Все жесткие ссылки NTFS повреждены, где хранятся эти жесткие ссылки 0 КБ и как их восстановить?

413
Rex

Это Windows 7 x64 sp1 в файловой системе NTFS.

Все жесткие ссылки в папке C: \ Windows \ System32 исчезают, и Windows не может загрузиться, потому что даже osloader, C: \ Windows \ System32 \ boot \ Winload.exe также исчез.

Тем не менее исходные файлы по-прежнему находятся в соответствующих папках C: \ Windows \ winsxs. После загрузки в среду восстановления и копирования одного файла Winload.exe (x64) из другой папки Windows выдала ошибку, указав, что « файл ntoskrnl.exe поврежден или отсутствует ... его цифровая подпись файла не может быть проверена »

При попытке загрузки в безопасном режиме вышеприведенное сообщение показывалось после появления экрана «Loaded \ Windows \ system32 \ config \ system»

Поскольку на этом раннем этапе загрузки smss.exe все еще не был загружен, поэтому нет никаких дампов и журналов.

Исходя из моего исследования, ntoskrnl.exe зависит от следующих файлов: C: \ windows \ system32 \ PSHED.DLL C: \ Windows \ System32 \ hal.dll C: \ Windows \ System32 \ kdcom.dll C: \ Windows \ System32 \ clfs.sys C: \ Windows \ System32 \ ci.dll

Все эти файлы скопированы из соответствующих папок и проверены на md5 с хорошо работающей Windows 7 x64 SP1. Но ошибка загрузки все та же: « ntoskrnl.exe поврежден или отсутствует ... »

Предыстория: 1. Перед перезагрузкой происходило обновление Windows. Затем произошло что-то неизвестное, почти все процессы были прерваны, включая диспетчер задач Windows, taskmgr.exe.

  1. После подключения жесткого диска к другому компьютеру кажется, что все жесткие ссылки в папке C: \ Windows \ System32 исчезли.

  2. Я пробовал несколько программ для восстановления данных, но они не смогли найти исчезнувшие жесткие ссылки NTFS.

Таким образом, вопрос:
где хранится информация об этих жестких ссылках? И как их восстановить? Они зависят от какой-либо службы Windows или хранятся в реестре?

РЕДАКТИРОВАТЬ :

Не удалось выполнить «sfc / scannow / offbootdir = c: \ / offwindir = c: \ windows» в WinRE (среда восстановления Windows) с сообщением:
« Средство защиты ресурсов Windows не может выполнить запрошенную операцию ».

И для этой системы нет резервной точки.

0
Информация была удалена. Вам понадобится диск восстановления Windows, чтобы решить эту проблему, у вас есть? Ramhound 9 лет назад 0
Вот как вы перестраиваете главную таблицу файлов http://www.cgsecurity.org/wiki/Advanced_NTFS_Boot_and_MFT_Repair Ramhound 9 лет назад 0
@Ramhound Первоначальной системой была Win 7, установленная три года назад, и она была обновлена ​​до Win 7 Sp1 год назад. Rex 9 лет назад 0
Хорошо; какое это имеет отношение к диску восстановления? Вы должны попытаться восстановить MFT, прежде чем делать что-либо еще Ramhound 9 лет назад 0

0 ответов на вопрос

Похожие вопросы