Windows Erregistroaren Erlauntza hondatuta (BAD_SYSTEM_CONFIG_INFO BSOD): Zergatik RegBack Hutsik dago Windows 10/11-n eta nola berreskuratu Hives VSS itzal kopietatik¶

Windows 10, Windows 11 edo Windows Server makina bat abiaraztean huts egiten ikustea Heriotzaren pantaila urdin amaigabe batean (BSOD) begizta bistaratzea Stop code: BAD_SYSTEM_CONFIG_INFO (0x00000074),CRITICAL_PROCESS_DIED, edo Windows Boot Manager pantaila beltz bat adierazten duena \Windows\System32\config\SYSTEM is missing or contains errors (Status: 0xc000014c / 0xc0000225) Windows-en oinarrizko erregistro bitar erlauntza bat edo gehiago esan nahi du (SYSTEM, SOFTWARE, SAM, SECURITY, DEFAULT) edo abioaren konfigurazio datuak (BCD) denda urratu egin da elektrizitatearen etenaldi batean, derrigorrezko itzalaldi batean edo huts egin duten eguneratze metatuan. Oraindik okerrago, administratzaileek lineako tutorial zaharragoak jarraitzen dituztenean Windows berreskuratzeko ingurunea irekitzeko esanez (WinRE) Komando-gonbita eta kopiatu babeskopiak erregistroko fitxategiak etikC:\Windows\System32\config\RegBack\, deskubritzen dute the RegBack karpeta guztiz hutsik dago (edo dauka 0-byte fitxategiak). Windows 10 1803 bertsioan hasita eta Windows 11 bertsio guztietan, Microsoft-ek betiko desgaitu zuen RegIdleBackup diskoko lekua aurrezteko zeregina. Ez garbitu eta berriro instalatu Windows: zure ordenagailuak ia seguru gordetzen ditu azkenaldian erregistroko erlauntza guztien kopiak osorik gordeta, ezkutuan dauden Bolumenak Itzala Kopiaren Zerbitzua (VSS) argazkiak (HarddiskVolumeShadowCopyN) eta transakzioa .LOG1 / .LOG2 3 minututan atera ditzakezun aldizkariak WinRE. Driver edo hardwarearen BSOD arazoak konpontzeko, ikus Windows pantaila urdina (BSOD) eta abio konponketa; bada BitLocker 48 digituko berreskuratzeko gakoa eskatzen du Komando-gonbita ireki aurretik, kontsultatu BitLocker, FileVault eta LUKS enkriptatzea berreskuratzeko gakoen blokeoa eta TPM berrezartzea eta SSD eta NVMe bat-bateko irakurtzeko modua eta TRIM erreskatea desgaitzen du. Sistemaren hutsegite honek ospitaleetako lan-estazio klinikoak desgaitzen baditu, larrialdietarako bidalketa (CAD), edo bizitzako segurtasun-kontrolei, deitu zure tokiko larrialdi-zenbakira (911 Estatu Batuetan eta Kanadan, 112 Europar Batasun osoan, 999 Erresuma Batuan) edo begiratu gure direktorioa larrialdi zenbakiak.

Egin hau orain¶

1. ** EZ sakatu "Berrezarri ordenagailua -> Kendu dena" edo itsu-itsuan kopiatu 0-byte fitxategiak kanpoan C:\Windows\System32\config\RegBack\**: Korrika egiten baduzu copy C:\Windows\System32\config\RegBack\* C:\Windows\System32\config\ Windows 10 (1803+) edo Windows 11 egiaztatu gabe dir RegBack lehenik eta behin, zati batean kaltetutako erregistroko erlauntzak gainidatziko dituzu 0-byte fitxategi hutsak, gainerako erlauntzak suntsituz eta berreskurapena askoz zailagoa eginez.
2. ** Abiarazi Windows berreskuratzeko ingurunean (WinRE) eta ireki Troubleshoot -> Advanced options -> Command Prompt**:
3. Windows-ek hiru aldiz jarraian abiarazten ez badu, automatikoki abiarazten du Konponketa automatikoa -> Aukera aurreratuak.
4. Bestela, abiarazi edozein Windows 10 / 11 USB Instalazio euskarrietatik, sakatu Shift + F10 (edo Shift + Fn + F10 ordenagailu eramangarrietan) hasierako hizkuntza hautatzeko pantailan, eta altuera bat X:\Sources> Komando-gonbita berehala irekitzen da menuetan klik egin gabe.
5. ** Aurkitu zure Windows partizioaren benetako disko-hizkia (diskpart -> list vol), askotan gertatzen den bezala D: edo E: WinRE barruan, EZ C:**: berreskuratzeko ingurunearen barruan, C: 100 megabyteari esleitzen zaio maiz System Reserved edo Recovery partizioa zure benetako Windows instalazioa dagoen bitartean D: edo E:. Korrika dir C:\Windows, dir D:\Windows, dir E:\Windows unitateko letrak duen berresteko \Windows\System32\config\.
6. Egin beti lehendik dagoen babeskopia (hautsita ere) config\ karpetara C:\Config_Backup\ Fitxategi bakarra ukitu BAINO LEHEN: Exekutatu mkdir D:\Config_Backup eta xcopy /h /i /c /k /e /r /y D:\Windows\System32\config D:\Config_Backup. Bi erlauntz fitxategi nagusiak gorde behar dituzu (SYSTEM, SOFTWARE, SAM, SECURITY, DEFAULT) eta ezkutuko transakzioen erregistro fitxategiak (SYSTEM.LOG1, SYSTEM.LOG2, SOFTWARE.LOG1, SOFTWARE.LOG2).
7. Edozein erlauntza ordezkatu aurretik, probatu ala ez BCD (Boot Configuration Data) mozketa edo hive transakzioen erregistro zikina (.LOG1 / .LOG2) benetako kausa da BAD_SYSTEM_CONFIG_INFO:
8. In 30% de BAD_SYSTEM_CONFIG_INFO BSODak, erregistroko erlauntzak ehuneko 100ean fin daude eta BCD dendak hondatuta dauka truncatememory / numproc bandera (msconfig tranpa) edo beharrak reg load erreproduzitzeko .LOG1/.LOG2 transakzioen erregistroa automatikoki.
9. ** Bada SYSTEM edo SOFTWARE benetan hondatuta dago, atera kopia osasuntsu bat zuzenean VSS Itzalako kopia batetik (\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Windows\System32\config\) erabiliz vssadmin list shadows**: Noiz ere System Restore (rstrui.exe) GUIan errore batekin huts egiten du, azpian dagoen VSS Shadow Copy bolumena diskoan dago eta garbi kopiatzen uzten dizu SYSTEM eta SOFTWARE erlauntzak zuzenean sartu \Windows\System32\config\ erabiliz copy edo robocopy.

Erabakien zuhaitza: BAD_SYSTEM_CONFIG_INFO (0x00000074) eta 0xc000014c erregistro-triajea¶

Erabili fluxu-diagrama hau WinRE Komando-gonbita (Shift + F10) hondatutako fitxategi zehatza zehazteko eta leheneratzeko instalatutako programak edo erabiltzaile-kontuak galdu gabe:

flowchart TD
    Start["Windows-ek abiaraztean huts egiten du: BAD_SYSTEM_CONFIG_INFO (0x74) edo 0xc000014c"] --> OpenCmd["Abiarazi WinRE edo Windows USB-n -> Ireki komando-gonbita (Shift + F10)"]

    OpenCmd --> FindDrive["Aurkitu True Windows Drive Letter (adibidez, D:) bidez: diskpart -> list vol -> irten"]
    FindDrive --> BackupFirst["Egin uneko konfigurazio karpetaren babeskopiak (ezkutuko .LOG1/.LOG2 barne): xcopy /h D:\\Windows\\System32\\config D:\\Config_Orig\\"]

    BackupFirst --> CheckBcd["Egiaztatu 1: Exekutatu bcdedit -> Norbaitek ezarri al du truncatememory edo numproc msconfig-en?"]
    CheckBcd -->|"Bai: truncatememory edo badvalue Orainaldia"| FixBcd["Run: bcdedit /deletevalue {default} truncatememory AND bcdedit /deletevalue {default} numproc -> Reboot"]

    CheckBcd -->|"Ez: BCD Garbi"| TestReplay["2. egiaztapena: Probatu eta errepikatu transakzioen erregistroak (.LOG1/.LOG2) Hive bakoitzeko HKLM\\TempHive kargaren bidez"]

    TestReplay --> WhichBroken{"Reg kargatzen al da arrakastaz eta .LOG1/.LOG2 garbiki erreproduzitzen al du?"}
    WhichBroken -->|"Bai: reg load Replayed Dirty Transaction Log -> Deskargatu reg deskargaren bidez"| BootFixed["Berrabiarazi ordenagailua: Dirty Hive goiburua lekuan konpondu da Zero Rollback-ekin"]

    WhichBroken -->|"Ez: SISTEMA edo SOFTWARE 'Konfigurazio-erregistroaren datu-basea hondatuta dago' edo 0 byte da."| CheckVss["Exekutatu: vsadmin zerrenda itzalak"]

    CheckVss --> HasVss{"Bolumenaren itzal-kopiak zerrendatuta al daude (HarddiskVolumeShadowCopy1..N)?"}

    HasVss -->|"Bai: Itzalako kopiak existitzen dira"| CopyVss["Kopiatu hondatutako Hive BAKARRIK (adibidez, SISTEMA / SOFTWARE) HarddiskVolumeShadowCopyN berrienetik D:\\Windows\\System32\\config\\"]

    HasVss -->|"Ez: 0 Itzal kopiak zerrendatuta"| CheckAlt["Egiaztatu erlauntzaren iturburu alternatiboak: D:\\Windows\\System32\\config\\TxR\\ EDO Windows.old EDO WinSxS Component Hive konponketa"]

1. fasea: Zergatik BAD_SYSTEM_CONFIG_INFO gertatzen da eta zergatik RegBack hutsik dago Windows 10/11n¶

Barruan dauden fitxategiak aldatu aurretik \Windows\System32\config\, ulertu zer egiten duten erregistroko bost hive fitxategiek eta zergatik tradizionalak RegBack metodoak jada ez du funtzionatzen.

1.-ren anatomia \Windows\System32\config\¶

Windows nukleoa denean (ntoskrnl.exe) eta Boot Loader (winload.efi) abiaraztean abiaraztean, bost datu-base fitxategi bitar kargatzen dituzte (Hives izenekoa, 4 byteko ASCII sinaduratik hasita). regf 0 bytean) tik \Windows\System32\config\:

2. Zergatik C:\Windows\System32\config\RegBack hutsik dago Windows 10 (1803+) eta Windows 11-n¶

Windows XP-tik Windows 10 1709 bertsiora arte, programatutako zeregin bat \Microsoft\Windows\Registry\RegIdleBackup automatikoki kopiatuta SYSTEM, SOFTWARE, SAM, SECURITY, eta DEFAULT sartu \Windows\System32\config\RegBack\ sistema inaktibo zegoen bakoitzean. - Microsoft-ek aldatu duena: Windows 10 1803 bertsioan hasita (2018ko maiatza) eta Windows 11 bertsio guztietan, Microsoft-ek ofizialki desgaitu zuen automatikoa. RegBack populazioa lehenespenez disko-aztarna murrizteko (Microsoft Support KB4509719-n dokumentatua). - Emaitza: eskuz gehitu ez baduzu behintzat EnablePeriodicBackup = 1 DWORD to HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager * zure ordenagailua huts egin aurretik, martxan dir D:\Windows\System32\config\RegBack erakutsiko du 0 File(s) (edo tamainako bost fitxategi 0 byte). - Zergatik duzu oraindik babeskopia bat: Nahiz eta RegBack hutsik dago, Windows 10 eta Windows 11 automatikoki sortzen dute Bolumenaren itzal kopia (VSS) argazkiak Windows eguneratzeak, MSI aplikazioak instalatu aurretik, kontrolatzaileen instalazioak eta astero leheneratzeko kontrol-puntuak. VSS argazki bakoitzak kopia izoztu osoa dauka \Windows\System32\config\.

2. fasea: Atzera itzuli gabeko konponketa azkarrak (msconfig BCD tranpa eta .LOG1/.LOG2 Transakzioaren errepikapena)¶

Ordezkatu aurretik SYSTEM edo SOFTWARE Itzal kopia batetik, probatu zero-backback konponketa hauek WinRE Komando-gonbita (Shift + F10). Guztien erdia baino gehiago BAD_SYSTEM_CONFIG_INFO (0x00000074) kraskatzeak hemen bertan konpontzen dira 60 segundo baino gutxiagoan ezarpen bakar bat atzera egin gabe.

1. urratsa: identifikatu zure benetako Windows unitatearen letra (D: vs C:) eta atzera egin config\¶

urtean X:\Sources> Komandoaren gonbita leihoa, bilatu zein unitate-letra gordetzen duen Windows-en instalazioa:

diskpart
list volume
exit

Egin berehala babeskopia osoa D:\Windows\System32\config (erabiliz /h hain ezkutuan .LOG1 eta .LOG2 transakzio fitxategiak sartzen dira):

mkdir D:\Config_Emergency_Backup
xcopy /h /i /c /k /e /r /y D:\Windows\System32\config D:\Config_Emergency_Backup

2. urratsa: Egiaztatu konponketa A: norbait aldatu al da Number of processors edo Maximum memory urtean msconfig?¶

Microsoft-en akatsak egiaztatzeko dokumentazio ofiziala 0x74 (BAD_SYSTEM_CONFIG_INFO) tranpa ospetsu bat nabarmentzen du: erabiltzaileek irekitzen dute msconfig -> Abiarazi -> Aukera aurreratuak "jokoen optimizazio" bideo txar baten ondoren, egiaztatu Number of processors edo Maximum memory (konfiguratuz 0 edo balio txarra) eta berrabiarazi. Berrabiarazi eta berehala, Windows-ek betiko bat jotzen du BAD_SYSTEM_CONFIG_INFO BSOD erregistroko erlauntzak ukitu aurretik.

Egiaztatu zure abio-konfigurazio datuak (BCD) denda oraintxe bertan:

bcdedit /enum {default}

bcdedit /deletevalue {default} truncatememory
bcdedit /deletevalue {default} numproc
bcdedit /deletevalue {default} removememory

3. urratsa: Egiaztatu konponketa B: Erreproduzitu zikina .LOG1 / .LOG2 Hive transakzioen erregistroak lekuan erabiliz reg load¶

Zer gertatuko litzateke Windows-i idazten ari zen bitartean argindarra moztuko balitz? SYSTEM edo SOFTWARE?

+-------------------------------------------------------------------------+
| HOW WINDOWS REGISTRY HIVE HEADER SEQUENCE NUMBERS WORK                  |
|                                                                         |
| Base Block Header of SYSTEM Hive (First 4,096 bytes: "regf"):           |
|   Offset 0x04: Primary Sequence Number   = 0x0004810A                   |
|   Offset 0x08: Secondary Sequence Number = 0x00048109 (MISMATCH)        |
|                                                                         |
| Why it fails at boot:                                                   |
|   Power died mid-write before Primary == Secondary. The missing         |
|   dirty pages are sitting safely inside SYSTEM.LOG1 / SYSTEM.LOG2.      |
|   If winload.efi cannot reconcile the log at early boot, it throws      |
|   0xc000014c or BAD_SYSTEM_CONFIG_INFO (0x74).                          |
|                                                                         |
| How to force-replay the .LOG1/.LOG2 file in WinRE:                      |
|   Running `reg load HKLM\Temp D:\Windows\System32\config\SYSTEM`        |
|   invokes the full WinRE Configuration Manager, which reads             |
|   SYSTEM.LOG1 + SYSTEM.LOG2, replays the dirty vector pages into        |
|   SYSTEM, sets Primary == Secondary, and flushes a clean hive on unload |
+-------------------------------------------------------------------------+

Probatu bost erlauntzetako bakoitza (SYSTEM, SOFTWARE, SAM, SECURITY, DEFAULT) banan-banan WinRE Komando-gonbita erabiliz reg load:

reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM

reg unload HKLM\TestSys

reg load HKLM\TestSoft D:\Windows\System32\config\SOFTWARE
reg unload HKLM\TestSoft

reg load HKLM\TestSam D:\Windows\System32\config\SAM
reg unload HKLM\TestSam

reg load HKLM\TestSec D:\Windows\System32\config\SECURITY
reg unload HKLM\TestSec

reg load HKLM\TestDef D:\Windows\System32\config\DEFAULT
reg unload HKLM\TestDef

3. fasea: Erregistro osasuntsuak ateratzea VSS Itzal kopiak (HarddiskVolumeShadowCopyN)¶

Zergatik ateratzen dugu hautsitako erlauntza eskuz Bolumen Itzalako kopia batetik Arazoak konpontzea -> Aukera aurreratuak -> Sistema Berreskuratzea GUIan klik egin beharrean? 1. Lehenik eta behin, bada SYSTEM edo SOFTWARE irakurgaitza da, grafikoa System Restore (rstrui.exe) morroiak askotan huts egiten du System Restore failed to extract the original copy of the directory from the restore point (0x80070002 / 0x80070017). 2. Bigarrenik, Sistema Berreskuratze grafikoak * erlauntza guztiak* ordezkatzen ditu eta ehunka kontrolatzaile/exekutatu daitezkeen fitxategi atzera egiten ditu diskoan, hondatutako bakarra kopiatzen duen bitartean. SYSTEM edo SOFTWARE erlauntzatik HarddiskVolumeShadowCopyN 10 segundo hartzen ditu eta zure beste erlauntzak uzten ditu (SAM, SECURITY) ukitu gabe.

