Hive Galmee Windows Manca'eera (BAD_SYSTEM_CONFIG_INFO BSOD): Maaliif RegBack Windows 10/11 keessatti Duwwaa ta'uu fi Akkaataa Hives VSS Shadow Copies irraa Deebisuu dandeenyu¶

Yeroo jalqabu maashiniin Windows 10, Windows 11, ykn Windows Server gara Blue Screen of Death (BSOD) loop agarsiisuu ** .Stop code: BAD_SYSTEM_CONFIG_INFO (0x00000074), CRITICAL_PROCESS_DIED, ykn iskiriinii gurraacha Windows Boot Manager kan ** jedhu ibsu.\Windows\System32\config\SYSTEM is missing or contains errors (Status: 0xc000014c / 0xc0000225) jechuun Windows' core binary registry hives tokko ykn isaa ol jechuudha (SYSTEM, . SOFTWARE, . SAM, . SECURITY, . DEFAULT) ykn Deetaa Qindeessituu Bootii (BCD) store yeroo humni ibsaa addaan cite, dirqiin cufame, ykn cumulative update kufe ciccirame. Kan caalaa hammaatu ammoo, yeroo bulchitoonni barnoota toora interneetii durii hordofanii Windows Recovery Environment (WinRE) Command Prompt fi faayiloota galmee duwwaa ** keessaa waraabuu fi waraabuu.C:\Windows\System32\config\RegBack\**, akka the RegBack galmeen guutummaatti duwwaa dha (ykn of keessaa qaba 0-byte faayiloota). Windows 10 version 1803 irraa eegalee fi ijaarsa Windows 11 hunda keessatti, Microsoft dhaabbataadhaan kan RegIdleBackup hojii iddoo diskiin qusachuuf. Windows hin haxaa'inaa fi irra deebi'aa hin fe'inaa: PCn keessan akka hin tuqamne, koppiiwwan dhiheenyatti raawwataman kan galmee hive hunda keessaa dhokate Volume Shadow Copy Service (VSS) suuraawwan ( .HarddiskVolumeShadowCopyN) fi daldala .LOG1 / .LOG2 joornaalota daqiiqaa 3 keessatti irraa baasuu dandeessan WinRE. Rakkoo BSOD konkolaachisaa ykn haardwaara waliigalaa furuuf, ilaali Windows blue screen (BSOD) fi suphaa boot; yoo BitLocker furtuu deebisuu dijiitii 48 gaafatee osoo Command Prompt hin baniin dura, mariisi BitLocker, FileVault, fi LUKS furtuu icciitii deebisuu cufamuu fi TPM deebisuu fi SSD fi NVMe haalata dubbisa qofa tasaa fi TRIM baraarsa hojii dhaabuu. Kufaatiin sirna kun buufataalee hojii kilinikaa hospitaalaa yoo hojii dhabsiise, ergaa hatattamaa (CAD), ykn to’annoo nageenya lubbuu, lakkoofsa balaa tasaa naannoo keessanii (911 Ameerikaa fi Kaanaadaa keessatti, . 112 guutuu Gamtaa Awurooppaa keessatti, . 999 Yunaayitid Kingidam keessatti) ykn galmee keenya kan lakkoofsa balaa tasaa.

