Есть ли возможность посмотреть изменения при откате Windows на точку восстановления?

Question

[Kulver_stukas]

Не через "affected rivers and programms" а сравнить что поменлось в registry и какие файлы были восстановлены до старых версий? Ведь есть же предложение сделать undo восстановления, значит где-то хранится архив состояния?

Уточню, после прилетевших сегодня критических обновлений перестал работать стилус на планшете (т.е. экран вообще не реагирует на перо), после отката (безуспешного, кстати, закончившегося ошибкой 0x80070091) перо опять работает. Насколько я понял, откат успел внести изменения в registry. Хотелось бы найти какой именно драйвер (или запись в реестре) испортила перо.

Answer 1

[АртемЪ]

Восстановление идет из теневой копии.
Список теневых копий доступен в свойствах диска, но не во всех системах.
Гарантированно можно посмотреть из командной строки.
vssadmin list shadows - смотрим какая копия нужна, копируем путь к ней, например -
\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5\
монтируем ее в нужную папку -

mklink /d C:\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5\

В итоге на диске C в директории shadow у вас будет состояние системы на дату теневой копии, все файлы и папки выбранного тома.

Comments

[Kulver_stukas]

Да, только увы не помогло - при сравнении получается что том ВСЁ поменялось ВЕЗДЕ кроме самой папки drivers. И не очень понятно как сравнить текущий реестр и тот с каоторого откатились