Это Windows 7 x64 sp1 в файловой системе NTFS.
Все жесткие ссылки в папке C:\Windows\System32 исчезают, и Windows не может загрузиться, потому что даже osloader, C:\Windows\System32\boot\Winload.exe также исчез.
Тем не менее исходные файлы по-прежнему находятся в соответствующих папках C:\Windows\winsxs. После загрузки в среду восстановления и копирования одного файла Winload.exe (x64) из другой папки Windows выдала ошибку, указав, что « файл ntoskrnl.exe поврежден или отсутствует ... его цифровая подпись файла не может быть проверена »
При попытке загрузки в безопасном режиме вышеприведенное сообщение показывалось после появления экрана «Loaded \Windows \system32 \config \system»
Поскольку на этом раннем этапе загрузки smss.exe все еще не загружен, поэтому нет никаких дампов и журналов.
Исходя из моего исследования, ntoskrnl.exe зависит от следующих файлов: C:\windows\system32\PSHED.DLL C:\Windows\System32\hal.dll C:\Windows\System32\kdcom.dll C:\Windows\System32\clfs.sys C:\Windows\System32\ci.dll
Все эти файлы скопированы из соответствующих папок и проверены на md5 с хорошо работающей Windows 7 x64 SP1. Но ошибка загрузки все та же: « ntoskrnl.exe поврежден или отсутствует ... »
Фон: 1. Перед перезагрузкой происходило обновление windows. Затем произошло что-то неизвестное, почти все процессы были прерваны, включая диспетчер задач Windows, taskmgr.exe.
После подключения жесткого диска к другому компьютеру кажется, что все жесткие ссылки в папке C:\Windows\System32 исчезли.
Я пробовал несколько программ для восстановления данных, но они не смогли найти исчезнувшие жесткие ссылки NTFS.
Итак, вопрос:
Где хранится информация об этих жестких ссылках? И как их восстановить? Они зависят от какой-либо службы Windows или хранятся в реестре?
РЕДАКТИРОВАТЬ:
Не удалось выполнить «sfc /scannow /offbootdir = c:\ /offwindir = c:\ windows» в WinRE (среда восстановления Windows) с сообщением:
« Windows Resource Protection не может выполнить запрошенную операцию ».
И для этой системы нет резервной точки.