
komutlar kullanılarak kurtarma işlemleri yapılır. Recovery Console açılış menüsüne \i386
\winnt32.exe /cmdcons komutu yada sunucu paylaşılmış bir klasörden \\server\share\i386
\winnt32.exe /cmdcons komutu ile yüklenebilir. Yada bilgisayar Windows Xp kurulum CD’si ile açılır ve
kurum seçeneklerinden To repair a Windows XP Professional installation için klavyeden R tuşuna
basılır. Eğer birden fazla Windows yüklemesi varsa işlem yapılacak windows yüklemesini belirtmek
için ekranda belirtilen numara yazılır ve Enter tuşuna basılır. Local Administartor için parola girilmesi
istenir.
Geçerli olarak Recovery Console kullanılarak Program Files, Documents and Settings klasörlerine
erişilemez. Disket sürücüye kopyalama işlemi yapılamaz. Administrator kullanıcısının parolası
değiştirilemez.
set komutu ile dosya kopyalama ve klasörlere erişim için ayarlanmış kısıtlama kaldırılabilir. Ancak bu
işlem için set komutunun kullanımının group policy ile aktifleştirilmiş olması gerekir.
Start Run gpedit.msc Local Computer Policy Computer Configuration Windows Settings
Security Settings Local Policies Security Options Recovery Console üzerinde çift tıklanır Allow
floppy copy and access to all drives and all folders enable seçilir. Yine burada Recovery Console:
Allow automatic administrative logon güvenlik ayarı ile Recovery Console açıldığında Administrator
parolasının sorulmadan login olunması sağlanabilir.
AllowWildCards
* ve ? işaretinin kullanılması için bu değer TRUE olarak belirlenmelidir. Dir *.txt gibi.
C:\> set AllowWildCards = TRUE
AllowAllPaths
Cd komutuyla klasörlerin ve alt klasörlerin yazılabilmesi ve içlerine geçilebilmesi için bu değer TRUE
olarak belirlenmelidir.
C:\> set AllowAllPaths = TRUE
AllowRemovableMedia
Harddiskten diskete dosya kopyala işlemi için bu değer TRUE olara belirlenmelidir.
NoCopyPrompt
Üzerine yazma (Overwrite) uyarı mesajının ekranda görüntülenmemesi için bu değer TRUE olarak
belirlenmelidir.
*Önce FAT olarak formatlanmış ve Recovery Console yüklenmiş sürücü bölümleri NTFS e
dönüştürüldüğünde Recovery Console tekrar yüklenmelidir.
Recovery Console ile bilgisayar açıldıktan sonra eğer başlangıç dosyaları silinmişse copy komutu ile
bu dosyalar geri kopyalanabilir.
C:\windows> copy d:\i386\ntldr c:\
C:\windows> copy d:\i386\ntdetect.com c:\
Bir sürücü yada servisin bilgisayarın açılmasını engellemesi durumunda sürücü yada servis disable
komutu ile kapatılabilir. disable driver name veya service name
C:\windows> listsvc komutu ile servisler listelenir.
C:\windows> disable cmiaudio ile ilglili servis, sürücü kapatılır.
MBR nin zarar görmesi durumunda
fixmbr.com ile master boot record yeniden yazılır.
Eğer bilgisayarda
Boot Sector ün zarar görmesi durumunda
fixboot komutu ile boot yeniden yazılır.
Boot.ini dosyasının düzenlenmesi
Bootcfg komutu ile boot.ini ayarları yeniden yapılabilir veya düzenlenebilir.
Açılış dosyalarının zarar görme olasılığına karşı boot.ini, ntldr ve ntdetect.com windows ta
biçimlendirilmiş bir diskete kopyalanır. Sorun oluştuğunda bilgisayar bu disketle açılır ve windows
açıldıktan sonra disket içindeki dosyalar c:\ ‘ye kopyalanır.
Windows Açlışında Başlangış Programlarının Çalıştırılmasını Engelleme
Windows açılırken başlangıç programları ve servislerin çalışmaları engelenebilir.
Msconfig komutu
Start Run Msconfig.exe yazılım Ok butonuna tıklanır.
General sekmesinde Selective Startup tıklanır ve Process win.ini file seçeneği temizlenir. Win.ini
dosyası bu şekilde devre dışı bırakılabilir. Win.ini dosyasında belirli servis ve programlar için win.ini
sekmesinde ilgili program ve servis için ayrı ayrı ayar yapılabilir.
Windows burada ayar yapıldığında her log in işleminde buradaki ayarın değiştiğini belirtir.
Shift Tuşu
Login işlemi sırasında kullanıcı adı ve parolası girilir girilmez hemen Shift tuşuna basılır ve masaüstü
görünene kadar Shift tuşuna basılı tutulur. Bu şekilde aşağıdaki konumlarda bulunan program ve
kısayollar çalıştırılmaz.
systemdrive\Documents and Settings\Username\Start Menu\Programs\Startup
systemdrive\Documents and Settings\All Users\Start Menu\Programs\Startup
windir\Profiles\Username\Start Menu\Programs\Startup
windir\Profiles\All Users\Start Menu\Programs\Startup
Group Policy
Group policy kullanılarak açılış programlarının çalışması engellenebilir.
Start Run gpedit.msc Local Computer Computer or User Configuration Administrative
Temp System Logon a tıklanır. Run these programs at user logon üzerinde çift tıklanır. Disabled
ile aşağıdaki registry kayıtlarında belirtilen rogramlar Computer veya User Configuration bölümün
hangisinde ayarlama yapıldıysa ona uygun olarak çalıştırılmaz.
Computer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
User HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Do not process the run once list
Bu ayar enable yapılırsa kullanıcının bir sonraki Login işleminde aşağıdaki registry kayıtlarında
belirtilen programlar çalıştırılmaz.
Computer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
User HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
Do not process the legacy run list
Bu ayar enable yapılırsa Windows Nt, Windows 2000 ve Xp için aşağıdaki registry kayıdında
belirlenmiş başlangıç programları atlanır.
Computer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
