Noen ganger tar det ikke mye å bringe Windows 10-systemet ditt (med alle dataene) på kne: en korrupt oppstartssektor, en virusinfeksjon, feil formatering eller et glemt passord. Panikk er da en dårlig rådgiver. Å bruke en live redningspinne med Hirens BootCD på er en bedre strategi. Hvordan lager du en slik USB-pinne, og hva kan du gjøre med den?
Windows selv inneholder et redningsmiljø (Windows RE eller gjenopprettingsmiljø), men for noen problemer kommer det også til kort, eller du kan ikke få det til å fungere. I så fall kan et båtmedium med et omfattende arsenal av analyser og hjelpeverktøy fremdeles gi lettelse. Hirens BootCD er nettopp en slik USB-pinne. Alle som har jobbet med slike verktøy i noen tid, vil sannsynligvis kjenne Hirens BootCD (forkortet HBCD) som et Linux-miljø med mange ulovlige verktøy. Imidlertid endret produsentene kurs for noen måneder siden. Alle applikasjoner er pent lovlige, og distribusjonen er ikke lenger basert på Linux, men på en fjernet versjon av Windows 10 (Windows Preinstallation Environment). Derav navnet HBCD-PE. Windows-brukere vil føle seg som hjemme.
Oppstartsmediet kan håndtere både eldre bios og uefi-systemer og er fornøyd med 2 GB internminne. Du kan koble til nettverket ditt eller til internett både kablet og via WiFi.
01 Last ned
Som de fleste oppstartsmedier, kan du også virtualisere HBCD-PE, for eksempel med Oracle VM VirtualBox (www.virtualbox.org), men det nytter lite hvis du faktisk prøver å gjenopplive et fysisk system. Vi vil derfor vise deg hvordan du installerer HBCD-PE på en USB-pinne.
Først og fremst vil du selvfølgelig trenge HBCD-PE-diskbildefilen (www.hirensbootcd.org/download). Husk deg, du må bla nedover og klikke på selve filnavnet (HBCD_PE_x64.iso). Les oversikten over den medfølgende programvaren på denne websiden.
Du trenger også et verktøy for å konvertere iso-filen til en oppstartbar pinne. Vi liker å bruke Rufus (//rufus.ie) til dette, spesielt fordi Rufus kan kompilere medier som er egnet for både bio- og uefi-systemer. Du kan også laste ned den bærbare versjonen.
02 Installasjon
Forsikre deg om at det er en (tom) USB-pinne på PC-en din med helst 4 GB lagringsplass og start Rufus. I rullegardinmenyen kl Enhet velg riktig USB-pinne. Bie Oppstartsvalg velger du Plate- eller ISO-bilde (velg) og via knappen Velger referer til den nettopp nedlastede ISO-filen.
Nå må du være oppmerksom: Hvis du har tenkt å bruke USB-pinnen på et UEFI-system, så velg alternativet i partisjonsformat. GPT og med Målsystem velg din UEFI (ingen CSM). Men hvis det gjelder et (kanskje noe eldre) bios-system, så velger du henholdsvis MBR og BIOS (eller UEFI-CSM). Alternativene Filsystem og Klyngestørrelse tilpasse seg dynamisk til dine valg, og la det derfor best være urørt.
Hvis du ikke er sikker på hvilket målsystem det er nøyaktig, kan du prøve begge påfølgende om nødvendig. Når alt kommer til alt, tar det bare et minutt eller så å lage en slik pinne. Eller du åpner appen Systeminformasjon på målet Windows-systemet, hvis det fremdeles vil starte opp. I seksjonen Systemoversikt står ved siden av BIOS-modus eller Foreldet (hvis det er en eldre bios) eller UEFI.
Hvis du alltid er personen som tilbyr hjelp i bekjentskapskretsen din, kan du selvfølgelig alltid ha to HBCD-pinner for hånden: en for bio og en for uefi.
Multiboot
HBCD er ganske fleksibel, men kanskje du gjerne skulle hatt andre live-distribusjoner plassert på samme pinne (se også rammen "Alternativer"). Med det gratis og bærbare verktøyet Your Universal Multiboot Installer, kort YUMI (www.tiny.cc/yumiboot) kan du kompilere en oppstartbar pinne med forskjellige distribusjoner. Når du starter, vises en meny der du velger ønsket distribusjon. Etterpå kan du indikere andre distribusjoner.
Men hvis du har et UEFI-system, må du jobbe med YUMI UEFI, men dessverre er den versjonen ikke helt i orden ennå.
03 Start opp
Stokken er nå i utgangspunktet klar til bruk, men sannsynligvis er språk og tastaturoppsett ennå ikke riktig innstilt. Så det er best å ordne det først. I Windows Utforsker, gå til rotmappen på pinnen. Her høyreklikker du på filen HBCD_PE.ini og velg din Åpne med / Notisblokk. Finn linjen med // Nederlandsk eller med // Belgisk (periode), avhengig av om du bor i Nederland eller Flandern, og fjern de to skråstreken (//) på neste linje. Registrer endringene dine via Lagre filen.