Amma kana godhi¶

1. "Reset this PC -> Remove everything" jedhu hin cuqaasin ykn ija jaamsinee copy hin godhinaa 0-byte faayiloota keessaa ba'an C:\Windows\System32\config\RegBack\: Yoo fiigde copy C:\Windows\System32\config\RegBack\* C:\Windows\System32\config\ Windows 10 (1803+) ykn Windows 11 irratti osoo hin sakatta’in dir RegBack jalqaba, hives galmee kee gartokkoon miidhame irra barreessita 0-byte faayiloota duwwaa ta'an, qamadii hafe balleessuun deebisuu baay'ee akka ulfaatu taasisa.
2. Boot gara Naannoo Deebisuu Windows (WinRE) fi banaa Troubleshoot -> Advanced options -> Command Prompt:
3. Yoo Windows yeroo sadii walitti aansuun boot gochuu dadhabe, ofumaan Automatic Repair -> Advanced options jalqaba.
4. Akkasumas, Windows 10 / 11 USB Installation Media kamirraayyuu boot gochuun, ** dhiibaa.Shift + F10** (ykn Shift + Fn + F10 laptop irratti) sirriitti iskiriinii filannoo afaanii jalqabaa irratti, fi olka’aa X:\Sources> Ajaja Gaaffiin osoo menu keessaa hin cuqaasin battalumatti banama.
5. Qubee diraayivii dhugaa kutaa Windows keessanii barbaadi (diskpart -> list vol), akkuma yeroo baay’ee ta’u D: ykn E: WinRE keessa, MITI C:: Naannoo fayyinaa keessaa, . C: yeroo baayyee meeggaabaayitii 100tti ramadama System Reserved ykn Recovery qoqqoodinsa yeroo fe'iinsi Windows kee inni dhugaan irra taa'u D: ykn E:. Fiigi dir C:\Windows, . dir D:\Windows, . dir E:\Windows xalayaan konkolaachisaa kam akka of keessaa qabu mirkaneessuuf \Windows\System32\config\.
6. Yeroo hunda kan jiru (kan cabe illee) back up godhaa config\ galmee gara C:\Config_Backup\ Faayilii tokko tuquu kee dura: Fiigi mkdir D:\Config_Backup fi xcopy /h /i /c /k /e /r /y D:\Windows\System32\config D:\Config_Backup. Faayilota hive jalqabaa shanan lamaan kunuunsuu qabda (SYSTEM, . SOFTWARE, . SAM, . SECURITY, . DEFAULT) fi faayiloota galmee daldalaa dhokataa isaanii (SYSTEM.LOG1, . SYSTEM.LOG2, . SOFTWARE.LOG1, . SOFTWARE.LOG2).
7. Qooda kamiyyuu bakka buusuu dura, fi dhiisuu isaa qoradhu BCD (Boot Configuration Data) ciccituu ykn galmee daldalaa qamadii xuraa'aa ( ..LOG1 / . .LOG2) jechuun sababa dhugaa kan BAD_SYSTEM_CONFIG_INFO:
8. In 30% kan BAD_SYSTEM_CONFIG_INFO BSODs, hives galmee dhibbeentaa 100 gaarii fi kan BCD store salphaatti kan manca'e qaba truncatememory / . numproc alaabaa (msconfig kiyyoo) ykn fedhii reg load irra deebi'anii taphachuuf .LOG1/ ..LOG2 galmee daldalaa ofumaan.
9. Yoo SYSTEM ykn SOFTWARE dhuguma manca'eera, waraabbii fayya qabeessa kallattiin VSS Shadow Copy (\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Windows\System32\config\) fayyadamuun vssadmin list shadows: Yoom illee System Restore (rstrui.exe) dogongora GUI keessatti kufe, jildii VSS Shadow Copy jala jiru diskiin irratti argamaa fi qulqulluu akka waraabdu si dandeessisa SYSTEM fi SOFTWARE hives kallattiin gara \Windows\System32\config\ fayyadamuudhaan copy ykn robocopy.

Muka murtii: 1.1. BAD_SYSTEM_CONFIG_INFO (0x00000074) fi 0xc000014c galmee adda baasuu¶

Flowchart kana kan irraa fayyadami WinRE Ajaja Gaaffilee (Shift + F10) faayilii sirrii manca'e sana adda baasuu fi sagantaalee fe'aman ykn herrega fayyadamaa osoo hin dhabin deebisuuf:

flowchart TD
    Start["Windows Yeroo Boot Kufa: BAD_SYSTEM_CONFIG_INFO (0x74) ykn 0xc000014c"] --> OpenCmd["Gara WinRE ykn Windows USB tti Boot -> Ajaja Bani (Shift + F10) ."]

    OpenCmd --> FindDrive["Xalayaa Diraayiva Windows Dhugaa Barbaadi (fkn D:) karaa: diskpart -> list vol -> exit"]
    FindDrive --> BackupFirst["Galmee Qindeessituu Ammaa Duubaa (Dhokataa .LOG1/.LOG2 Dabalatee): xcopy /h D:\\Windows\\System32\\config D:\\Config_Orig\\"]

    BackupFirst --> CheckBcd["Check 1: bcdedit hojjedhu -> Namni tokko msconfig keessatti truncatememory ykn numproc Saage?"]
    CheckBcd -->|"Eeyyee: truncatememory ykn badvalue Argama"| FixBcd["Run: bcdedit /deletevalue {default} truncatememory AND bcdedit /deletevalue {default} numproc -> Reboot"]

    CheckBcd -->|"Lakki: BCD Qulqulleessi"| TestReplay["Sakatta'iinsa 2: Galmeewwan Dabarsaa (.LOG1/.LOG2) Tokkoon tokkoon Hive karaa reg load HKLM\\TempHive qorachuu fi irra deebi'anii taphachuu"]

    TestReplay --> WhichBroken{"reg load Milkaa'ee .LOG1/.LOG2 Qulqullinaan Irra Deebi'ee Taphachuu?"}
    WhichBroken -->|"Eeyyee: reg load Galmee Dabarsa Xuraa'aa Irra Deebi'amee Taphatame -> Karaa reg unload buusii"| BootFixed["PC Reboot: Mata duree Hive Xuraa'aa Zeeroo Rollback waliin Bakka Keessatti Sirreeffame"]

    WhichBroken -->|"Lakki: SYSTEM ykn SOFTWARE 'Kuusdeetaa galmee qindeessaa manca'eera' ykn 0 Bytes ta'a"| CheckVss["Fiigi: vssadmin tarree golboo"]

    CheckVss --> HasVss{"Koppiiwwan Gaaddidduu Jildii Tarreefamaniiru (HarddiskVolumeShadowCopy1..N)?"}

    HasVss -->|"Eeyyee: Koppiiwwan Gaaddidduu Jiraatu"| CopyVss["Hive Manca'e QOFA (fkn. SYSTEM / SOFTWARE) HarddiskVolumeShadowCopyN Haaraa irraa gara D:\\Windows\\System32\\config\\ tti waraabi."]