1. urratsa: Zerrendatu eskuragarri dauden bolumenaren itzal kopiak diskoan¶

urtean WinRE Komando-gonbita, exekutatu:

vssadmin list shadows

Contents of shadow copy set ID: {4b9128a1-8812-4091-a910-112938475610}
   Contained 1 shadow copies at creation time: 10/30/2026 11:14:02 PM
      Shadow Copy ID: {99182736-1122-3344-5566-77889900aabb}
         Original Volume: (D:)\\?\Volume{12345678-0000-0000-0000-100000000000}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1

2. urratsa: Egiaztatu Erregistroko Erlauntzak Itzal Kopien Bolumenaren barruan¶

Estandarra delako cd edo dir komandoak batzuetan ito egiten dute \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1 nukleoaren izen-eremuaren bidea, bidea komatxo artean pasa dezakezu diredo sortu lotura sinboliko eroso bat (mklink /d) on D:\ Itzaleko kopia zuzenean seinalatuz:

# Create a folder symlink on D:\ pointing into the newest Shadow Copy (e.g., ShadowCopy1):
mklink /d D:\ShadowMount \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\

# Inspect the file sizes and dates of the registry hives inside that Shadow Copy:
dir D:\ShadowMount\Windows\System32\config

3. urratsa: Kopiatu hondatutako erlauntzak BAKARRIK Itzal kopiatik D:\Windows\System32\config\¶

Demagun 2. faseko zure probak 3. urratsa erakutsi duela SYSTEM Ezin izan da kargatu (edo biak SYSTEM eta SOFTWARE huts egin du).

Exekutatu komando zehatz hauek hautsitakoa ordezkatzeko SYSTEM (eta/edo SOFTWARE) erlauntza garbi:

# 1. Remove the dirty .LOG1 / .LOG2 files for the hive being replaced (already backed up in D:\Config_Emergency_Backup)
attrib -h -s -r D:\Windows\System32\config\SYSTEM.LOG*
del D:\Windows\System32\config\SYSTEM.LOG1
del D:\Windows\System32\config\SYSTEM.LOG2

# 2. Copy the healthy SYSTEM hive from the Shadow Copy into D:\Windows\System32\config\
copy /y D:\ShadowMount\Windows\System32\config\SYSTEM D:\Windows\System32\config\SYSTEM

# (If SOFTWARE was ALSO broken in Phase 2 Step 3, run the same for SOFTWARE:)
attrib -h -s -r D:\Windows\System32\config\SOFTWARE.LOG*
del D:\Windows\System32\config\SOFTWARE.LOG1
del D:\Windows\System32\config\SOFTWARE.LOG2
copy /y D:\ShadowMount\Windows\System32\config\SOFTWARE D:\Windows\System32\config\SOFTWARE

# 3. Clean up the temporary symlink so you don't leave a dangling link on D:\
rmdir D:\ShadowMount

4. urratsa: egiaztatu zaharberritutako erlauntzaren zamak garbi (reg load) eta egiaztatu CurrentControlSet¶

Probatu kopiatu berria dela SYSTEM zero akatsekin hive kargak:

reg load HKLM\TestRestored D:\Windows\System32\config\SYSTEM
reg query HKLM\TestRestored\Select
reg unload HKLM\TestRestored

HKEY_LOCAL_MACHINE\TestRestored\Select
    Current    REG_DWORD    0x1
    Default    REG_DWORD    0x1
    Failed     REG_DWORD    0x0
    LastKnownGood    REG_DWORD    0x2

4. fasea: zer gertatuko balitz vssadmin list shadows Ikuskizunak No items found (0 itzal kopiak)?¶

Zer gertatzen da sistemaren babesa (VSS) guztiz itzalita zegoen diskoan, RegBack hutsik dago, eta reg load huts egiten du SYSTEM edo SOFTWARE? Windows berriro instalatu baino lehen, hiru errekuperazio bide dituzu oraindik:

Fallback 1: Aldatu Default to LastKnownGood (ControlSet002) barruan SYSTEM¶

Bada reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM arrakasta, eta BSOD (BAD_SYSTEM_CONFIG_INFO) barruan gidari edo zerbitzu-giltza bat delako gertatzen ari da ControlSet001 (Current = 0x1) hondatuta dago bitartean ControlSet002 (LastKnownGood = 0x2) beraren barruan SYSTEM erlauntza osorik dago:

reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM
reg query HKLM\TestSys\Select
# If ControlSet002 exists (verify via: reg query HKLM\TestSys\ControlSet002), switch Default from 1 to 2:
reg add HKLM\TestSys\Select /v Default /t REG_DWORD /d 2 /f
reg unload HKLM\TestSys

Fallback 2: egiaztatu C:\Windows\System32\config\TxR\ eta C:\Windows.old\Windows\System32\config\¶

Egiaztatu duela gutxi eguneratutako PCa eraikitzen den funtzioa (22H2 -> 23H2 -> 24H2) edo Kernel Transaction Manager dauka (TxR) edukiontzien erregistroak:

dir /a D:\Windows.old\Windows\System32\config
dir /a D:\Windows\System32\config\TxR

Fallback 3: Atzera egin erdi instalatutako eguneratze metatua (dism /RevertPendingActions)¶

Maiz, BAD_SYSTEM_CONFIG_INFO edo CRITICAL_PROCESS_DIED ordenagailuak potentzia galdu duelako gertatzen da 30% zehar Working on updates... Don't turn off your computer, irteten SOFTWARE eta \Windows\WinSxS\pending.xml sinkronizatu gabe. -tik WinRE Komando-gonbita, esan Inplementazioko Irudien Zerbitzua eta Kudeaketa (DISM) motorra konprometitu gabeko eguneratze-transakzio guztiak lineaz kanpoko Windows irudiaren aurka leheneratzeko (D:\):

mkdir D:\Scratch
dism /Image:D:\ /Cleanup-Image /RevertPendingActions /ScratchDir:D:\Scratch

Fallback 4: abioko konfigurazio-datu irakurgaitzak konpontzea (BCD) denda (bootrec /rebuildbcd eta bcdboot)¶

Zer gertatzen da bost erregistroko erlauntzak barruan D:\Windows\System32\config\ garbiki kargatu eta deskargatu reg load, hala ere, ordenagailuak oraindik botatzen du 0xc000014c (The Boot Configuration Data for your PC is missing or contains errors) edo 0xc000000f? Windows delakoak BCD fitxategia zure ezkutuan 100 MB FAT32 EFI Sistemaren partizioa (\EFI\Microsoft\Boot\BCD) bera bitar berdinean gordetzen da regf Erregistroko erlauntzaren formatua bezala SYSTEM eta SOFTWARE, potentzia galerak hondatu dezake BCD irten bitartean erlauntza D:\Windows\System32\config\ ukitu gabe. Berri-berri bat berreraiki BCD Hive zure EFI Sistemaren partizioan 15 segundotan:

diskpart
list volume
# Find the 100 MB to 300 MB FAT32 EFI System Partition (e.g. Volume 2)
select volume 2
assign letter=S
exit

# Back up the old broken BCD hive and generate a fresh one from D:\Windows:
ren S:\EFI\Microsoft\Boot\BCD BCD.bak
bcdboot D:\Windows /s S: /f UEFI

5. fasea: automatikoa berriro gaitzea RegBack babeskopiak Windows 10 eta Windows 11-n¶

Zure Windows ordenagailua mahaigainera itzuli denean, berriro gaitu Microsoft-en integratua RegIdleBackup zeregina beraz C:\Windows\System32\config\RegBack\ astero automatikoki betetzen da eta egiaztatu Sistema Berreskuratzea (VSS) aktibo dago:

• Gaitu berriro automatikoa RegBack Hive babeskopiak Windows 10 (1803+) eta Windows 11-n: Ireki komando-gonbita altu bat (Run as Administrator) eta exekutatu erregistroko komando ofizial bakarra (KB4509719):

  reg add "HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager" /v EnablePeriodicBackup /t REG_DWORD /d 1 /f
  

  Ondoren, abiarazi segurtasun kopia behin berehala egiaztatzeko C:\Windows\System32\config\RegBack bost erlauntzen kopia osasuntsuz betetzen du:

  schtasks /run /tn "\Microsoft\Windows\Registry\RegIdleBackup"
  dir C:\Windows\System32\config\RegBack
  

• Egiaztatu sistemaren babesa (VSS Leheneratu puntuak) aktibatuta dago ON rentzat C:: Sakatu Win + R, idatzi sysdm.cpl ,4, hautatu zure C: disko, sakatu Konfiguratu, hautatu Aktibatu sistemaren babesa, ezarri Gehienezko erabilera gisa 5% (10 GB to 25 GB), eta sakatu Sortu oraintxe bertan oinarrizko lerroko itzal kopia garbi bat egiteko.
• Korrika sfc /scannow eta DISM /Online /Cleanup-Image /RestoreHealth Windows-en abiarazi ondoren, sistemaren DLLrik edo osagaien biltegiko manifesturik ez egiaztatzeko (COMPONENTS erlauntza) istripuan kaltetu ziren.

Eskualdeko larrialdi-zenbakiak eta agentziaren protokoloak¶

Windows bat bitartean BAD_SYSTEM_CONFIG_INFO BSOD normalean barneko informatika edo ordenagailu pertsonalen konponketa arazo bat da, ospitaleetan, larrialdietarako bidalketak edo azpiegitura publikoak eragiten duten lan-estazio edo zerbitzarien hutsegiteek berehala eskalatu behar dute:

• Estatu Batuak eta Kanada: markatu 911 Windows istripu batek paziente klinikoaren jarraipena desgaitzen badu, larrialdietako bidalketa (CAD), edo bizitza-segurtasunaren kontrolak, eta instalazioen geldialdi-prozedurara aldatu. Jakinarazi segurtasun-agenteen eguneratzeek edo ziber-intzidenteek eragindako enpresa abiarazte hedatuen berri CISA-ri (1-844-Say-CISA / cisa.gov/report) edo Kanadako Zibersegurtasunerako Zentroa (1-833-CYBER-88).
• Erresuma Batua: markatu 999 Bizitzako mehatxuengatik edo NHSren eten kliniko akutuengatik. Salatu ziber- edo erabilgarritasun-intzidentzia handiak NCSC-ri (ncsc.gov.uk) edo NHS England Cyber Operations.
• Europar Batasuna: markatu 112 EBko estatu kide guztietan. NIS2 Zuzentarauaren arabera estalitako entitateek etenaldi operatibo garrantzitsuak jakinarazi behar dizkiote beren CSIRT nazionaleri 24 orduko epean.
• Australia eta Zelanda Berria: Markatu 000 Australian edo 111 Zelanda Berrian; salatu azpiegitura kritikoen gorabeherak ACSC-ri (1300 CYBER1).
• India eta Asia-Pazifikoa: markatu 112 Indian larrialdiei erantzuteko; salatu azpiegitura edo ziber gorabeherak CERT-In (incident@cert-in.org.in).

Maiz egiten diren galderak¶

Zer gertatzen da nire erabiltzaile-profila bera abiarazi ondoren saioa hasten huts egiten badu ("We can't sign in to your account" / Aldi baterako profila) delako NTUSER.DAT hondatuta dago?¶

Barruan dauden bost sistema erlauntzaz gain `\Windows\System32\config\`, erabiltzaile-kontu bakoitzak bere erregistro-erlauntza du (`HKEY_CURRENT_USER`) helbidean gordeta **`C:\Users\\NTUSER.DAT`** (gehi `AppData\Local\Microsoft\Windows\UsrClass.dat`). Zure ordenagailua saio-hasierako pantailan ondo abiarazten bada, baina saioa hasteak aldi baterako mahaigain huts bat kargatzen du `NTUSER.DAT` elektrizitatearen etenaldi batean hondatuta egon zen, ireki komando-gonbita altu bat, exekutatu `vssadmin list shadows`, eta kopiatu osasungarria `NTUSER.DAT` kanpotik `\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Users\\NTUSER.DAT` (Bigarren administratzaile-kontu batean edo WinRE batean saioa hasita, fitxategia blokeatuta egon ez dadin).

Zergatik egin zuen WinRE eskatu 48 digituko BitLocker berreskuratzeko gakoa Komando-gonbita irekitzen utzi aurretik, BitLocker inoiz aktibatu ez dudanean?¶

Ia Windows 11 (eta Windows 10) ordenagailu eramangarri moderno guztietan `TPM 2.0` eta Modern Standby, hasierako konfigurazioan Microsoft kontu batekin saioa hastea automatikoki gaitzen da **Gailuaren enkriptatzea (`BitLocker`)** atzeko planoan eta zure 48 digituko berreskuratzeko gakoa zure Microsoft kontuan kargatzen du. Ireki **`https://aka.ms/myrecoverykey`** Zure telefonoan, hasi saioa Microsoft kontuarekin (`@outlook.com`, `@hotmail.com`, `@gmail.com`) edo Lan/Ikastetxeko sarrera ID (`myaccount.microsoft.com`) ordenagailu horretan erabiltzen dena, eta idatzi honekin bat datorren 48 digituko gakoa `Key ID` pantailan erakusten. Desblokeatu ondoren, `D:\Windows\System32\config` guztiz eskuragarri dago WinRE komando-gonbitan.

Zer balitz copy batekin huts egiten du The process cannot access the file because it is being used by another process gainidazten saiatzen naizenean SYSTEM edo SOFTWARE WinREn?¶

Errore hori bi arrazoi hauetako batengatik gertatzen da: (1) ustekabean idatzi zenuen `C:\Windows\System32\config\SYSTEM` noiz `C:` edo `X:` zuzeneko WinRE RAM diskoa da benetan (`X:\Windows\System32\config\SYSTEM` WinREk berak blokeatuta dago; egiaztatu beti zure benetako lineaz kanpoko SSD diskoaren letra `D:` edo `E:` rekin `diskpart -> list vol`); edo (2) korrika egin zenuen `reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM` saioan lehenago eta korrika egitea ahaztu zait **`reg unload HKLM\TestSys`** korrika egin aurretik `copy`.

