[stalingrad432006]

А как же работают в таком случае с убитой системой на харде? »

я не знаток, но думаю, что загруженная с CD ОБ работает в оперативке.

[Baw17]

truvo, стоп все зависит от того какой Live CD вы загрузили речь пойдет о Winternals ERD Commander при запуске реестра, диспетчера дисков, анализ дампов и ошибок и т.д. работает с ОС установленной на HDD, т.к. при первом логоне вы выбираете какую ОС использовать

про другие дистрибутивы говорить не буду, но там тоже самое, вы какой грузили?
и вообще Live CD для этого и создавался, читаем1 : читаем2
скрины приложил

[Котяра]

В редакторе реестра Windows PE есть пункт "Загрузить куст", как и в редакторе реестра Windows XP:

[Vadikan]

В редакторе реестра Windows PE есть пункт "Загрузить куст" »

Да, но это работает для ntuser.dat - пользовательских кустов. HKLM так не загрузить, нужен Regedit PE или нечто подобное.

[Erekle]

"Загрузить куст" работает не всегда, почему-то... Да и в ERD-е это делается прямо и быстро.

Программы ERD Commander-а присутствуют во многих Live CD, - включая и Regedit для целевого реестра, и возможность редактирования сервисов/драйверов в частности (в составе Computer Management-а). К примеру, в сборке от 7sh3 утилиты ERD Commander-а автоматически будут нацелены на реестр установленной ОС, если вы при загрузке выберите эту ОС. В других сборках надо отдельно указывать ROOT для ERD-а. Кстати, в этой сборке и отдельно есть утилиты Regedit PE и Services PE, и работают без проблем (что иногда имеет место в некоторых сборках).

К убитой системе это не относится, но относится к умирающей из-за глубоко въевшихся вирусов, когда надо непременно покопаться в реестре назначения, для чего необходимо, чтобы, скажем, программы по автозапуску видели настоящий реестр, а не виртуальный. Для этого есть скрипт RunScaner. В указанной сборке программы Autoruns и HijackThis уже "прикручены", куда надо. Я хочу иметь и OSAM, в первую очередь, но самому пока руки не дошли, а точнее - голова.