    HasVss -->|"Lakk: Koppiiwwan Gaaddidduu 0 Tarreefamanii"| CheckAlt["Maddoota Hive Filannoo ilaali: D:\\Windows\\System32\\config\\TxR\\ YKN Windows.old YKN Suphaa Hive Qaama WinSxS"]

Marsaa 1ffaa: Maaliif BAD_SYSTEM_CONFIG_INFO ta’uu fi maaliif akka ta’e RegBack Windows 10/11 keessatti duwwaa ta'a¶

Faayilota kamiyyuu keessaa fooyyessuu dura \Windows\System32\config\, faayiloota hive galmee shanan qabatamaan maal akka hojjetaniifi maaliif akka aadaa hubachuu RegBack malli kana booda hin hojjetu.

1. Anaatoomii kan \Windows\System32\config\¶

Yeroo kernel Windows (ntoskrnl.exe) fi Boot Loader ( .winload.efi) yeroo jalqabaa jalqabsiisu, isaan faayilii kuusdeetaa baayinarii shan (Hives jedhaman, mallattoo ASCII baayitii 4 irraa eegalee fe'u regf baayitii 0 irratti) irraa \Windows\System32\config\: 1.1.

2. Maaliif C:\Windows\System32\config\RegBack Windows 10 (1803+) fi Windows 11 keessatti duwwaa ta'a¶

Windows XP irraa hanga Windows 10 version 1709, hojii sagantaa moggaafame \Microsoft\Windows\Registry\RegIdleBackup ofumaan waraabama SYSTEM, . SOFTWARE, . SAM, . SECURITY, fi DEFAULT gara keessaatti \Windows\System32\config\RegBack\ yeroo sirnichi hojii malee ture hundatti. - Waan Microsoft jijjiire: Windows 10 version 1803 (Caamsaa 2018) irraa eegalee hanga Windows 11 gadhiifamu hundatti itti fufuun, Microsoft ofumaan akka ofiisaatti hojii irraa oolche RegBack baay'ina ummataa durtiidhaan miila diskii hir'isuuf (Deeggarsa Microsoft KB4509719 keessatti galmaa'e). - Bu'aa: Yoo harkaan dabalte malee EnablePeriodicBackup = 1 DWORD gara HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager osoo PCn keessan hin kufin, hojjechaa jira dir D:\Windows\System32\config\RegBack ni agarsiisa ** .0 File(s)** (ykn faayiloota shan guddina 0 baayitii). - Maaliif ammallee backup qabda: Haa ta'u malee RegBack duwwaa yoo ta'e, Windows 10 fi Windows 11 ofumaan Volume Shadow Copy (VSS) suuraawwan Fooyya'iinsa Windows dura, fe'iinsa application MSI, fe'iinsa konkolaachisaa, fi qabxiiwwan sakatta'iinsa deebisuu torbanitti. Fakkiin VSS hundinuu waraabbii guutuu, qabxii-yeroo qabbanaa'e of keessaa qaba \Windows\System32\config\.

Marsaa 2ffaa: Sirreeffama Saffisaa Hin Deebiin (msconfig Kiyyoo BCD & . .LOG1/.LOG2 Irra Deebiin Taphachuu Dabarsaa) .¶

Bakka buusuu dura SYSTEM ykn SOFTWARE waraabbii golboo irraa, sirreeffamoota zeeroo-duubatti deebisuu kana lamaan keessaa qoradhu WinRE Ajaja Gaaffilee (Shift + F10). Hundaa keessaa walakkaa ol BAD_SYSTEM_CONFIG_INFO (0x00000074) kufaatiin osoo setting tokko duubatti hin deebisin sekondii 60 gadiitti asitti furmaata argata.

Tarkaanfii 1: Qubee Windows drive kee isa dhugaa adda baafadhu (D: vs C:) fi duubatti deebi’uu config\¶

Keessatti X:\Sources> Foddaa Ajaja, qubee diraayivii kamtu fe'iinsa Windows kee akka qabatu barbaadi:

diskpart
list volume
exit

Achumaan guutummaatti backup of D:\Windows\System32\config (fayyadamaa /h akkasitti dhokate .LOG1 fi .LOG2 faayiloota daldalaa hammatamaniiru:

mkdir D:\Config_Emergency_Backup
xcopy /h /i /c /k /e /r /y D:\Windows\System32\config D:\Config_Emergency_Backup

Tarkaanfii 2: Check Fix A: Namni tokko jijjiiramee jiraa Number of processors ykn Maximum memory in. keessatti msconfig?¶

Dokumantarii ofiisaa Microsoft kan Bug Check 0x74 (BAD_SYSTEM_CONFIG_INFO) kiyyoo maqaa gaarii hin qabne calaqqisiisa: fayyadamtoonni banamu ** .msconfig -> Boot -> Filannoo sadarkaa olaanaa** viidiyoo "gaming optimization" hamaa hordofuun, ** ilaali.Number of processors** ykn ** .Maximum memory** (gara itti saaguu 0 ykn gatii badaa), fi deebi'anii jalqabuu. Achumaan yeroo deebi'ee jalqabu, Windows dhaabbataa rukuta BAD_SYSTEM_CONFIG_INFO BSOD osoo hives galmee illee hin tuqin dura.

