Tập các công cụ khôi phục và chuẩn đoán lỗi – Phần 1 ppsx

Tập các công cụ khôi phục và chuẩn đoán lỗi – Phần 1

Trong phần đầu tiên của loạt bài đề cập đến tập các công cụ khôi phục và
chuẩn đoán lỗi của Microsoft này chúng tôi sẽ giới thiệu cho các bạn
những kiến thức tổng quan về DaRT 6.5.
Tập các công cụ khôi phục và chuẩn đoán lỗi của Microsoft, viết tắt là
DaRT, cung cấp cho người dùng rất nhiều công cụ thú vị để khắc phục
các vấn đề đối với máy tính chạy hệ điều hành Windows. DaRT rất hữu
dụng khi máy tính của bạn không thể khởi động vì lỗi file hệ thống, gặp
các vấn đề không tương thích driver, nhiễm malware hay các vấn đề
khác. DaRT cũng có thể trợ giúp nếu bạn cần khôi phục các file bị xóa do
vô tình hoặc khi bạn khóa trái mình bên ngoài hệ thống.
Việc re-imaging một máy tính gặp trục trặc thường là cách giải quyết
nhanh để khắc phục vấn đề, tuy nhiên phương pháp này không phải lúc
nào cũng khả thi. Cho ví dụ, trừ khi tổ chức của bạn có giải pháp triển
khai image giống như MDT 2010 ở mỗi địa điểm, duy trì tất cả các image
công ty và cập nhật chúng liên tục, redirect dữ liệu người dùng vào các
máy chủ thông qua Folder Redirection, bằng không việc re-imaging sẽ là
một giải pháp không phù hợp. Trong khi đó các nhân viên trợ giúp được
đào tạo về cách sử dụng DaRT có thể khắc phục một cách nhanh chóng
các vấn đề xảy ra với máy tính của người dùng, việc khắc phục nhanh
chóng này sẽ cho phép giảm được thời gian chết của máy móc và bảo
đảm năng suất của người dùng được liên tục.
Bài viết này sẽ cung cấp cho các bạn những kiến thức tổng quan về cách
có được tập công cụ này và các công cụ khắc phục sự cố và khôi phục mà
nó có. Các phần các trong bài này sẽ giới thiệu về cách sử dụng DaRT
trong các tình huống khác nhau.
Các phiên bản DaRT
Phiên bản hiện hành của DaRT là 6.5 và nó hỗ trợ đầy đủ cho Windows 7
và Windows Server 2008 R2. DaRT 6.5 hiện sẵn có trong cả hai phiên
bản x64 và x86.

Các phiên bản trước của DaRT gồm có:
 DaRT 6.0 (x64 và x86) cho Windows Vista, Windows Server
2008.
 DaRT 5.0 (x86 only) cho Windows XP, Windows Server 2003 và
Windows 2000.
Trước phiên bản 5.0, DaRT được gọi là ERD Commander và là một phần
của bộ các công cụ Windows Sysinternals.
Làm thế nào để có được DaRT
DaRT 6.5 là một phần của Microsoft Desktop Optimization Pack
(MDOP) 2009 R2, do đó bạn cần phải có MDOP nếu muốn sử dụng
DaRT. MDOP được cung cấp riêng cho các khách hàng Software
Assurance (SA) của Microsoft như một add-on cho các đăng ký, vì vậy
bạn phải có một hợp đồng SA với Microsoft nếu muốn có được MDOP.
Như những gì thể hiện trong hình 1 bên dưới, MDOP 2009 R2 cung cấp
cho bạn DaRT cộng với những thành phần dưới đây:
 Application Virtualization (App-V) Cho phép bạn triển khai các
ứng dụng theo yêu cầu của người dùng ở bất cứ nơi nào mà không
cần cài đặt cục bộ trên các máy tính của họ.
 Advanced Group Policy Management (AGPM) Giúp bạn có
thể thực hiện chính sách nhóm một cách hiệu quả hơn bằng cách
quản lý những thay đổi, phiên bản và quản trị dựa trên vai trò.
 Asset Inventory Service (AIS) Cho phép quét các tài nguyên
phần mềm có trong tổ chức và sử dụng các thông tin thu thập được
để quản lý tốt hơn các tài nguyên này.
 Microsoft Enterprise Desktop Virtualization (MED-V) Cho
phép bạn có thể triển khai và quản lý các image Virtual PC của hệ
điều hành Windows và các ứng dụng, cho phép người dùng truy
cập trực tiếp vào các ứng dụng này từ menu Starst, như thể các ứng
dụng được cài đặt cục bộ trên máy tính của họ.
 Microsoft System Center Desktop Error Monitoring (DEM)

