Случай из практики – 8

Дело №9.Случай с профилем пользователя.

Однажды вечером в пятницу я включил компьютер и увидел черный экран. Вернее черный рабочий стол. Все выглядело непривычно, обои рабочего стола пропали. Появилось сообщение о том что профиль моего пользователя не может быть загружен и что загружен профиль системы по умолчанию.

prof1
Просмотр сообщений в журнале событий показал, что беде предшествовала следующая ошибка которая возникла при выключении компьютера:

Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.
ПОДРОБНО - 5 user registry handles leaked from \Registry\User\S-1-5-21-1668819686-714934005-1011338129-1000: Process 948 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1668819686-714934005-1011338129-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1668819686-714934005-1011338129-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1668819686-714934005-1011338129-1000\Software\Microsoft\SystemCertificates\My Process 948 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1668819686-714934005-1011338129-1000\Software\Microsoft\SystemCertificates\CA Process 948 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1668819686-714934005-1011338129-1000\Software\Microsoft\SystemCertificates\Disallowed

затем при включении компьютера появилась ошибка:

Windows не удалось загрузить реестр. Обычно это происходит из-за нехватки памяти или недостаточных прав безопасности.
 ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. для C:\Users\myuser\ntuser.dat

Следующие ошибки помогла мне решить проблему

Windows сохранила резервную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему данного пользователя.
Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.

Я проверил диск на ошибки, проверил разрешения на папки и файлы, ветки реестра- ничего не помогло.Тогда я решил посмотреть как обстоит дело в ветке:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

и обнаружил, что там есть 2 раздела с одинаковым ID, только второй был с расширением .bak- система сохранила резервную копию моего профиля и подменило его временным.

prof2
После переименования временного профиля я также переименовал раздел, который имел расширение .bak -удалил это расширение и перезагрузил компьютер.

Наконец- то я увидел свой рабочий стол и получил назад свои настройки рабочего окружения.

Один комментарий

Оставьте комментарий

Создайте подобный сайт на WordPress.com
Начало работы