Deetaa Qindeessituu Boot kee ilaali (BCD) yeroo ammaa kana suuqii:

bcdedit /enum {default}

bcdedit /deletevalue {default} truncatememory
bcdedit /deletevalue {default} numproc
bcdedit /deletevalue {default} removememory

Tarkaanfii 3: Sirreeffama B: Xuraa'aa irra deebi'ii taphadhu .LOG1 / . .LOG2 galmee daldalaa hive bakka jirutti fayyadamuun reg load¶

Osoo Windows barreessaa jiruu humni osoo addaan citee maal ta'a SYSTEM ykn SOFTWARE?

+-------------------------------------------------------------------------+
| HOW WINDOWS REGISTRY HIVE HEADER SEQUENCE NUMBERS WORK                  |
|                                                                         |
| Base Block Header of SYSTEM Hive (First 4,096 bytes: "regf"):           |
|   Offset 0x04: Primary Sequence Number   = 0x0004810A                   |
|   Offset 0x08: Secondary Sequence Number = 0x00048109 (MISMATCH)        |
|                                                                         |
| Why it fails at boot:                                                   |
|   Power died mid-write before Primary == Secondary. The missing         |
|   dirty pages are sitting safely inside SYSTEM.LOG1 / SYSTEM.LOG2.      |
|   If winload.efi cannot reconcile the log at early boot, it throws      |
|   0xc000014c or BAD_SYSTEM_CONFIG_INFO (0x74).                          |
|                                                                         |
| How to force-replay the .LOG1/.LOG2 file in WinRE:                      |
|   Running `reg load HKLM\Temp D:\Windows\System32\config\SYSTEM`        |
|   invokes the full WinRE Configuration Manager, which reads             |
|   SYSTEM.LOG1 + SYSTEM.LOG2, replays the dirty vector pages into        |
|   SYSTEM, sets Primary == Secondary, and flushes a clean hive on unload |
+-------------------------------------------------------------------------+

Tokkoon tokkoon qamadii shanan qoradhu (SYSTEM, . SOFTWARE, . SAM, . SECURITY, . DEFAULT) tokko tokkoon in WinRE Ajaja Gaafannoo fayyadamuun reg load: 1.1.

reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM

reg unload HKLM\TestSys

reg load HKLM\TestSoft D:\Windows\System32\config\SOFTWARE
reg unload HKLM\TestSoft

reg load HKLM\TestSam D:\Windows\System32\config\SAM
reg unload HKLM\TestSam

reg load HKLM\TestSec D:\Windows\System32\config\SECURITY
reg unload HKLM\TestSec

reg load HKLM\TestDef D:\Windows\System32\config\DEFAULT
reg unload HKLM\TestDef

Marsaa 3ffaa: Hives Galmee Fayyaa irraa baasuu VSS Koppiiwwan Gaaddidduu (HarddiskVolumeShadowCopyN) .¶

Maaliif GUI keessatti Troubleshoot -> Advanced options -> System Restore cuqaasuu mannaa Volume Shadow Copy irraa harkaan hive cabe baafna? 1. Tokkoffaa, yoo SYSTEM ykn SOFTWARE kan hin dubbifamne ta’uu isaa, kan giraafikii System Restore (rstrui.exe) wizard yeroo baayyee waliin kufa System Restore failed to extract the original copy of the directory from the restore point (0x80070002 / 0x80070017). 2. Lammaffaa, graphical System Restore hundaa hives bakka bu'ee fi faayiloota driver/executable dhibbaan lakkaa'aman diskiin irratti duubatti deebisa, kan tokkicha qofa waraabuun ammoo kan manca'e SYSTEM ykn SOFTWARE hive irraa HarddiskVolumeShadowCopyN sekondii 10 fudhatee qamadii kee kanneen biroo dhiisee deema (SAM, . SECURITY) kan hin tuqamne.

Tarkaanfii 1: Volume Shadow Copies jiran hunda disk irratti tarreessi¶

Keessatti WinRE Ajaja Gaaffii, fiigi:

vssadmin list shadows

Contents of shadow copy set ID: {4b9128a1-8812-4091-a910-112938475610}
   Contained 1 shadow copies at creation time: 10/30/2026 11:14:02 PM
      Shadow Copy ID: {99182736-1122-3344-5566-77889900aabb}
         Original Volume: (D:)\\?\Volume{12345678-0000-0000-0000-100000000000}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1

Tarkaanfii 2: Hives galmee Shadow Copy Volume keessaa mirkaneessi¶

Sababni isaas sadarkaa cd ykn dir ajajni yeroo tokko tokko cufa \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1 daandii iddoo maqaa kernel, yookaan daandii caqasoota keessaa gara dir, ykn walitti hidhamiinsa mallattoo mijataa uumuu (mklink /d) irratti D:\ kallattiin gara Waraabbii Gaaddidduutti akeekuun:

# Create a folder symlink on D:\ pointing into the newest Shadow Copy (e.g., ShadowCopy1):
mklink /d D:\ShadowMount \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\

# Inspect the file sizes and dates of the registry hives inside that Shadow Copy:
dir D:\ShadowMount\Windows\System32\config

Tarkaanfii 3: Hive(s) manca'an QOFA Shadow Copy irraa gara D:\Windows\System32\config\¶

Mee qormaanni kee Marsaa 2ffaa Tarkaanfii 3ffaa keessatti ** .SYSTEM** fe'uu hin dandeenye (ykn lamaan isaanii SYSTEM fi ** .SOFTWARE** hin milkoofne).

Kan cabe bakka buusuuf ajajoota sirrii kana hojjedhu SYSTEM (fi/ykn SOFTWARE) qamadii qulqulluu: .

# 1. Remove the dirty .LOG1 / .LOG2 files for the hive being replaced (already backed up in D:\Config_Emergency_Backup)
attrib -h -s -r D:\Windows\System32\config\SYSTEM.LOG*
del D:\Windows\System32\config\SYSTEM.LOG1
del D:\Windows\System32\config\SYSTEM.LOG2

# 2. Copy the healthy SYSTEM hive from the Shadow Copy into D:\Windows\System32\config\
copy /y D:\ShadowMount\Windows\System32\config\SYSTEM D:\Windows\System32\config\SYSTEM

# (If SOFTWARE was ALSO broken in Phase 2 Step 3, run the same for SOFTWARE:)
attrib -h -s -r D:\Windows\System32\config\SOFTWARE.LOG*
del D:\Windows\System32\config\SOFTWARE.LOG1
del D:\Windows\System32\config\SOFTWARE.LOG2
copy /y D:\ShadowMount\Windows\System32\config\SOFTWARE D:\Windows\System32\config\SOFTWARE

# 3. Clean up the temporary symlink so you don't leave a dangling link on D:\
rmdir D:\ShadowMount

Tarkaanfii 4: Fe’iinsa qamadii deebi’ee argame qulqullinaan mirkaneessuu (reg load) fi sakatta’uu CurrentControlSet¶

Kan haaraa waraabame akka ta'e qoradhu SYSTEM fe'umsa hive dogongora zeeroo qabu:

reg load HKLM\TestRestored D:\Windows\System32\config\SYSTEM
reg query HKLM\TestRestored\Select
reg unload HKLM\TestRestored

HKEY_LOCAL_MACHINE\TestRestored\Select
    Current    REG_DWORD    0x1
    Default    REG_DWORD    0x1
    Failed     REG_DWORD    0x0
    LastKnownGood    REG_DWORD    0x2

Marsaa 4ffaa: Maal yoo ta’e vssadmin list shadows Agarsiisa No items found (0 Koppii Gaaddidduu)?¶

Maal yoo Eegumsi Sirnaa (VSS) guutummaatti konkolaataa irratti cufamee ture, . RegBack duwwaa ta’ee, fi reg load irratti kufe SYSTEM ykn SOFTWARE? Ammallee Windows irra deebitee fe'uu kee dura daandii fallback recovery sadii qabda:

Fallback 1: Jijjiirraa Default gara LastKnownGood (ControlSet002) keessaa SYSTEM¶

Yoo reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM milkaa'a, fi BSOD (BAD_SYSTEM_CONFIG_INFO) kan ta'aa jiru sababni isaas furtuun konkolaachisaa ykn tajaajilaa keessa jira ControlSet001 (Current = 0x1) manca'ee osoo jiruu ControlSet002 (LastKnownGood = 0x2) keessaa kanuma SYSTEM qamadii hin tuqamne:

reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM
reg query HKLM\TestSys\Select
# If ControlSet002 exists (verify via: reg query HKLM\TestSys\ControlSet002), switch Default from 1 to 2:
reg add HKLM\TestSys\Select /v Default /t REG_DWORD /d 2 /f
reg unload HKLM\TestSys

Fallback 2: Ilaaluu C:\Windows\System32\config\TxR\ fi C:\Windows.old\Windows\System32\config\¶

Amalli PC dhiheenya kana fooyya'e ijaaramuu isaa mirkaneessi (22H2 -> 23H2 -> 24H2) ykn Bulchaa Dabarsa Kernel qaba ( .TxR) galmeewwan qabduu:

dir /a D:\Windows.old\Windows\System32\config
dir /a D:\Windows\System32\config\TxR

Fallback 3: Fooyya'iinsa Kuufamaa walakkaa fe'ame duubatti deebisuu (dism /RevertPendingActions) .¶

