Wie kann ich die Registry in W2K und XP offline bearbeiten ?

Es kann Fälle geben, wo es bei einem defekten Windows-NT5.x-System wünschenswert wäre, einen Zugriff zur Registry zu bekommen, weil man z.B. in einem sensiblen Bereich des Systems eine Registry-Einstellung falsch gesetzt hat. Nun bootet der Rechner nicht mehr korrekt, ich komme nicht mehr in die Registry rein, um den Fehler auszubügeln, obwohl es nur eine Kleinigkeit wäre, die verändert werden müsste. Auch das Booten im abgesicherten Modus mit der letzten funktionierenden Konfiguration hilft mir vielleicht nicht mehr. Oder ein anderes Szenario : Einem bösen Buben ist es gelungen, in den Run-Schlüssel den shutdown-Befehl einzuschmuggeln, so dass ich in eine Endloschleife mit Booten-Shutdown gerate.

Für Windows 9x gibt es auf den Bootdisketten ein DOS-Tool regedit.exe, mit dem man von der Bootdiskette aus die Registry editieren kann. Das ist zwar recht umständlich und für den nicht Kommandozeilengewohnten schwierig; aber immerhin möglich. Die Recovery-Konsole unter W2K/XP stellt aber eine solche Möglichkeit nicht mehr bereit.

Was kann man in einem solchen Fall also tun ? Es gibt teure Recovery-Tools wie BlueCon oder eine Freeware-Lösung wie die von Petter Nordahl : http://home.eunet.no/~pnordahl/ntpasswd/, die aber beide Kommandozeilen-Tools darstellen, deren Bedienung erst einmal intensiv geübt werden müsste, hakelig ist und für den weniger Erfahrenen nicht empfehlenswert . Es gibt aber auch eine einfache Lösung :
Du erstellst dir eine PE-Builder-CD
Wie das geht, erfährt man sehr detailliert hier :

http://www.wintotal.de/Artikel/pebuilder/pebuilder.php

Für unsere Zielsetzung ist nun wichtig, dass das Erstellen einer normalen PE-Builder-CD, so wie in dem verlinkten Artikel dargestellt, für unsere Zwecke völlig ausreicht. Man muss keinerlei zusätzliche PlugIns einbeziehen.


Du gehst ins BIOS und stellst die Bootreihenfolge so ein, dass der Rechner von CD bootet
Du legst die PE-Builder-CD ein und bootest den Rechner
Du startest aus dem Menü heraus unter RUN (Ausführen) regedit.exe und bekommst nun den gewohnten Registry-Editor für dein NT-System ( bei XP, auf das die PE-Builder-CD beruht, sind regedit.exe und regedt32.exe funktional identisch, so dass das hier nicht von Belang ist ).
Wichtig ist nun folgendes : Das, was du jetzt siehst, ist nicht die Registry deines Festplattensystem, sondern die Registry deines PE-Builder-Systems. D.h., Änderungen hier haben zunächst keinerlei Bedeutung für die Festplattenregistry.
Man verwendet, um das zu unterscheiden, folgende Terminologie :

-->Die aktuell verwendete Registry (in diesem Fall die von PE-Builder) ist die sog.

-->Online-Registry; die auf dem Festplattensystem liegende, nicht-aktive Registry, ist die sog. Offline-Registry.

Man hat nun die Möglichkeit, zur Reparatur Teile der Offline-Registry (Festplattenregistry) in die Online-Registry (PE-Builder-Registry) zu laden, dort zu editieren und dann in der veränderten ( d.h. reparierten Form) wieder in die Festplatten-Registry zurückzuspeichern. Das geht folgendermaßen :
Markiere den Zweig HKEY_LOCAL_MACHINE
Datei | Struktur laden
Die Registry-Datei des Festplattensystems auswählen, die den zu verändernden Eintrag enthält. Also wenn ich die Veränderung in dem besonders sensiblen Bereich
HKEY_LOCAL_MACHINE\SYSTEM durchführen möchte, wähle ich folgende
Datei aus (Standard-Pfade vorausgesetzt) : c:\windows\system32\config\system
Ich werde nun aufgefordert, einen Schlüsselnamen zu wählen. Hier kann ich frei einen Namen definieren; also sagen wir TEST.
Nach der Bestätigung finde ich unter HKEY_LOCAL_MACHINE einen neuen Zweig TEST. Dieser Zweig enthält den gesamten Zweig HKEY_LOCAL_MACHINE\SYSTEM des Festplattensystems (Offline-Registry).
In diesem Zweig TEST kann ich nun meine Korrekturen in der gewohnten Weise vornehmen.
Nachdem dies erledigt ist, wird der Zweig vollständig inklusive Veränderungen in die Festplattenregistry zurückgespeichert und zwar mit folgender Operation :
Den Zweig TEST markieren -> Datei |Struktur entfernen.
Achtung ! Die vorgenommenen Veränderungen werden jetzt ohne Rückfrage in die Festplattenregistry übernommen. An dieser Stelle der Aktion sollte man also sehr vorsichtig agieren.

Das ist dann schon alles.

Ich würde empfehlen, das ganze Verfahren mal vor einem eventuellen Ernstfall in Ruhe durchzuspielen, um mit den einzelnen Aktionen vertraut zu werden.

franzkat