Men selvfølgelig vil du også teste ting ut. Sett USB-pinnen i det tiltenkte systemet og start enheten. Avhengig av systemet ditt, må du kanskje trykke og holde inne en funksjonstast kort tid etter at du har slått på for å få tilgang til en spesiell oppstartsmeny. I mange tilfeller er dette F12, men det kan også være F8 eller Esc, for eksempel. Normalt inneholder denne menyen et element som refererer til USB-pinnen, for eksempel USB-lagringsenhet.
Velg dette oppstartsmediet, og hvis alt går bra, vil det kjente Windows-miljøet til HBCD-PE vises litt senere. Forresten, som tror han har funnet en slik måte å fortsette å bruke Windows fra nå av gratis fra en pinne: det gjelder et begrenset miljø (WinPE) som også starter på nytt hver 72. time uten videre.
Nettverk
Det kan selvfølgelig være nyttig å også få tilgang til andre PC-er i nettverket ditt fra omgivelsene til Hirens BootCD-PE og absolutt å kunne få tilgang til Internett, for eksempel for å laste ned oppdaterte antivirusdatabaser. Hvis du ikke har en nettverkstilkobling, høyreklikker du på nettverksikonet i systemstatusfeltet i Windows og velger Vis hoved-GUI. Du havner i innstillingsvinduet til PE Network Manager-verktøyet. Åpne fanen her Eiendommer og velg (helst kablet) nettverkstilkobling fra rullegardinmenyen øverst. Åpne deretter fanen IP-innstillinger og klikk på Få en IP-adresse automatisk. Hold deretter musepekeren kort over nettverksikonet: her kan du nå lese IP-adressen, adressen til standard gateway og adressen til DNS-serveren. Du kan også skrive inn dette selv hvis du ønsker det. I dette tilfellet trykker du på knappen Bruk statisk IP-adresse. Hvis visse forbindelser viser seg å være blokkert, vennligst sjekk fanen Brannmur og trykk på knappen her Stoppe. Bekreft valgene dine med OK.
04 Datagjenoppretting
Anta at du har problemer med et system som ikke lenger vil starte på nytt, slik at du ikke lenger har tilgang til dataene dine. Da tilbyr HBCD-PE-pinnen en vei ut. Når du starter Explorer fra dette WinPE-miljøet, kan du fremdeles få tilgang til filene dine og kopiere dem, for eksempel til selve pinnen eller til en annen USB-stasjon.
Hvis du fremdeles vil starte systemet på nytt, men du bare har en partisjon, og du ved et uhell slettet filer der, er det ikke lurt å installere et datarekonstruksjonsverktøy på den partisjonen. Tross alt kan det bare overskrive de søkte filene.
Heldigvis har HBCD-PE noen datarekonstruksjonsverktøy ombord. Du finner den via Alle programmer / Harddiskverktøy / Data Recovery.
En av de bedre er definitivt Recuva. Start den, gjør det klart for veiviseren hvilke filtyper du er interessert i (du kan også Alle filer velg) og hvilken stasjon verktøyet skal søke etter. Først legger du av haken Aktiver avansert skanning vekk og trykk umiddelbart på knappen Start. Hvis dette ikke fungerer, kan du fortsatt aktivere denne tidkrevende skanningsprosedyren etterpå. Etter et øyeblikk vises en liste over filer som kan gjenopprettes. Kolonnen Status indikerer sjansen for suksess for utvinning, av Uopprettelig før Utmerket. Sett et hake ved siden av de søkte filene, klikk på Hente og velg et annet, eksternt medium for dette.
05 Gjenoppretting av passord
Det er ikke så smart, men det kan skje med hvem som helst: du har glemt (administrator) passordet til Windows-installasjonen. HBCD-PE vet også hva de skal gjøre med det.
Gå til Alle programmer / sikkerhet / passord og klikk på NT Passord Rediger. Bie Sti til SAM fil du henviser til mappen via knappen med de tre punktene (...) \ Windows \ System32 \ Config på disken med den tiltenkte Windows-installasjonen og åpne den der SAMfil. Bie Brukerliste navnene på de tilsvarende Windows-kontoene vises. Velg ønsket konto, klikk på Bytt passord, la begge være Nytt passord som Bekrefte tom og bekreft med OK og med Lagre endringer. trykk Exit, avslutt WinPE og start din vanlige Windows-installasjon.
Du skal kunne logge inn der med den tidligere valgte kontoen uten passord.
Alternativer
HBCD er selvfølgelig ikke den eneste live-distribusjonen som er fokusert på feilsøking og datagjenoppretting. For eksempel er det også Bob.Ombs modifiserte Win10PEx64 (www.tiny.cc/bombs), som også er basert på WinPE og har mye nyttig programvare om bord. Det er litt vanskeligere å installere, og det blir ikke lenger utviklet videre.