Yeroo baay’ee, . BAD_SYSTEM_CONFIG_INFO ykn CRITICAL_PROCESS_DIED kan uumamu sababni isaas PCn humna at 30% yeroo Working on updates... Don't turn off your computer, dhiisee deema SOFTWARE fi \Windows\WinSxS\pending.xml walsimsiisuun ala. Irraa WinRE Ajaja, Tajaajila fi Bulchiinsa Fakkii Bobbaa (DISM) motora daldala fooyya'iinsa hin raawwatamne hunda fakkii Windows sarara ala jiru irratti deebisuuf (D:\):

mkdir D:\Scratch
dism /Image:D:\ /Cleanup-Image /RevertPendingActions /ScratchDir:D:\Scratch

Fallback 4: Deetaa Qindeessituu Bootii hin dubbifamne suphuu (BCD) kuusaa ( .bootrec /rebuildbcd fi bcdboot) .¶

Maal yoo shanan galmee hives keessa jiran D:\Windows\System32\config\ fe’uu fi buusuu qulqullinaan waliin reg load, ammas PCn ammallee darbata 0xc000014c (The Boot Configuration Data for your PC is missing or contains errors) yookaan 0xc000000f? Sababni isaas, Windows BCD faayilii dhokataa keessan irratti 100 MB FAT32 Qoodinsa Sirna EFI (\EFI\Microsoft\Boot\BCD) mataan isaa sirriitti baayinarii walfakkaataa keessatti kuufameera regf galmee hive bifa akka SYSTEM fi SOFTWARE, aangoo dhabuun mancaasu danda'a BCD hive osoo deemu D:\Windows\System32\config\ kan hin tuqamne. Haaraa haaraa ta'e deebisee ijaari BCD Hive gochuun EFI System Partition keessan irratti sekondii 15 keessatti:

diskpart
list volume
# Find the 100 MB to 300 MB FAT32 EFI System Partition (e.g. Volume 2)
select volume 2
assign letter=S
exit

# Back up the old broken BCD hive and generate a fresh one from D:\Windows:
ren S:\EFI\Microsoft\Boot\BCD BCD.bak
bcdboot D:\Windows /s S: /f UEFI

Marsaa 5ffaa: Ofumaan irra deebi’anii dandeessisuun RegBack duwwaa Windows 10 fi Windows 11 keessatti¶

Erga Windows PC keessan desktop irratti deebi'ee booda, Microsoft's built-in irra deebi'aa dandeessisi RegIdleBackup hojii akkas C:\Windows\System32\config\RegBack\ torbanitti ofumaan guutama, fi System Restore (VSS) sochiirra jira:

• Ofumaan irra deebi'ii dandeessisi RegBack hive backups Windows 10 (1803+) fi Windows 11 keessatti: Ajaja olka'aa bani (Run as Administrator) fi ajaja galmee ofiisaa tokkicha kana hojjedhu (KB4509719):

  reg add "HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager" /v EnablePeriodicBackup /t REG_DWORD /d 1 /f
  

  Sana booda hojii duwwaa al tokko battalumatti kakaasi mirkaneessuuf C:\Windows\System32\config\RegBack kooppii fayya qabeessa qamadii shanan hundaan guuta:

  schtasks /run /tn "\Microsoft\Windows\Registry\RegIdleBackup"
  dir C:\Windows\System32\config\RegBack
  

• Eegumsa Sirnaa Mirkaneessuu (VSS Qabxiilee Deebisuu) garagalfama ON sababni isaas C:: ** dhiibaa .Win + R, gosa ** .sysdm.cpl ,4, kan kee filadhu C: drive, Configure cuqaasaa, Eegumsa sirnaa ibsi filadhaa, Max Usage gara 5% (10 GB gara 25 GB), fi Uumi cuqaasuun amma waraabbii golgaa sarara bu'uuraa qulqulluu ta'e.
• Fiigi sfc /scannow fi DISM /Online /Cleanup-Image /RestoreHealth al tokko gara Windows bootted ta'ee DLL sirnaa ykn component store manifests akka hin jirre mirkaneessuuf (COMPONENTS hive) yeroo balaan kun mudate miidhamaniiru.

Lakkoofsa balaa tasaa naannoo fi pirootokoolii ejensii¶

Yeroo Windows tokko BAD_SYSTEM_CONFIG_INFO BSOD yeroo baayyee dhimma suphaa IT keessoo ykn kompiitara dhuunfaa yoo ta’u, buufata hojii ykn sarvariin hospitaalota, ergaa hatattamaa, ykn bu’uuraalee ummataa irratti dhiibbaa geessisu hatattamaan hammachuu barbaada:

• Ameerikaa fi Kanaadaa: Bilbila 911 yoo kufaatiin Windows hordoffii dhukkubsataa kilinikaa hojii dhabe, ergaa hatattamaa (CAD), ykn to’annoo nageenya jireenyaa, fi gara hojimaata yeroo hojii dhaabuu dhaabbataatti jijjiiruu. Boolooppii dhaabbataa bal’aa kan sababa fooyya’iinsa ergamtoota nageenyaatiin ykn taateewwan saayibariitiin dhufan CISA (1-844-Say-CISA / . cisa.gov/report) ykn Giddugala Nageenya Saayibarii Kanaadaa (1-833-CYBER-88).
• Yunaayitid Kingidam: Bilbila 999 balaa lubbuu ykn jeequmsa kilinikaa NHS cimaa ta’eef. Taateewwan gurguddoo saayibarii ykn argamaa NCSC (ncsc.gov.uk) ykn NHS England Saayibarii Opireeshinii.
• Gamtaa Awurooppaa: Bilbila 112 biyyoota miseensa Gamtaa Awurooppaa hunda keessatti. Qaamoleen Qajeelfama NIS2 jalatti uwwifaman sa’aatii 24 keessatti addaan ciccituu hojii guddaa CSIRT biyyaalessaa isaaniitti gabaasuu qabu.
• Awustiraaliyaa fi Niwuu Ziilaand: Bilbila 000 Awustiraaliyaa keessatti ykn 111 Niwuu Ziilaanditti; taateewwan bu’uuraalee misoomaa murteessoo ta’an ACSC (1300 CYBER1).
• Hindii fi Eeshiyaa-Paasifiik: Bilbila 112 Hinditti deebii hatattamaa argachuuf; bu’uuraalee misoomaa ykn taateewwan saayibarii CERT-In (incident@cert-in.org.in).

Gaaffiiwwan yeroo baay’ee gaafataman¶

Yoo piroofaayilli fayyadamaa koo mataan isaa erga boot ta'ee booda seenuu dadhabe hoo ("We can't sign in to your account" / Profaayilii Yeroo) sababni isaas NTUSER.DAT manca'ee jiraa?¶

Kana malees sirna shanan hives keessaa `\Windows\System32\config\`, akkaawuntii fayyadamaa dhuunfaa kamiyyuu hive galmee mataa isaa qaba (`HKEY_CURRENT_USER`) irratti kuufame ** .`C:\Users\\NTUSER.DAT`** (dabalataan `AppData\Local\Microsoft\Windows\UsrClass.dat`). Yoo PCn keessan gara login screen boot ta'e gaarii dha, garuu seenuun desktop yeroo duwwaa fe'a sababni isaas `NTUSER.DAT` yeroo humni ibsaa addaan cite manca'e, Command Prompt olka'aa banaa, fiigi `vssadmin list shadows`, fi kan fayyaa ta’e koppii godhaa `NTUSER.DAT` keessaa bahee `\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Users\\NTUSER.DAT` (yeroo akkaawuntii bulchaa lammaffaa ykn WinRE seene kanaaf faayilii hin cufamne).

Maaliif akkas godhe WinRE Command Prompt akkan banuuf osoo naaf hin hayyamiin dura, yeroon BitLocker ofitti garagalchee hin beekneetti, Furtuu Deebi'ee BitLocker dijiitii 48 gaafadhu?¶

Laaptooppii ammayyaa Windows 11 (fi Windows 10) hunda jechuun ni danda'ama irratti `TPM 2.0` fi Modern Standby, yeroo jalqaba setup Herrega Microsoft waliin seenuun ofumaan **Device Encryption (`BitLocker`)** duubatti kan argamu yoo ta'u furtuu deebisuu dijiitii 48 qabu gara Herrega Microsoft keessanitti olkaasa. Banaa ** .`https://aka.ms/myrecoverykey`** bilbila ismaartii keessan irratti, Microsoft Account (`@outlook.com`, . `@hotmail.com`, . `@gmail.com`) ykn ID Seensa Hojii/Mana Barumsaa (`myaccount.microsoft.com`) PC sana irratti fayyadamu, fi furtuu dijiitii 48 qabu kan `Key ID` kan iskiriinii irratti mul’atu. Erga qulfii banamee booda, . `D:\Windows\System32\config` guutummaatti WinRE Command Prompt keessatti dhaqqabamaa dha.

Maal yoo ta'e copy waliin kufa The process cannot access the file because it is being used by another process yeroon irra barreessuuf yaalu SYSTEM ykn SOFTWARE WinRE keessatti?¶

Dogoggorri sun kan uumamu sababoota lama keessaa tokkoof: (1) akka tasaa barreessite `C:\Windows\System32\config\SYSTEM` yoom `C:` ykn `X:` dhugumatti diskiin RAM WinRE kallattiin hojjetudha (`X:\Windows\System32\config\SYSTEM` WinRE ofii isaatiin cufama; yeroo hunda xalayaa diraayivii SSD sarara ala kee isa dhugaa mirkaneessi `D:` ykn `E:` waliin `diskpart -> list vol`); ykn (2) fiigde `reg load HKLM\TestSys D:\Windows\System32\config\SYSTEM` duraan session keessatti fiigicha dagate ** .`reg unload HKLM\TestSys`** osoo hin fiigin dura `copy`.

Maaliif PC koo waliin kufa BAD_SYSTEM_CONFIG_INFO (0x00000074) osoo SSD hin tuqin dura Windows USB installer haaraa irratti illee?¶

Yoo `BAD_SYSTEM_CONFIG_INFO` (`0x00000074`) kan uumamu yeroo **US installer stick Windows 10/11 haaraa** (bakka installer kan mataa isaa fe'aa jirutti) boot gootudha `boot.wim` Galmeen RAM gara mimoorii sirnaatti hive), galmeen SSD keessanii **hin** rakkoon jiru: **RAM sirna keessanii (`DDR4 / DDR5`) yeroo hive registry hive memory keessa jiru mancaasaa jira**. Motherboard keessan galchaa `BIOS / UEFI` qindeessuu (`Del` ykn `F2`), hojii irraa oolchuu `XMP / EXPO` memory overclocking profiles kanaaf RAM saffisa JEDEC istaandaardii ta'een hojjeta, ykn yeroo tokkotti ulee RAM tokkoon yaali fayyadamuun `MemTest86`.

Qaama sadaffaa Antivirus ykn Endpoint Detection (EDR) update driver kernel loop BSOD kan manca'iinsa galmee fakkaatu fiduu?¶

Eeyyee. Konkolaachiftoota nageenya haalata kernel (`BOOT_START` konkolaachiftoota waliin `Start = 0` keessaan `HKLM\SYSTEM\ControlSet001\Services\`) kan fe'aman `winload.efi` cinaatti `SYSTEM` hive osoo Windows viidiyoo illee hin jalqabiin dura. Yoo mudaa qabu `.sys` faayilii keessa `D:\Windows\System32\drivers\` crashes at boot, hive galmee bakka buusuu illee hin barbaachisu: salphaatti maqaa rakkoo qabu jijjiiri `.sys` faayilii keessa `D:\Windows\System32\drivers\` (ykn fe’uu `D:\Windows\System32\config\SYSTEM` waliin `reg load HKLM\TestSys` fi tajaajila cabe jijjiiruu's `Start` gatii irraa `0` gara `4` [Qaama miidhame]).

Maaltu kan COMPONENTS keessaa qamadii C:\Windows\System32\config\, maaliif 100 MB ta'a?¶

Faallaa `SYSTEM`, . `SOFTWARE`, . `SAM`, . `SECURITY`, fi `DEFAULT` (kanneen bootii hunda irratti fe'aman), ** .`COMPONENTS`** qamadii (`C:\Windows\System32\config\COMPONENTS`) kan fe'amu yeroo **Windows Update (`TiWorker.exe` / Tajaajila Qaamolee Irratti Hundaa’e)** ykn `sfc /scannow` fiiga. A manca'e `COMPONENTS` hive **gonkumaa** Windows akka hin jalqabne hin dhaabu (`0x00000074`), haa ta'u malee Windows Updates akka hin milkoofne taasisa `0x80073712` hanga suphamutti waliin `DISM /Online /Cleanup-Image /RestoreHealth`.

Qajeelfamoota walqabatan¶

• Windows blue screen (BSOD) fi suphaa boot
• BitLocker, FileVault, fi LUKS furtuu icciitii deebisuu cufamuu fi TPM deebisuu
• BIOS fi UEFI firmware update brick, humna dhabuu, fi Dual-BIOS Flashback
• Haalata dubbisa qofa SSD fi NVMe tasa, 0% uggura faayidaa, fi TRIM baraarsa hojii dhaabuu
• Hard drive kufaatii fi data deebisuu
• Duubdeebii kompiitaraa, tooftaa 3-2-1, fi balaa irraa dandamachuu
• Lakkoofsa yeroo muddamaa biyyaan

Maddootaa fi qajeelfama ofiisaa¶

• Microsoft Barnoota (learn.microsoft.com): Bug Check 0x74: 1.1. BAD_SYSTEM_CONFIG_INFO Wabii Rakkoo Furuu Ofiisaa (BCD truncatememory / . numproc Sirreeffama fi Mirkaneessa Hive Galmee).
• Deeggarsa Microsoft (KB4509719): Galmeen sirnichaa kana booda gara RegBack galmee Windows 10 version 1803 (EnablePeriodicBackup Qindeessituu Galmee).
• Microsoft Windows Internals (Maxxansa 7ffaa, Russinovich fi kkf): Arkiteekcharii Bulchaa Qindeessituu, Caasaa Baayinarii Hive Galmee (regf, . hbin), fi Galmee Dabarsa Dachaa (.LOG1 / . .LOG2) Fayyeessuu.
• Galmee Kuusaa Sarvarii Microsoft: Tajaajila Waraabbii Gaaddidduu Jildii (VSS) Bulchiinsa (vssadmin list shadows fi GLOBALROOT Iddoo Maqaa Meeshaa Argachuu).
• Inistiitiyuutii Istaandardii fi Teeknooloojii Biyyaalessaa (NIST) (Ameerikaa): Maxxansa Addaa 800-86: Xiinxala Fooransikii fi Deebisuu Galmee Windows.