Возможно ли управление точками восстановления Windows из строки?

Question

[gjf]

Задача такова:


1. Удалить все старые точки.

2. Создать новую.


Необходима реализация именно в строке без привлечения стороннего софта. Желательно мультиверсионное решение, т.е работающее на различных версиях Windows, начиная хотя бы с ХР.


Заранее спасибо.

Answer 1

[Alexander Yankovskiy]

Возможно с помощью WMI-скрипта, вызываемого из командной строки. Но скрипту понадобятся права администратора.

Подробнее тут support.microsoft.com/?kbid=295299

Если задача в создании точек восстановления на машинах пользователей в сети, то делается это через Group Policy с помощью того же WMI-скрипта в раздел startup.

Comments

[gjf]

Да, я про такой способ знал, но к сожалению там не описано как удалить старые точки.
Задача: заключительные стадии после проведения удаления активной инфекции.

Answer 2

[Alexander Yankovskiy]

Краткий прогон по поисковикам выдал неутешительное «The 'SystemRestore' WMI class doesn't support deleting a restore point.»

Однако, можно пойти комсомольским путём: убить все SRP и создать новую. Примерно таким скриптом:
strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\default")
Set objItem = objWMIService.Get("SystemRestore")
errResults = objItem.Disable("")

Set IRP = getobject("winmgmts:\\.\root\default:Systemrestore")
MYRP = SRP.createrestorepoint ("New SRP", 0, 100)


Если же имеются навыки программирования, то можно использовать вот эту подсказку: msdn.microsoft.com/en-us/library/aa378934.aspx

Comments

[gjf]

Отсюда брали? ;)

[Alexander Yankovskiy]

Нет, не оттуда. Из блокнота. А откуда в блокнот попало я уже и не вспомню. Однако, честно признаюсь в том что код не мой. Просто когда-то надо было найти метод глобального создания точек восстановления во всей сети перед глобальным же накатыванием свежих апдейтов.

[Михаил Шевцов]

Под ВинХР по всей видимости да. Но в Висте и Вин7 восстановление системы работает теперь только через теневое копирование и работа WMI с ним сводится к работе с теневыми копиями через shadowcopy. И удаление точек восстановление возможно.

[gjf]

Проблема в том, что если у пользователя было включено восстановление только на системном диске — то по выполнению указанного скрипта оно включится на всех :(

Answer 3

[Михаил Шевцов]

Удалить старые точки восстановления с помощью WMI можно так:

wmic shadowcopy delete

Команда интерактивна. Проверил только что, удалил одну из точек.
Создавать точки можно командой:

wmic shadowcopy call create

Но я пока не разобрался как это делать, т.к. не пойму какие параметры подставлять после create

Comments

[le9i0nx]

wmic shadowcopy call create "ClientAccessible", "c:\"
https://technet.microsoft.com/ru-ru/sysinternals/a...

Answer 4

[amc]

habrahabr.ru/blogs/sysadm/115758/

Comments

[gjf]

Скрипт snapshot.cmd после запуска считывает параметры из файла snapshot_env.cmd

set snapshot_drive=e:

Эти параметры задавать вручную? Тогда мне никто не мешает воспользоваться тем, что было выше, без скачивания дополнительной Volume Shadow Copy Service SDK.

Ещё раз объясняю ситуацию: пользователь-домохозяйка обратилась за лечением. Систему пролечили — активных зловредов нет, остались только тушки в точках восстановления. Где настроены точки, на каких дисках — индивидуально и неизвестно. Надо удалить все старые точки и создать новые, при этом не нарушая настроенную политику восстановления.

В этой ситуации абсолютно неизвестен параметр snapshot_drive.