A Helyreállító Konzol egy parancssorból elérhető segédeszköz. Telepítéséhez nincs szükség az operációs rendszer elindítására, mert elvégezhető a rendszer telepítő lemezével is. Saját utasításkészlettel rendelkezik és csak ezeket a parancsokat "érti" meg. Az utasítások egy része hasonlít az MS-DOS parancsaihoz, más részük az XP parancssori segédprogramjaihoz és vannak egyediek is. A konzol lehetővé teszi partíciók létrehozását, törlését, formázását, fájlok másolását, a boot szektor újraírását, tömörített fájlok kicsomagolását, stb., tehát a rendszerjavításhoz szükséges lényegesebb utasításokat. Mindezt úgy, hogy közben ügyel a biztonságra: csak rendszergazdai azonosítóval lehet bejelentkezni és még így sem érhető el minden kötet és fájl.
Az alábbiakat alkalmazva nem csak a meglévő képességek bővíthetők ki, hanem a szigorú biztonsági előírások is megváltoztathatók. A biztonsági szint csökkentésekor legyünk mindig nagyon körültekintőek és csak nagyon indokolt esetben módosítsuk.
Beállítások a helyi csoportházirend segítségével
A helyi csoportházirend tartalmaz két beállítást, melyek alkalmazása csökkenti az általános biztonsági szintet, de megkönnyíti a konzol gyakori használatát.
Nyissuk meg a helyi házirendet kezelő felügyeleti konzolt: Start > Futtatás > gpedit.msc (Start > Run > gpedit.msc).
Tallózzunk el a következő helyre:
Számítógép konfigurációja > Windows beállításai > Biztonsági beállítások > Helyi házirend > Biztonsági beállítások (Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options).
A következő két beállítás vonatkozik a helyreállító konzolra:
"Helyreállítási konzol: Automatikus rendszergazdai bejelentkezés" ("Recovery Console: Allow automatic administrative logon"):
Aktivizáljuk a házirendet és automatikusan rendszergazdaként jelentkezünk be. Másként fogalmazva: nem kell bejelentkeznünk a konzol használatához és mindent rendszergazdai jogokkal tudunk végrehajtani. Rendkívül veszélyes beállítás, mert visszaélésre adhat okot, bárki aki fizikailag hozzáfér a géphez a konzol segítségével amellett, hogy helyreállíthatatlan károkat tud okozni, fájlokat is átmásolhat saját adathordozójára. Csak akkor alkalmazzuk, ha egymás után többször kell elindítani a konzolt és a munka végeztével térjünk vissza az alapbeállításokhoz.
"Helyreállítási konzol: hajlékonylemez másolása és hozzáférés minden meghajtóhoz és mappához" ("Recovery Console: Allow floppy copy and access to all drives and all folders"):
Minden elérhető meghajtóhoz való hozzáférés engedélyezése. Ezenkívül lehetővé teszik környezeti változók alkalmazásával a konzol képességeinek kibővítését. Miután engedélyeztük a SET paranccsal konfigurálhatjuk az alábbi változókat:
AllowAllPaths:
Igaz (True) érték mellett engedélyezett a hozzáférés minden fájlhoz és mappához.
AllowRemovableMedia:
Engedélyezi a fájlok másolását az eltávolítható tároló eszközökre, például a floppy meghajtókra.
set AllowRemovableMedia = True
AllowWildCards:
Engedélyezi a helyettesítő karakterek használatát a parancsokban, például: del *.chk.
set AllowWildCards = True
NoCopyPrompt:
Nem kell külön megerősíteni egy fájl felülírását.
Az aktuális beállítások a SET parancs paraméterek nélküli kiadásával kérdezhetők le: