Windows 10 теневые копии

Как в Windows 10 запланировать создание системных точек восстановления

При включенной функции защиты системы раз в неделю Windows 8.1 и 10 будет автоматически создавать точку восстановления. Также теневые копии будут создаваться перед установкой драйверов и некоторых программ. Но можно сделать и так, что точки восстановления будут создаваться гораздо чаще, причем в определённое время. Настроить создание теневых копий в Windows нетрудно, благо для этих целей в системе есть такой замечательный инструмент как Планировщик заданий.

Перед тем как приступать к созданию задания, необходимо снять ограничение на частоту автоматического создания теневых копий. Скачайте по ссылке yadi.sk/d/JPR4dpX53MgDDv архив с твиками реестра, распакуйте его и выполните слияние файла Increase System Restore Point Creation Frequency.reg. Перезагрузите ПК, чтобы настройки вступили в силу. Теперь откройте командой taskschd.msc Планировщик заданий, выделите мышкой в левой колонке «Библиотека Планировщика заданий» и нажмите в правой колонке ссылку «Создать задачу».

На вкладке «Общие» дайте задаче произвольное имя, установите галочку в чекбоксе «Выполнить с наивысшими правами», в меню «Настроить для» выберите Windows 10, если работаете в этой версии (настройку можно оставить по умолчанию), а также убедитесь, что радиокнопка «Выполнять только для пользователей, вошедших в систему» активна.

Далее переключитесь на вкладку «Действия», нажмите «Создать».

И установите такие параметры:

• Действие — Запуск программы
• Программа или сценарий — powershell.exe
• Добавить аргументы (необязательно) — -ExecutionPolicy Bypass -Command «Checkpoint-Computer -Dеsсriрtion /»Restore Point (Automatic)/» -RestorePointType /»MODIFY_SETTINGS/»»

Нажмите «OK».

Перейдите на вкладку «Триггеры» и нажмите кнопку «Создать».

В открывшемся окне настройте расписание для созданной задачи в соответствии с вашими предпочтениями.

В нашем примере точка восстановления будет создаваться каждый день в 11.00. В дополнительных параметрах мы задали частоту повтора выполнения задачи — создание теневой копии в течение дня через каждые 2 часа. Прочие дополнительные параметры можно настроить на вкладке «Условия», но это при желании.

Например, можно сделать так, что задание будет запускаться только при простое ПК, при работе только от электросети и т.д. Всё, жмём «ОК» и сохраняем задачу.

Теперь точно в запланированное время Windows будет создавать системную точку восстановления. При этом у вас будет запускаться консоль PowerShell, впрочем, вы можете сделать задание фоновым, если на вкладке «Общие» установите галочку в чекбоксе «Скрытая задача».

Способы восстановления зашифрованных файлов бесплатно

Существует несколько способов восстановить зашифрованные файлы используя абсолютно бесплатные и проверенные программы, такие как ShadowExplorer и PhotoRec. Перед и во время восстановления старайтесь как можно меньше использовать зараженный компьютер, таким образом вы увеличиваете свои шансы на удачное восстановление файлов.

Инструкцию, описанную ниже, нужно выполнять шаг за шагом, если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь написав комментарий к этой статье или создав новую тему на нашем форуме.

1. Удалить вирус-шифровальщик
2. Восстановить зашифрованные файлы используя ShadowExplorer
3. Восстановить зашифрованные файлы используя PhotoRec

1. Удалить вирус-шифровальщик

Kaspersky Virus Removal Tool и Malwarebytes Anti-malware могут обнаруживать разные типы активных вирусов-шифровальщиков и легко удалят их с компьютера, НО они не могут восстановить зашифрованные файлы.

1.1. Удалить вирус-шифровальщик с помощью Kaspersky Virus Removal Tool

Скачайте программу Kaspersky Virus Removal Tool. После окончания загрузки запустите скачанный файл.

Кликните по кнопке Сканировать для запуска проверки вашего компьютера на наличие вируса-шифровальщика.

Дождитесь окончания этого процесса и удалите найденных зловредов.

1.2. Удалить вирус-шифровальщик с помощью Malwarebytes Anti-malware

Скачайте программу Malwarebytes Anti-malware. После окончания загрузки запустите скачанный файл.

Кликните по кнопке Далее и следуйте указаниям программы. После окончания установки вы увидите основной экран программы.

Автоматически запуститься процедура обновления программы. Когда она закончиться нажмите кнопку Запустить проверку. Malwarebytes Anti-malware начнёт проверку вашего компьютера.

Сразу после окончания проверки компьютера программа Malwarebytes Anti-malware откроет список найденных компонентов вируса-шифровальщика.

Кликните по кнопке Удалить выбранное для очистки вашего компьютера. Во время удаления вредоносных программ, Malwarebytes Anti-malware может потребовать перезагрузить компьютер для продолжения процесса. Подтвердите это, выбрав Да.

После того как компьютер запуститься снова, Malwarebytes Anti-malware автоматически продолжит процесс лечения.

2. Восстановить зашифрованные файлы используя ShadowExplorer

ShadowExplorer — это небольшая утилита позволяющая восстанавливать теневые копии файлов, которые создаются автоматически операционной системой Windows (7-10). Это позволит вам восстановить исходное состояние зашифрованных файлов.

Скачайте программу ShadowExplorer. Программа находиться в zip архиве. Поэтому кликните по скачанному файлу правой клавишей и выберите пункт Извлечь все. Затем откройте папку ShadowExplorerPortable.

Запустите ShadowExplorer. Выберите нужный вам диск и дату создания теневых копий, соответственно цифра 1 и 2 на рисунке ниже.

Кликните правой клавишей мыши по каталогу или файлу, копию которого вы хотите восстановить. В появившемся меню выберите Export.

И последнее, выберите папку в которую будет скопирован восстановленный файл.

3. Восстановить зашифрованные файлы используя PhotoRec

PhotoRec это бесплатная программа, созданная для восстановления удалённых и потерянных файлов. Используя её, можно восстановить исходные файлы, которые вирусы-шифровальщики удалили после создания их зашифрованных копий.

Скачайте программу PhotoRec. Программа находиться в архиве. Поэтому кликните по скачанному файлу правой клавишей и выберите пункт Извлечь все. Затем откройте папку testdisk.

В списке файлов найдите QPhotoRec_Win и запустите её. Откроется окно программы в котором будут показаны все разделы доступных дисков.

В списке разделов выберите тот, на котором находятся зашифрованные файлы. После чего кликните по кнопке File Formats.

По-умолчанию программа настроена на восстановление всех типов файлов, но для ускорения работы рекомендуется оставить только типы файлов, которые вам нужно восстановить. Завершив выбор нажмите кнопку OK.

В нижней части окна программы QPhotoRec найдите кнопку Browse и нажмите её. Вам нужно выбрать каталог в который будут сохранены восстановленные файлы. Желательно использовать диск на котором не находятся зашифрованные файлы требующие восстановления (можете использовать флешку или внешний диск).

Для запуска процедуры поиска и восстановления исходных копий зашифрованных файлов нажмите кнопку Search. Этот процесс длится довольно долго, так что наберитесь терпения.

Когда поиск будет окончен, нажмите кнопку Quit. Теперь откройте папку, которую вы выбрали для сохранения восстановленных файлов.

В папке будут находиться каталоги с именами recup_dir.1, recup_dir.2, recup_dir.3 и тд. Чем больше файлов найдет программа, тем больше будет и каталогов. Для поиска нужных вам файлов, последовательно проверьте все каталоги. Для облегчения поиска нужного вам файла, среди большого количества восстановленных, используйте встроенную систему поиска Windows (по содержимому файла), а так же не забывайте о функции сортировки файлов в каталогах. В качестве параметра сортировки можно выбрать дату изменения файла, так как QPhotoRec при восстановлении файла пытается восстановить это свойство.