О пользе знаний

Мало кто из технических специалистов (исключая, конечно, небольшую, но достойную когорту сертифицированных специалистов по операционным системам компании Microsoft) осведомлен о физическом расположении реестра MS Windows на жестком диске. И совершенно напрасно…

Приведем простой пример. Сотрудник обращается к системному администратору со следующей проблемой: когда он пытается запустить приложение, на его компьютере вылетает системное сообщение с ехидной рожицей, а само приложение не запускается. Допрос с пристрастием, а также детальное изучение реестра позволили точно констатировать постороннее вмешательство в системный реестр — запуск приложения (типа EXE) выполнялся по схеме «Bad_program.exe %%», что приводило к запуску программы-паразита и перехвату управления вместо запускаемого приложения. Теоретически проблема решалась элементарно — при помощи программы RegEdit. Однако запустить ее не представлялось возможным по указанной выше причине. Перезагрузки в безопасном режиме результата не дали, и вот тут пригодились знания физического размещения файлов реестра.

Поскольку информация по системе (в том числе и по схеме запуска приложения) содержится в системной части реестра (файл system.dat), единственным выходом из ситуации оставалось удаление этого файла при загрузке в режиме MS-DOS. В результате в процессе загрузки операционной системы (Windows 98) система сообщила о повреждении реестра и восстановила реестр по резервной версии. В результате работа системы была направлена в нужное русло, а сотрудник компании научился остерегаться приложений, пришедших по электронной почте.