Giúp bạn có thể kiểm tra lỗi hệ điều hành và ứng dụng, xác định
trước các vấn đề bằng cách sử dụng các cảnh báo tự động và bộ
kiểm tra lỗi.

Hình 1: 6 công nghệ có trong MDOP 2009 R2
Giả định rằng bạn đã có một đăng ký khách hàng SA và MDOP, khi đó
bạn có thể tiến hành các công việc bằng cách download MDOP 2009 R2
từ Microsoft Volume Licensing Site (MVLS). Nếu hiện chưa có đăng ký
khách hàng SA mà bạn muốn kiểm nghiệm DaRT và các phần mềm khác
có trong MDOP, hãy download MDOP bằng cách sử dụng MSDN hoặc
đăng ký trên TechNet và sử dụng phần mềm này với EULA cho các
chương trình này. Để có thêm thông tin chi tiết về chương trình SA của
Microsoft, bạn có thể tham khảo tại đây.
DaRT là gì?
Phiên bản 6.5 của DaRT gồm có hai kiểu công cụ cơ bản sau:
 ERD Commander Bộ sưu tập các công cụ và wizard có thể sử
dụng để thực hiện các thủ tục chuẩn đoán hệ thống và sửa chữa ban
đầu. Các tiện ích này sẽ được mô tả chi tiết ở bên dưới.
 Crash Analyzer Công cụ dựa trên wizard, cho phép bạn có thể
kiểm tra file bị đổ vỡ để xác định vấn đề nằm bên dưới là nguyên
nhân gây ra lỗi Windows. Crash Analyzer wizard sẽ yêu cầu bạn
phải có các công cụ gỡ rối Debugging Tools cho Windows trên đĩa
khởi động DaRT của bạn hoặc được cài đặt vào máy tính mà bạn
muốn khắc phục sự cố.
Như những gì trong hình 2 thể hiện, bạn có thể khởi chạy các công cụ
ERD Commander hoặc Crash Analyzer wizard từ màn hình Choose A
Recovery Tool của Windows Recovery Environment (Windows RE):
Đây là phần tóm tắt tổng quan các công cụ DaRT khác nhau và cách
chúng được sử dụng:
 ERD Registry Editor Cho phép thực hiện các thay đổi đối với

Windows registry trên máy tính Windows không thể khởi động mà
bạn đang cố gắng khắc phục. Cộng cụ này có thể rất hữu dụng nếu
máy tính không thể khởi động vì các vấn đề có liên quan đến
registry.
 Locksmith Cho phép bạn thiết lập lại mật khẩu cho bất cứ tài
khoản cục bộ nào. Đây là công cụ rất hữu dụng nếu người dùng vô
tình khóa trái họ bên ngoài máy tính.
 Crash Analyzer Giúp bạn nhanh chóng xác định được tại sao
máy tính bị đổ vỡ bằng cách phân tích và thông dịch file kết xuất
của bộ nhớ máy tính.
 File Restore Cho phép bạn khôi phục các file đã bị xóa khỏi
Recycle Bin của máy tính.
 Disk Commander Giúp bạn khôi phục và sửa chữa các phân
vùng đĩa cứng bằng cách khôi phục bản ghi khởi động chủ Master
Boot Record (MBR), bảng partition hoặc các phân vùng bị mất trên
máy tính.
 Disk Wipe Cho phép xóa tất cả dữ liệu trong một ổ cứng hay một
phân vùng nào đó để tránh trường hợp bị lộ các file cá nhân, dữ
liệu doanh nghiệp nhạy cảm khi bàn giao máy tính cho bộ phận
khác.
 Computer Management Công cụ quản trị Windows chuẩn này
cho phép bạn có thể quản lý các dịch vụ và thiết bị trên máy tính,
quản lý các phân vùng của đĩa cứng, xem thông tin bản ghi sự kiện
và thực hiện các bước khác khi khắc phục các vấn đề máy tính.
 Explorer Cho phép bạn sử dụng Windows Explorer trong việc
duyệt hệ thống file cục bộ của máy tính Windows không thể khởi
động. Nếu có kết nối mạng, bạn có thể sử dụng công cụ này để
duyệt các thư mục chia sẻ trên mạng.
 Solution Wizard Cung cấp một loạt các câu hỏi để trợ giúp bạn
chọn được đúng công cụ DaRT thích hợp cho tình huống.

 TCP/IP Config Cho phép cấu hình một cách thủ công các thiết
lập TCP/IP trên máy tính Windows không thể khởi động khi không
có máy chủ DHCP trên mạng.
 Hotfix Uninstall Cho phép remove các hotfix hoặc các gói dịch
vụ khỏi máy tính không thể khởi động. Công cụ này rất hữu ích khi
cài đặt một hotfix nào đó mà làm cho Windows của bạn không thể
khởi động.
 SFC Scan Có thể được sử dụng để tự động phát hiện hoặc sửa các
file hệ thống bị lỗi hay bị mất, các file này chính là nguyên nhân
làm cho hệ điều hành Windows không thể khởi động.
 Search Giúp bạn có thể tìm ra file dữ liệu của người dùng trên ổ
cứng của máy tính Windows không thể khởi động. Bằng cách đó,
nếu không có có backup nào gần đây, bạn có thể lưu các file vào
thiết bị lưu trữ của mình trước khi thực hiện các bước khắc phục sự
cố phức tạp hơn nữa và có thể gây lỗi hoặc xóa mất các file.
 Standalone System Sweeper Cho phép thực hiện quét malware
offline trên máy tính Windows không thể khởi động. Đây là một
công cụ hữu dụng nếu hệ thống được cho là đã bị tiêm nhiễm
rootkit, rootkit này được cài đặt nó có thể ẩn nấp để tránh các bộ
quét malware trực tuyến có trên máy tính.
Kết luận
DaRT 6.5 cung cấp rất nhiều công cụ hỗ trợ đắc lực cho các cá nhân làm
nhiệm vụ khắc phục sự cố. Các bạn có thể sử dụng các công cụ này để
khắc phục sự cố và sửa chữa các máy tính Windows không thể khởi động
của mình. Một điều quan trọng mà các bạn nên nhớ ở đây, DaRT 6.5 là
một phần của MDOP 2009 R2, sản phẩm cần có đăng ký SA. Sử dụng
các công cụ có trong DaRT, bạn có thể phân tích các vấn đề xảy ra với
máy tính không thể khởi động, xem bản ghi sự kiện, vô hiệu hóa driver
thiết bị gặp vấn đề, thu hồi các hotfix, khôi phục các file bị xóa, quét
malware máy tính và thực hiện các nhiệm vụ sửa chữa cũng như khôi

phục khác trên máy tính Windows không thể khởi động. Trong các phần
sau của loạt bài này, chúng tôi sẽ giới thiệu cho các bạn về cách sử dụng
DaRT trong một số kịch bản cụ thể.