Was macht Windows bei einer Systemwiederherstellung?

Welche Dateien werden eigentlich bei einer Systemwiederherstellung kopiert?
Woran erkennt Windows, daß es beim letzten Mal nicht richtig beendet wurde?
Woran merkt Windows, daß ein neues Programm installiert wurde? (Ich meine die Meldung beim Booten,->Windowseinstellungen werden aktualisiert'.)

Mit Filemon komme ich da nicht weit, da es erst nach dem Windowsstart arbeitet.

Wo bekommt man solche Interna? Gibt es Foren?

Hallo,

über Deine Fragen gibt es (auch) in Internet massenweise allgemeine Informationen.

Systemwiederherstellung:
Gehe nach C:\_restore\Archive und hier Doppelklick auf eine .cab-Datei und Du kannst alle Dateien sehen, die gesichert wurden.

Vorher aber in Ordneroptionen im Explorer versteckste Dateien sichtbar machen.

Fehlerhaftes Beenden:
solche Fehler notiert sich Windows und meldet diese bein nächsten Neustart bzw. startet scandisk.

Programminstallationen:
diese Meldung kommt nur, wenn bei einer Installation Dateien (meist Systemdateien) angesprochen werden, die in Betrieb sind. Dateien die in Betrieb sind können nicht aktualisiert werden. Die Aktualisierung wird dann über die die wininit.ini durchgeführt, die zu diesen Zweck neu erstellt wird. Bei jedem Neustart wird die wininit.exe systemmäßig aufgerufen zur Überprüfung ob die wininit.ini vorhanden ist. Diese wird dann abgearbeitet und danach wieder gelöscht.

MfG maneich