EVEREST备份Win Server 2008系统[Windows安全]

　　为了让Windows Server 2008系统始终可以高效地运行,相信不少朋友总喜好利用一些专业工具来对该系统服务举行最大程度上的优化;不过在优化之后系统有时会呈现一些莫名其妙的 弊端现象,细心对弊端现象举行追查解析后,发现这些弊端现象常常都是由于优化工具强行关闭某些系统服务惹起的.但是,很多时刻我们根本记不清哪些服务平常是处于禁用状况的,因此也就无从知道优化工具关闭了哪些系统服务.事实上,学会对Windows Server 2008系统服务举行备份,完好可以快速办来由于优化系统带来的一系列弊端难题.

　　备份系统服务的思绪

　　由于在默许状况下,Windows Server 2008系统并没有直接为用户供应系统服务备份功效,为此我们需求追求外力工具的帮忙,而EVEREST Ultimate工具就可以帮忙我们实现备份系统服务的目的.EVEREST Ultimate程序本是一款测试软硬件系统信息的工具,它可以非常具体地显示出Windows系统任何一个方面的信息,包含系统服务方面的信息,并且可以将检测到的各种信息生成报告.操纵这点功效,我们可以在对Windows Server 2008系统举行优化操作之前,利用EVEREST Ultimate程序为系统服务的运行状况生成报告,以便到达“摄影留证”的效果;日后对Windows Server 2008系统举行优化操作之后,假如发现系统发生了不测弊端时,我们再利用EVEREST Ultimate程序的系统服务报告功效,为系统优化之后的服务举行“摄影取证”.之后,利用Windows Server 2008系统自带的文件对比功效,来对比一下优化操作前后系统服务报告文件的改变情形,按照变更情形我们就可以快速判断出毕竟哪些系统服务的运行状况被优化工具强行改正了.

　　备份系统服务的操作

　　按照前面的解析思绪,我们可以先从网上下载EVEREST Ultimate工具的紧缩程序包,之后将其解压到系统指定目录中,再双击指定目录中的EVEREST Ultimate程序文件,翻开如图1所示的主程序界面;

　　图1 EVEREST Ultimate界面

　　在该主程序界面的左侧显示区域中,将鼠标定位于“EVEREST-操作系统-服务”节点选项上,在对应“服务”选项的右侧显示区域中,我们将清楚地看到Windows Server 2008系统中全部服务的各种属性信息,比方服务名称信息、服务状况信息、服务描写信息、服务进程信息等;

　　接着用鼠标右击“服务”选项,从弹出的快速菜单中顺次点选“快速报告”/“纯文本”号令,翻开如图2所示的文件报告窗口,单击该窗口中的“文 件”/“另存为”号令,将系统服务优化之前的运行状况存储为“aa.txt”文件;

　　图2 EVEREST报告

　　在利用优化工具对Windows Server 2008系统优化之后,一旦发现系统呈现不测弊端现象时,我们再按照前面的操作步骤,对系统服务的运行状况再次生成报告文件,假定我们在这里将优化之后的系统服务运行状况报告文件存储为“bb.txt”;

　　为了可以找出优化工具毕竟关闭了哪些系统服务,我们还需求利用Windows Server 2008系统自带的文件对比功效,来比较一下系统优化前后服务状况的改变情形.我们只要顺次单击“开始”/“运行”号令,在弹出的系统运行文本框中输入 “cmd”字符串号令,单击“肯定”按钮后,将系统屏幕切换到MS-DOS号令行窗口,再通过“cd”号令,将当前目录切换到“aa.txt”文件、 “bb.txt”文件所在的目录;之后,在MS-DOS号令行提醒符下输入字符串号令“fc aa.txt bb.txt > cc.txt”,单击回车键后,Windows Server 2008系统就可以自动将系统服务两次备份文件的改变情形,输出保存到“cc.txt”文件中了.用记事本程序翻开“cc.txt”文件,我们就可以快速精确 地查询到毕竟哪些系统服务被优化工具强行关闭了,到时我们可以采取手工办法将那些被强行关闭的系统服务重新启动起来,就可以办理系统优化之后呈现的一系列奇特弊端了.

　　小提醒:

　　假如大家熟习注册表编辑改正操作,我们还能通过注册表快速备份系统服务,具体操作为:先顺次单击“开始”/“运行”号令,在弹出的系统 运行框中履行注册表编辑号令“regedit”,在后来弹出的注册表编辑窗口中,将鼠标定位于左侧显示区域中的 hkey_local_machine\system\currentcontrolset\services注册表分支上,之后顺次单击注册表编辑窗口中的“文件”/“导出”号令,在后来弹出的保存对话框中,选中“所选分支”选项,再将该分支下的注册表内容导出并存储为一个reg文件,比方 “aaa.reg”文件;日后一旦发现系统运行不正常时,可以尝试双击“aaa.reg”文件,来将Windows Server 2008系统服务运行状况恢复正常.