Last Known Good-wann wird drübergeschrieben ?

Last Known Good-wann wird drübergeschrieben ? (3 Beiträge, 53 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

folgende Frage:

auf einem PC wird ein neuer Treiber installiert
danach bleibt der PC beim starten hängen

in dem Fall könnte man also mit der letzten funktionierenden Konfig starten und alles wäre ok weil der User ja nicht normal starten konnte
Dadurch wurde der letzte Eintrag in der Reg ja nicht überschrieben -also soweit ist alles klar

Der User konnte nicht neu starten-Last Known Good wurde nicht überschrieben und kann wiederhergestellt werden

Was aber wenn der User sich nach dem er merkte das er "normal" nicht hochfahren kann sich IM ABGESICHERTEN MODUS angemeldet hat?

wird hier der letzte Last Known Good überschrieben (und dadurch eine Wiederherstellung des selbigen unmöglich) oder wird dieser Last Known Good Eintrag NUR DANN ÜBERSCHRIEBEN wenn die Anmeldung NORMAL abläuft -ohne irgendwie abgesichert zu starten?

weis das jemand?

mein ebay Zeugs gibts hier

Hi!

Es folgt eine kurze Erklärung dieser Sachlage, so wie ich sie verstanden habe (was zwar nicht unbedingt heißen muss, dass dem auch tatsächlich so ist, nur ist die Wahrscheinlichkeit recht hoch, dass ich doch recht habe

):

Windows legt einmalig vom Registry Schlüssel "HKLM\System\ControlSet001" eine Kopie mit dem Namen "ControlSet002" an. Anschließend wird der Inhalt aus ControlSet001 nach "CurrentControlSet" kopiert.
Um nun zu wissen, welcher Schlüssel grad in Verwendung ist, gibt es den Schlüssel "HKLM\System\Select", in welchem momentaner, standardmäßiger, fehlgeschlagener und eben der letzte funktionierende Registry-Eintrag vermerkt werden.

Nehmen wir jetzt einmal an, es steht Current auf 1, Default auf 1, Failed auf 0 und LastKnownGood auf 2 (ControlSet002, die Kopie). Du installierst jetzt einen Treiber, welcher einen Eintrag sowohl unter ControlSet001 als auch CurrentControlSet erhält. ControlSet002 bleibt unangetastet. Du machst einen Neustart -> Bluescreen.

Verwendest Du jetzt die Option "Letzte als funktionierend bekannte Konfiguration", so wird ControlSet002 (LastKnownGood=2) nach CurrentControlSet kopiert, und damit kannst Du starten, da der Eintrag dort nicht vorhanden ist.
Bei einer nun erfolgreichen Anmeldung (und nicht früher!) setzt Windows die Einträge unter "Select" entsprechend: Current=2, Default=2, Failed=1, LastKnownGood=3. 3 deshalb, weil gleichzeitig eine neue Kopie von ControlSet002 nach ControlSet003 erstellt wird.
Dieses Spiel wiederholt sich, wenn ich richtig liege, immer wieder.

Der Unterschied liegt im Abgesicherten Modus nun darin, dass es hier zu keiner Änderung der Select-Einträge kommt, sondern dass Windows einfach bestimmte Treiber gar nicht lädt - sie jedoch in der Konfiguration anzeigt.
Bei der vorherigen Methode würde dies nicht der Fall sein, da sie dort einfach nicht existieren. Das erleichtert es, zB die Startart von Nicht-PnP-Treibern zu verändern, bestehende Treiber neu zu installieren oder Problemgeräte und -treiber aus der Konfiguration zu löschen.

Dass es neben diesen beiden Methoden auch noch die Möglichkeit gibt, Treiber und Dienste auch über die Recovery Console zu aktivieren/deaktivieren sei der Vollständigkeit halber hier auch noch erwähnt. Wie im abgesicherten Modus arbeitest Du dann zwar mit der fehlerhaften Konfiguration, nur wird hier nichts davon geladen - das ermöglicht es Dir, eine ältere Version bzw. ein Backup der kompletten Registry und nicht nur eines Schlüssels wiederherzustellen, defekte oder fehlende Systemdateien zu ersetzen oder, wenn es sein muss, auch Treiberdateien zu löschen.

Ich hoffe, das beantwortet Deine Frage,

greetz

glockman

- Ich bin ein Geek und steh dazu -

This system is

Firmenkiste läuft...

ob das meine Frage beantwortet? najo ich würd sagen besser gehts nicht diese Frage zu beantworten

Man merkt echt-sobald s mal "ans eingemachte geht" bist du der einzige der noch was dazu beitragen kann-alle achtung und wieder mal ein herzliches Dankeschön für diese ausführliche Antwort

mein ebay Zeugs gibts hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung