תודה

דבר ראשון, לך לאפשרויות תקייה ותגדיר לווינדוס להראות את כל הקבצים, כי אחרת לא תהייה לך גישה לשם.

זה אומר להוריד את ה-V מ-Hide protected operating system files.

אח"כ תיכנס ל

C:\System Volume Information

שם צריכה להיות לך תיקייה אחת, או יותר, שאמורות להיות בשם כזה בערך:

_restore{154168EE-65DA-4E0A-AE7D-9EC711A5F511}

אם לא השתמשת ב-System Restore מעולם, צריכה להיות תיקייה אחת. אם נגעת בזה מתישהו, יכול להיות שיהיו לך שתיים, או יותר..

תיכנס לתיקייה שנוצרה בתאריך שבו התקנת את הווינדוס.

בתוכה, יהיו לך עוד הרבה תיקיות בשם

RP70

למשל.

כל פעם שהווינדוס שומר קבצים של SR, הוא מכניס אותם לתוך תיקייה אחת כזאת, והמספרים עולים בסדר כרונולוגי. פשוט תבדוק את התאריך שבה נוצרו התיקיות האלו, וכך תדע לאיזה תאריך אתה משחזר.

בתוך התיקייה הזאת (RP70, למשל) תיכנס לתיקייה snapshot, ושם יהיו חמשת הקבצים הראשיים של הווינדוס שה-SR גיבה.

_REGISTRY_MACHINE_SYSTEM

_REGISTRY_MACHINE_SOFTWARE

_REGISTRY_MACHINE_SAM

_REGISTRY_MACHINE_SECURITY

_REGISTRY_USER_.DEFAULT

במקור, בתיקייה של הווינדוס (C:\WINDOWS\System32\Config) ששם הקבצים פעילים, ומשם ה-SR מגבה אותם, הקבצים נקראו ככה (לפי הסדר):

system

software

sam

security

default