Systemrettung: Wiederherstellung ohne Oberfläche erreichen

Problem: Wenn Windows nicht mehr startet, wäre die Systemwiederherstellung von größtem Nutzen. Diese funktioniert aber nur, solange das System noch auf irgendeine Weise hochfährt. Die Wiederherstellungskonsole hilft nicht weiter: Trotz aller automatischen oder manuellen Restore-Punkte bleibt oft nur eine Reparatur- oder Neu-Installation.

Lösung: Solange wenigstens der „Abgesicherte Modus“ funktioniert, können Sie die Systemwiederherstellung auf diesem Weg aufrufen und den letzten Wiederherstellungspunkt laden. Die Lage ist selbst dann aussichtsreich, wenn nur noch der „Abgesicherte Modus mit Eingabeaufforderung“ arbeitet und fundamentale Komponenten der grafischen Oberfläche fehlen oder kaputt sind. Der Befehl

startet die Systemwiederherstellung nämlich ohne grafische Oberfläche. Warten Sie nach dem Befehl einfach einige Zeit ab, das System fährt nach einer längeren Pause automatisch herunter. Während dieser Pause scheint nichts zu passieren, tatsächlich wird aber der letzte Wiederherstellungspunkt kopiert.

Retten mit der Konsole: Erfahrene Anwender können eine Neu-Installation trotz der mageren Wiederherstellungskonsole vermeiden, sofern ein Registry-Problem den Systemcrash verursacht hat. Eine weitere wichtige Voraussetzung ist, dass Sie in der Konsole wenigstens in alle Ordner wechseln dürfen. Den dafür nötigen Registry-Eintrag können Sie – im noch funktionierenden System (am besten jetzt sofort!) – mit unserem Tool pcwAnnoyances.HTA aktivieren. Ist „SetCommand“ unter „Hkey_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole“ auf „1“ gesetzt, kommen Sie in der Wiederherstellungskonsole nach der Eingabe des Befehls

in jeden Pfad. Die letzte Registry-Sicherung befindet sich unter „\ System Volume Information\ _Restore{...}“ im Ordner „RPn“ mit der höchsten Ziffer n, und hier im weiteren Unterordner „Snapshot“. Hier liegen unter geänderten, aber eindeutig erkennbaren Namen die fünf Dateien Sam, Security, Software, System und Default, die Sie nach „%windir%\ System32\ Config“ kopieren müssen. Ferner finden Sie in diesem Unterordner diverse Ntuser-Dateien mit der Security-ID im Namen.

Diese Dateien müssen Sie in den jeweiligen Profilordner kopieren und dann in „Ntuser.DAT“ umbenennen. Ohne Kenntnis der Security-ID hilft auch ein Größenvergleich. Insbesondere können Sie davon ausgehen, dass die größte, dort angetroffene Ntuser-Datei zu jenem Konto gehört, das auf diesem PC am meisten genutzt wird. Übrigens: Eine veraltete, aber immerhin funktionierende Registry befindet sich auch noch im Ordner %windir%\ Repair.