レジストリ破損に対する防衛術

レジストリが壊れていると、sfcやDISMが失敗して修復ができない。

レジストリの実体は特定のファイルではなく、いくつかのファイルの集合体なのだが、大部分はC:\Windows\system32\config内にある。

Windows10 1709以前はC:\windows\system32\config\Regbak内にバックアップされる。ここからcopyコマンドで移植すればレジストリの破損があっても書き戻せた。

現在は容量の節約を理由にバックアップは取られなくなった（そもそも有効活用する人材が少なすぎたのだろう）ので、この方法は使えない。

システムの復元を利用する

復元ポイントがあればレジストリの破損も書き戻せる……のだが、復元ポイント自体に破損があると例えそれが本体の壊れていない部位だとしても復元できなくなる。

復元ポイントの実体はSystem Volume Informationフォルダ内にある、ボリュームシャドウコピーである。

ボリュームシャドウコピーは本来、ネットワークサーバー用のバックアップのようだが、「以前のバージョン」「復元ポイント」などにも応用されている。

シャドウコピーを触るためのコマンドを使用すると、復元ポイントから以前のレジストリを書き戻すことができるようになる。

vssadminコマンドでシャドウコピーの一覧を見ることができる（上記、個人情報にかかわる部位は伏せてある）

ここで出てくるシャドウコピーボリュームに対するシンボルリンクを作成してあげれば、中のファイルからレジストリを触れるようになる

あとはcopyコマンドで書き直すだけ。

ほかのPCから移植する

※ライセンス違反

Windows10以降、かなりOSの構造が柔軟になっていてマザーボードを変えても起動できる。これを悪用する。

他のPCで新規インストールしたWindowsを用意し、キーハイブを移植したら何故か動作する。

適切なキー移動と権限設定ができればソフトウェアやドライバを保ったままWindowsが起動できるようになる。当たり前だがかなりの不具合を起こした。あとユーザープロファイルがおかしなことになる。

この状態で初期化をかけるとメーカーのリカバリがかかるので、どちらかというとメーカーPCでリカバリメディアを作成していない場合に使うといいかもしれない。リカバリしてしまえば外観じゃライセンス違反の区別つかないし。