Tập các công cụ khôi phục và chuẩn đoán lỗi –Phần 1

Tập các công cụ khôi phục và chuẩn đoán lỗi – Phần 1 Trong phần đầu tiên của loạt bài đề cập đến tập các công cụ khôi phục và chuẩn đoán lỗi của Microsoft này chúng tôi sẽ giới thiệu cho các bạn những kiến thức tổng quan về DaRT 6.5. Tập các công cụ khôi phục và chuẩn đoán lỗi của Microsoft, viết tắt là DaRT, cung cấp cho người dùng rất nhiều công cụ thú vị để khắc phục các vấn đề đối với máy tính chạy hệ điều hành Windows. DaRT rất hữu dụng khi máy tính của bạn không thể khởi động vì lỗi file hệ thống, gặp các vấn đề không tương thích driver, nhiễm malware hay các vấn đề khác. DaRT cũng có thể trợ giúp nếu bạn cần khôi phục các file bị xóa do vô tình hoặc khi bạn khóa trái mình bên ngoài hệ thống. Việc re-imaging một máy tính gặp trục trặc thường là cách giải quyết nhanh để khắc phục vấn đề, tuy nhiên phương pháp này không phải lúc nào cũng khả thi. Cho ví dụ, trừ khi tổ chức của bạn có giải pháp triển khai image giống như MDT 2010 ở mỗi địa điểm, duy trì tất cả các image công ty và cập nhật chúng liên tục, redirect dữ liệu người dùng vào các máy chủ thông qua Folder Redirection, bằng không việc re-imaging sẽ là một giải pháp không phù hợp. Trong khi đó các nhân viên trợ giúp được đào tạo về cách sử dụng DaRT có thể khắc phục một cách nhanh chóng các vấn đề xảy ra với máy tính của người dùng, việc khắc phục nhanh chóng này sẽ cho phép giảm được thời gian chết của máy móc và bảo đảm năng suất của người dùng được liên tục. Bài viết này sẽ cung cấp cho các bạn những kiến thức tổng quan về cách có được tập công cụ này và các công cụ khắc phục sự cố và khôi phục mà nó có. Các phần các trong bài này sẽ giới thiệu về cách sử dụng DaRT trong các tình huống khác nhau. Các phiên bản DaRT Phiên bản hiện hành của DaRT là 6.5 và nó hỗ trợ đầy đủ cho Windows 7 và Windows Server 2008 R2. DaRT 6.5 hiện sẵn có trong cả hai phiên bản x64 và x86. Các phiên bản trước của DaRT gồm có:  DaRT 6.0 (x64 và x86) cho Windows Vista, Windows Server 2008.  DaRT 5.0 (x86 only) cho Windows XP, Windows Server 2003 và Windows 2000. Trước phiên bản 5.0, DaRT được gọi là ERD Commander và là một phần của bộ các công cụ Windows Sysinternals. Làm thế nào để có được DaRT DaRT 6.5 là một phần của Microsoft Desktop Optimization Pack (MDOP) 2009 R2, do đó bạn cần phải có MDOP nếu muốn sử dụng DaRT. MDOP được cung cấp riêng cho các khách hàng Software Assurance (SA) của Microsoft như một add-on cho các đăng ký, vì vậy bạn phải có một hợp đồng SA với Microsoft nếu muốn có được MDOP. Như những gì thể hiện trong hình 1 bên dưới, MDOP 2009 R2 cung cấp cho bạn DaRT cộng với những thành phần dưới đây:  Application Virtualization (App-V) Cho phép bạn triển khai các ứng dụng theo yêu cầu của người dùng ở bất cứ nơi nào mà không cần cài đặt cục bộ trên các máy tính của họ.  Advanced Group Policy Management (AGPM) Giúp bạn có thể thực hiện chính sách nhóm một cách hiệu quả hơn bằng cách quản lý những thay đổi, phiên bản và quản trị dựa trên vai trò.  Asset Inventory Service (AIS) Cho phép quét các tài nguyên phần mềm có trong tổ chức và sử dụng các thông tin thu thập được để quản lý tốt hơn các tài nguyên này.  Microsoft Enterprise Desktop Virtualization (MED-V) Cho phép bạn có thể triển khai và quản lý các image Virtual PC của hệ điều hành Windows và các ứng dụng, cho phép người dùng truy cập trực tiếp vào các ứng dụng này từ menu Starst, như thể các ứng dụng được cài đặt cục bộ trên máy tính của họ.  Microsoft System Center Desktop Error Monitoring (DEM) Giúp bạn có thể kiểm tra lỗi hệ điều hành và ứng dụng, xác định trước các vấn đề bằng cách sử dụng các cảnh báo tự động và bộ kiểm tra lỗi. Hình 1: 6 công nghệ có trong MDOP 2009 R2 Giả định rằng bạn đã có một đăng ký khách hàng SA và MDOP, khi đó bạn có thể tiến hành các công việc bằng cách download MDOP 2009 R2 từ Microsoft Volume Licensing Site (MVLS). Nếu hiện chưa có đăng ký khách hàng SA mà bạn muốn kiểm nghiệm DaRT và các phần mềm khác có trong MDOP, hãy download MDOP bằng cách sử dụng MSDN hoặc đăng ký trên TechNet và sử dụng phần mềm này với EULA cho các chương trình này. Để có thêm thông tin chi tiết về chương trình SA của Microsoft, bạn có thể tham khảo tại đây. DaRT là gì? Phiên bản 6.5 của DaRT gồm có hai kiểu công cụ cơ bản sau:  ERD Commander Bộ sưu tập các công cụ và wizard có thể sử dụng để thực hiện các thủ tục chuẩn đoán hệ thống và sửa chữa ban đầu. Các tiện ích này sẽ được mô tả chi tiết ở bên dưới.  