Nesten alle andre distribusjoner er basert på Linux. De fleste riktignok tilbyr på et grafisk skrivebord. Dette er for eksempel tilfellet med den populære SystemRescueCD (www.system-rescue-cd.org), der du kan bruke kommandoen startx når skrivebordsmiljøet. SystemRescueCD inneholder alle slags nyttige systemverktøy, inkludert noen fillesere som lar deg gjenopprette datafiler, samt en partisjonssjef (GParted) og reparatør (TestDisk).
Videre er det også flere live-distribusjoner tilgjengelig som er spesielt designet for å oppdage og fjerne virus og skadelig programvare. Du finner en nylig oversikt via www.tiny.cc/bestrescue.
06 Systemgjenoppretting
Du har vært i stand til å sikre alle dataene, men du er nå fortsatt med en nektende Windows-installasjon, og det ville selvfølgelig være fint å få den til å fungere igjen. Sjansen er at du vil lykkes med Lazesoft Windows Recovery, som du finner via Alle programmer / Windows Recovery.
Umiddelbart etter starten, angi den problematiske Windows-installasjonen eller, om nødvendig, Windows-disken, og bekreft med OK. Et vindu med flere faner vises nå, med hver fane som inneholder flere gjenopprettingsverktøy. Riktignok er det ikke så lett å finne ut hvilket verktøy som er best for deg i din situasjon. Vi anbefaler at du leser beskrivelsene nøye og om nødvendig googler for ytterligere informasjon. Hvis det er mulig, må du først ta en fullstendig sikkerhetskopi av den aktuelle disken (partisjonen). Du finner verktøyene for dette på Alle programmer / Harddiskverktøy / Imaging.
Det er hyggelig at de mest radikale verktøyene fra Lazesoft Windows Recovery har en Angreknappen som du kan reversere ting med. Det gjelder for eksempel også Ett klikk Fix, som skal kunne løse alle slags oppstartsproblemer etter et enkelt trykk på en knapp, for eksempel når du så litt mer enn en svart skjerm med en flimrende markør.
07 Oppdagelse av skadelig programvare
Du må ha et oppdatert antivirusverktøy som kjører på systemet ditt, men skadelig programvare kan fortsatt gli gjennom sprekkene. Hvis du virkelig mistenker en malwareinfeksjon, er det best å starte systemet ditt i et rent miljø, med HBCD-PE.
Åpen Alle programmer / Sikkerhet / AntiVirus. Du finner to forskjellige antivirusverktøy her: Malwarebytes Anti-Malware og ESET Online Scanner.
Vi begynner med den første. Rett etter oppstart, klikk på Databaseversjon på Oppdater. Videre åpner du Innstillinger / Generelle innstillinger og angi ditt foretrukne språk, for eksempel nederlandsk. Bie Ekskluderinger av skadelig programvare Du kan eventuelt spesifisere steder som Malwarebytes skal ignorere når du skanner.
Over til delen Skann. Hvis du er her Egendefinert skanning du kan klikke på knappen Still inn skanning angi nøyaktig hvor verktøyet skal søke etter skadelig programvare. Velg her minst disken (eller diskene) som Windows og programmene dine er installert på. Bekreft valgene dine med Skann nå.
Det andre antivirusprogrammet, ESET Online, fungerer på en lignende måte. Det er absolutt ingen skade å løpe begge på rad. Tross alt kan det man overser oppdage av en annen. Dette er for eksempel tilfellet med (ellers helt ufarlig) EICAR-testvirus, som du kan laste ned fra www.tiny.cc/eicar. ESET gjenkjenner tross alt det som skadelig programvare, mens Malwarebytes lykkelig ignorerer det.
08 Egne verktøy
Hirens BootCD tilbyr et hyggelig utvalg av verktøy. Vi kan imidlertid forestille oss at du vil bruke andre gjenopprettingsprogrammer som ikke er inkludert som standard i HBCD-PE. I 'Multiboot' -boksen vil vi fortelle deg hvordan du får flere live-miljøer på samme USB-pinne, men det er også mulig å starte alle slags bærbare verktøy på USB-pinnen fra HBCD-PE-miljøet. Integrering av disse verktøyene i skrivebordsmiljøet som snarveier er også mulig, men det gir liten mening siden de forsvinner etter omstart.
Når det gjelder bærbare verktøy, kan du finne inspirasjon på http://portableapps.com/apps, en robust samling på omtrent 400 apper.
Anta at du har fått øye på Q-Dir Portable-nettleseren. Last deretter ned den tilhørende .paf.exe-filen på hvilken som helst PC og kjør den med et dobbeltklikk. Bekreft med Neste og med avtale og refererer med Blader til rotmappen på HBCD-PE-pinnen. Mappen \Q-DirPortable opprettet. Bekreft med å installere og med Fullstendig. Når du starter et annet system med denne USB-pinnen, er alt du trenger å gjøre å starte Explorer og exe-filen i mappen \ Q-DirPortable som skal gjennomføres. Et øyeblikk senere er de fire vinduene til Q-Dir på skjermen.
