Microsoft Diagnostics and Recovery Toolset 7 (MS DaRT 7.0)
Во второй половине 2011г. вышел в свет набор инструментов для диагностики и восстановления операционных систем Windows 7 и Windows Server 2008 R2 - Microsoft Diagnostics and Recovery Toolset 7 ( MSDaRT версии 7.0) . Иногда этот набор инструментов фигурирует под названием Microsoft ERD Commander 2011 . Тем не менее, привычное название ERD Commander (ERDC) больше не используется, не только в официальной документации, но и в принятых по умолчанию именах создаваемых файлов загрузочных образов в формате ISO-9660 (.iso) . Использование набора инструментов DaRT7 для работы с ОС Windows XP, и более ранними продуктами от Microsoft не предусмотрено.
Внешне, пакет DaRT 7 практически не отличается от предыдущих версий 6.0 и 6.5 и так же предназначен для диагностики и восстановления работоспособности системы в случаях серьезного повреждения, не позволяющего выполнить ее загрузку. Набор инструментов позволяет выполнять операции по восстановлении пользовательских данных, изменению паролей учетных записей, удалении вредоносного программного обеспечения и откат системы на работоспособное состояние с использованием точек восстановления созданных системой или сохраненных архивных копий.
Набор инструментов для диагностики и восстановления DaRT 7 является частью программного комплекса Microsoft Desktop Optimization Pack (MDOP) , распространяемого в качестве необязательного компонента в рамках лицензионных соглашений Enterprise Agreement и Enterprise Subscription Agreement а также среди подписчиков Microsoft TechNet и MSDN
Инсталляционный пакет состоит из стандартных файлов установщика Windows с именем MSDaRT70.msi, отдельно для 32-разрядных, и 64-разрядных операционных систем. В процессе установки имеется возможность выбора вариантов "Typical" (обычная установка), "Custom" (ручной выбор) и "Complete" (полная ). После завершения установки, пользователю будут доступны следующие программные продукты:
Crash Analyzer - инструмент для определения причин критической ошибки Windows путем анализа дампов памяти, созданных при аварийном завершении работы системы. Позволяет, с некоторой долей вероятности, найти проблемный драйвер или системную службу, возможно вызвавшую крах системы.
DaRT Recovery Image - Специальный мастер для создания загрузочного диска аварийного восстановления с необходимым набором инструментов.
DaRT Remote Connection Viewer - набор инструментов для администраторов и службы технической поддержки, позволяющий выполнять операции по восстановлению системы на удаленном компьютере.
Для создания загрузочного носителя с набором инструментов для диагностики и восстановления системы используется ярлык программы DaRT Recovery Image, запускающий мастер DaRT Recovery Image Wizard .
В процессе выполнения мастера потребуется инсталляционный диск Windows 7 используемый для создания загрузочного образа DART7.
После нажатия "Next" начнется создания загрузочной части образа DaRT 7
В процессе создания образа ISO пользователю будет предложено выбрать необходимый набор инструментов DaRT
Для функционирования инструмента Crash Analyzer потребуется программный пакет средств отладки Microsoft Debugging Tools for Windows , который можно скачать и установить с использованием ссылки, отображаемой в окне мастера
Можно выбрать режим использования пакета MDT установленного в Windows 7 (нижняя часть) Однако, если пакет средств отладки не будет включен в набор инструментов DaRT 7, или не будет обнаружен в восстанавливаемой системе, средство анализа дампов памяти работать не будет.
В случае использования инструмента очистки системы от вирусов и нежелательного ПО Standalone System Sweeper мастер предложит выбрать вариант с обновлением базы данных вредоносных программ. Обновление, также можно выполнить (при наличии доступа в Интернет) и непосредственно перед применением.
В случае, когда для загрузки и применения набора инструментов DaRT 7 требуется дополнительный драйвер (не входящий в дистрибутив Windows 7) , его можно интегрировать в создаваемый загрузочный образ
При необходимости , можно добавить пользовательские файлы (документацию, некоторые переносимые программные продукты и т.п.), которые будут включены в создаваемый образ DaRT 7
После завершения создания образа, файл с именем dart70.iso можно сохранить на жестком диске, записать на CD/DVD или внешний USB диск.