Crash Analyzer Công cụ dựa trên wizard, cho phép bạn có thể kiểm tra file bị đổ vỡ để xác định vấn đề nằm bên dưới là nguyên nhân gây ra lỗi Windows. Crash Analyzer wizard sẽ yêu cầu bạn phải có các công cụ gỡ rối Debugging Tools cho Windows trên đĩa khởi động DaRT của bạn hoặc được cài đặt vào máy tính mà bạn muốn khắc phục sự cố. Như những gì trong hình 2 thể hiện, bạn có thể khởi chạy các công cụ ERD Commander hoặc Crash Analyzer wizard từ màn hình Choose A Recovery Tool của Windows Recovery Environment (Windows RE): Đây là phần tóm tắt tổng quan các công cụ DaRT khác nhau và cách chúng được sử dụng:  ERD Registry Editor Cho phép thực hiện các thay đổi đối với Windows registry trên máy tính Windows không thể khởi động mà bạn đang cố gắng khắc phục. Cộng cụ này có thể rất hữu dụng nếu máy tính không thể khởi động vì các vấn đề có liên quan đến registry.  Locksmith Cho phép bạn thiết lập lại mật khẩu cho bất cứ tài khoản cục bộ nào. Đây là công cụ rất hữu dụng nếu người dùng vô tình khóa trái họ bên ngoài máy tính.  Crash Analyzer Giúp bạn nhanh chóng xác định được tại sao máy tính bị đổ vỡ bằng cách phân tích và thông dịch file kết xuất của bộ nhớ máy tính.  File Restore Cho phép bạn khôi phục các file đã bị xóa khỏi Recycle Bin của máy tính.  Disk Commander Giúp bạn khôi phục và sửa chữa các phân vùng đĩa cứng bằng cách khôi phục bản ghi khởi động chủ Master Boot Record (MBR), bảng partition hoặc các phân vùng bị mất trên máy tính.  Disk Wipe Cho phép xóa tất cả dữ liệu trong một ổ cứng hay một phân vùng nào đó để tránh trường hợp bị lộ các file cá nhân, dữ liệu doanh nghiệp nhạy cảm khi bàn giao máy tính cho bộ phận khác.  Computer Management Công cụ quản trị Windows chuẩn này cho phép bạn có thể quản lý các dịch vụ và thiết bị trên máy tính, quản lý các phân vùng của đĩa cứng, xem thông tin bản ghi sự kiện và thực hiện các bước khác khi khắc phục các vấn đề máy tính.  Explorer Cho phép bạn sử dụng Windows Explorer trong việc duyệt hệ thống file cục bộ của máy tính Windows không thể khởi động. Nếu có kết nối mạng, bạn có thể sử dụng công cụ này để duyệt các thư mục chia sẻ trên mạng.  Solution Wizard Cung cấp một loạt các câu hỏi để trợ giúp bạn chọn được đúng công cụ DaRT thích hợp cho tình huống.  TCP/IP Config Cho phép cấu hình một cách thủ công các thiết lập TCP/IP trên máy tính Windows không thể khởi động khi không có máy chủ DHCP trên mạng.  Hotfix Uninstall Cho phép remove các hotfix hoặc các gói dịch vụ khỏi máy tính không thể khởi động. Công cụ này rất hữu ích khi cài đặt một hotfix nào đó mà làm cho Windows của bạn không thể khởi động.  SFC Scan Có thể được sử dụng để tự động phát hiện hoặc sửa các file hệ thống bị lỗi hay bị mất, các file này chính là nguyên nhân làm cho hệ điều hành Windows không thể khởi động.  Search Giúp bạn có thể tìm ra file dữ liệu của người dùng trên ổ cứng của máy tính Windows không thể khởi động. Bằng cách đó, nếu không có có backup nào gần đây, bạn có thể lưu các file vào thiết bị lưu trữ của mình trước khi thực hiện các bước khắc phục sự cố phức tạp hơn nữa và có thể gây lỗi hoặc xóa mất các file.  Standalone System Sweeper Cho phép thực hiện quét malware offline trên máy tính Windows không thể khởi động. Đây là một công cụ hữu dụng nếu hệ thống được cho là đã bị tiêm nhiễm rootkit, rootkit này được cài đặt nó có thể ẩn nấp để tránh các bộ quét malware trực tuyến có trên máy tính. Kết luận DaRT 6.5 cung cấp rất nhiều công cụ hỗ trợ đắc lực cho các cá nhân làm nhiệm vụ khắc phục sự cố. Các bạn có thể sử dụng các công cụ này để khắc phục sự cố và sửa chữa các máy tính Windows không thể khởi động của mình. Một điều quan trọng mà các bạn nên nhớ ở đây, DaRT 6.5 là một phần của MDOP 2009 R2, sản phẩm cần có đăng ký SA. Sử dụng các công cụ có trong DaRT, bạn có thể phân tích các vấn đề xảy ra với máy tính không thể khởi động, xem bản ghi sự kiện, vô hiệu hóa driver thiết bị gặp vấn đề, thu hồi các hotfix, khôi phục các file bị xóa, quét malware máy tính và thực hiện các nhiệm vụ sửa chữa cũng như khôi phục khác trên máy tính Windows không thể khởi động. Trong các phần sau của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn về cách sử dụng DaRT trong một số kịch bản cụ thể.