Zergatik huts egiten du nire ordenagailua BAD_SYSTEM_CONFIG_INFO (0x00000074) Windows USB instalatzaile berri batean ere SSDa ukitu aurretik?¶

Bada `BAD_SYSTEM_CONFIG_INFO` (`0x00000074`) **Windows 10/11 USB instalatzailerako stick berri berri bat** abiaraztean gertatzen da (non instalatzailea berea kargatzen ari den `boot.wim` RAM erregistroa sistemaren memorian sartu da), zure SSD erregistroa **ez da** arazoa: **zure sistemako RAM (`DDR4 / DDR5`) memoriako erregistro-erlauntza hondatzen ari da deskonpaktatu ahala**. Sartu zure plaka nagusia `BIOS / UEFI` konfigurazioa (`Del` edo `F2`), desgaitu `XMP / EXPO` memoria overclocking profilak, RAM JEDEC abiadura estandarretan exekutatzeko, edo probatu RAM makila batekin aldi berean erabiliz. `MemTest86`.

Hirugarrenen Antibirus edo Endpoint Detection al dezake (EDR) Nukleoaren kontrolatzailearen eguneratzeak erregistroaren ustelkeria dirudien BSOD begizta bat eragin du?¶

Bai. Kernel moduko segurtasun kontrolatzaileak (`BOOT_START` gidariekin `Start = 0` barruan `HKLM\SYSTEM\ControlSet001\Services\`) by kargatzen dira `winload.efi` ondoan `SYSTEM` Hive Windows-ek bideoa hasieratu aurretik. Akatsa bada `.sys` fitxategian `D:\Windows\System32\drivers\` abiaraztean huts egiten du, ez duzu erregistroko erlauntza ordeztu beharrik ere: arazoari izena aldatu besterik ez duzu `.sys` fitxategian `D:\Windows\System32\drivers\` (edo kargatu `D:\Windows\System32\config\SYSTEM` rekin `reg load HKLM\TestSys` eta hautsitako zerbitzua aldatu `Start` baliotik `0` to `4` [Desgaituta]).

Zer da COMPONENTS erlauntza barruan C:\Windows\System32\config\, eta zergatik da 100 MB?¶

Ez bezala `SYSTEM`, `SOFTWARE`, `SAM`, `SECURITY`, eta `DEFAULT` (abio bakoitzean kargatzen direnak), **`COMPONENTS`** erlauntza (`C:\Windows\System32\config\COMPONENTS`) eskaeraren arabera dinamikoki kargatzen da soilik **Windows Update (`TiWorker.exe` / Osagaietan Oinarritutako Zerbitzua)** edo `sfc /scannow` korrika. Ustelduta bat `COMPONENTS` Hive-k ez du **inoiz** geldituko Windows abiaraztea (`0x00000074`), nahiz eta Windows eguneratzeak huts egingo duen `0x80073712` batekin konpondu arte `DISM /Online /Cleanup-Image /RestoreHealth`.

Erlazionatutako gidak¶

• Windows pantaila urdina (BSOD) eta abio konponketa
• BitLocker, FileVault eta LUKS enkriptatzea berreskuratzeko gakoen blokeoa eta TPM berrezartzea
• BIOS eta UEFI firmware eguneratzeko adreilua, potentzia galtzea eta BIOS bikoitzeko flashbacka
• SSD eta NVMe bat-bateko irakurtzeko modua, % 0 ordezko blokeak eta TRIM erreskate desgaigarria
• Disko gogorreko hutsegitea eta datuak berreskuratzea
• Ordenagailuen babeskopiak, 3-2-1 estrategia eta hondamendien berreskurapena
• Larrialdi zenbakiak herrialdeka

Iturriak eta orientabide ofiziala¶

• Microsoft Learn (learn.microsoft.com): * Akatsen egiaztapena 0x74: BAD_SYSTEM_CONFIG_INFO Arazoak konpontzeko erreferentzia ofiziala (BCD truncatememory / numproc Konponketa eta Erregistroko Erlauntza egiaztatzea)*.
• Microsoft-en laguntza (KB4509719): Sistemaren erregistroaren babeskopia ez dago jada RegBack Windows 10 1803 bertsioan hasten den karpeta (EnablePeriodicBackup Erregistroaren konfigurazioa).
• Microsoft Windows Internals (7. edizioa, Russinovich et al.): Konfigurazio-kudeatzailearen arkitektura, Erregistroaren Hive egitura bitarra (regf, hbin), eta Transakzio Bikoitzaren Erregistroa (.LOG1 / .LOG2) Susperraldia.
• Microsoft zerbitzariaren biltegiratze-dokumentazioa: Bolumenaren itzalen kopia zerbitzua (VSS) Administrazioa (vssadmin list shadows eta GLOBALROOT Gailuaren izen-espaziorako sarbidea).
• Arau eta Teknologia Institutu Nazionala (NIST) (Estatu Batuak): 800-86 Argitalpen Berezia: Windows Registry Forensic Analysis and Recovery.