Набор инструментов DaRT - это упрощенный вариант Windows плюс специальная программная среда, позволяющая работать не с текущей ОС, а с той операционной системой, выбор которой был сделан в процессе загрузки. Редактирование реестра, просмотр событий, изменение учетных записей пользователя и т.п. - все эти операции выполняются так, как будто выполнена загрузка и регистрация в среде выбранной для восстановления ОС Windows.
Registry Editor - редактор реестра, позволяющий работать с реестром подключенной для восстановления операционной системы Windows 7
Locksmith - инструмент для изменения пароля локального пользователя той ОС, которая была выбрана для восстановления или исследования. Инструмент не позволяет узнать пароль, а только изменить его, причем необходимо учитывать требования политик локальной безопасности системы, таких как длина пароля и его сложность. Естественно, инструмент Locksmith не позволяет изменять пароли к доменным учетным записям, а только к локальным.
Crash Analyzer - инструмент для быстрого определения возможной причины краха системы по дампу памяти, автоматически выполняемого при аварийном завершении работы. Для анализа дампа необходимо наличие пакета инструментов отладки Debugging Tools for Windows и символьных файлов symbol files именно для той ОС Windows, которая подключена к MS DaRT. Имеется возможность включить эти компоненты в набор инструментов на этапе формирования загрузочного диска DaRT, но даже если это не сделано, можно воспользоваться компонентами подключенной системы. Если же и в подключенной ОС нет требуемых для работы компонент, можно скопировать дамп памяти и выполнить анализ с помощью установленного инструмента DaRT на другом компьютере.
File Restore - инструмент для восстановления файлов, которые были удалены. Не восстанавливает файлы зашифрованных томов или томов с поврежденным оглавлением (потерянных логических дисков).
Disk Commander - позволяет восстановить начальную загрузочную запись диска (MBR) и поврежденные логические диски. Имеется возможность создания резервной копии таблицы разделов диска (Disk Commander Backup) и ее восстановления с использованием имеющейся резервной копии.
Disk Wipe - инструмент надежного уничтожения данных на жестком диске путем перезаписи с использованием специальных алгоритмов.
Computer Management - набор инструментов администрирования для получения данных о системе, просмотра журналов событий, управления автозапуском, драйверами и службами подключенной ОС Windows.
Explorer - обычный проводник Windows.
Solution Wizard - так же как и в среде Winternals ERD Commander, инструмент принятия решения, довольно сомнительной полезности. Предполагается помощь в выборе необходимого инструмента DaRT по результатам ответов на определенные вопросы, задаваемые мастером Solution Wizard.
TCP/IP Config - инструмент для конфигурирования настроек TCP/IP вручную. При загрузке инструментов MS DaRT, конфигурирование выполняется автоматически с использованием DHCP (Dynamic Host Configuration Protocol ). Пи недоступности сервера DHCP или необходимости изменения полученных сетевых настроек можно воспользоваться данным инструментом.
Hotfix Uninstall Wizard - инструмент для удаления обновлений Windows. Применяется в случаях, когда в результате установки нового обновления система стала неработоспособной.
SFC Scan - инструмент проверки целостности системных файлов Windows и восстановления поврежденных или отсутствующих. Можно установить режим замены файлов автоматически или по запросу.
Search - инструмент поиска файлов.
Standalone System Sweeper - сканер вредоносного и нежелательного программного обеспечения. Помогает в случаях, когда вирусное заражение системы привело к невозможности ее загрузки, или нет возможности добиться полноценной работы пользователя в среде зараженной ОС.
Remote Connection - позволяет выполнять удаленный запуск инструментов DaRT на компьютере конечного пользователя внутри локальной сети. После загрузки в среде DaRT, можно настроить и разрешить удаленное подключение к компьютеру с использованием DaRT Remote Connection Viewer из состава пакета MS DaRT 7.0, установленного на компьютере специалиста технической поддержки или системного администратора.
При затруднении в работе с инструментами MS DaRT 7 можно воспользоваться встроенной справочной системой (на английском языке) - кнопка Help на панели инструментов.
Инсталляционный пакет MS DaRT 7.0 в составе пакета MDOP распространяется бесплатно, но доступен для скачивания только для подписчиков Software Assurance.
Обновленную версию с поддержкой русского языка можно скачать по ссылке на торрент-трекере rutracker.org .
Сраница с инструкцией по использованию DaRT 5.0, 6.0, 7.0, 8.0