Este é o Windows 7 x64 sp1 em um sistema de arquivos NTFS.
Todos os hardlinks dentro da pasta C: \ Windows \ System32 desaparecem, e o Windows não pode inicializar, porque mesmo o osloader, C: \ Windows \ System32 \ boot \ Winload.exe também desapareceu.
No entanto, os arquivos originais ainda estão localizados nas pastas C: \ Windows \ winsxs correspondentes. Depois de inicializar no Recovery Environment e copiar um Winload.exe (x64) de outra pasta, o Windows deu um erro ao apontar que " ntoskrnl.exe está corrompido ou ausente ... sua assinatura digital de arquivo não pode ser verificada "
Ao tentar inicializar no Modo de segurança, a mensagem acima foi mostrada após uma tela solicitando "Carregado \ Windows \ system32 \ config \ system"
Porque neste estágio inicial de inicialização, o smss.exe ainda não foi carregado, portanto, não há despejo e logs.
Com base no meu estudo, o ntoskrnl.exe depende dos seguintes arquivos: C: \ windows \ system32 \ PSHED.DLL C: \ Windows \ System32 \ hal.dll C: \ Windows \ System32 \ kdcom.dll C: \ Windows \ System32 \ clfs.sys C: \ Windows \ System32 \ ci.dll
Todos os arquivos acima são copiados de suas pastas correspondentes e verificados seus md5 com um Windows 7 x64 SP1 em bom funcionamento. Mas o erro de inicialização ainda é o mesmo: " ntoskrnl.exe está corrompido ou ausente ... "
Histórico: 1. Antes da reinicialização, havia uma atualização do Windows em andamento. Então, algo desconhecido acontece, quase todos os processos foram quebrados para serem executados, incluindo o gerenciador de tarefas do Windows, o taskmgr.exe.
Após montar o disco rígido em outro computador, parece que todos os hardlinks da pasta C: \ Windows \ System32 desapareceram.
Eu tentei vários softwares de recuperação de dados, mas eles não conseguem encontrar esses links NTFS desaparecidos.
Então a questão é:
Onde as informações sobre esses hard links estão armazenadas? E como recuperá-los? Eles dependem de algum serviço do Windows ou são armazenados no registro?
EDITAR :
Falha ao executar "sfc / scannow / offbootdir = c: \ / offwindir = c: \ windows" no WinRE (Ambiente de Recuperação do Windows) com uma mensagem:
" A Proteção de Recursos do Windows não pôde executar a operação solicitada. "
E não há nenhum ponto de backup feito para este sistema.