系统还原

系统还原是Microsoft Windows中的一项功能，它使用户可以将计算机的状态（包括系统文件，已安装的应用程序，Windows注册表和系统设置）恢复到先前的时间点，该状态可用于从系统故障中恢复或其他问题。它首先包含在Windows Me中，此后已包含在此后发布的所有Windows桌面版本中，但Windows Server除外。在Windows 10中，系统还原默认情况下处于关闭状态，用户必须启用系统还原才能起作用。这不会影响个人文件，例如文档、音乐、图片和视频。

在以前的Windows版本中，它是基于文件过滤器的，该过滤器xxx一组特定的文件扩展名的更改，然后在覆盖之前复制文件。Windows Vista引入的系统还原的更新版本将卷影复制服务用作后端（允许对要xxx和备份的卷上任何目录中的文件进行块级更改，而不管其位置如何）并允许从Windows恢复环境中使用系统还原，以防Windows安装完全无法启动。

在系统还原中，用户可以手动创建一个新的还原点（与系统自动创建一个还原点相比），回滚到现有的还原点或更改系统还原配置。此外，还原本身可以撤消。为了使卷的使用量保持在指定的数量之内，旧的还原点将被丢弃。对于许多用户而言，这可以提供过去几周的还原点。与性能或空间使用有关的用户也可以选择完全禁用系统还原。存储在不受系统还原xxx的卷上的文件永远不会备份或还原。

系统还原备份某些扩展名（.exe，.dll等）的系统文件，并将其保存以供以后恢复和使用。它还备份注册表和大多数驱动程序。

从Windows Vista开始，“系统还原”为正在xxx的所有卷拍摄快照。但是，在Windows XP上，它仅xxx以下内容：

• Windows注册表
• Windows文件保护文件夹（Dllcache）中的文件
• 本地用户个人资料
• COM +和WMI数据库
• IIS元数据库
• xxx特定文件类型

可以通过编辑％windir％ system32 restore Filelist.xml在Windows Me和Windows XP上自定义要包括在系统还原xxx中或从系统还原xxx中排除的文件类型和目录。

可以配置系统还原消耗的磁盘空间量。从Windows XP开始，分配的磁盘空间可按卷配置，并且数据存储也按卷存储。文件使用NTFS压缩存储，并且磁盘清理处理程序允许删除除最近的还原点以外的所有内容，以释放磁盘空间。可以完全禁用“系统还原”以重新获得磁盘空间。如果卷的可用空间太小而无法运行，它将自动禁用自身。

在Windows XP以下，只要系统处于联机状态（即Windows正常启动或从安全模式启动），就可以还原该系统。如果Windows无法启动而不使用第三方可启动恢复媒体（例如ERD Commander），则无法还原系统。在Windows Vista和更高版本中，可以使用Windows恢复环境启动系统还原并以脱机状态还原系统，即在Windows安装不可启动的情况下。自Microsoft桌面优化包问世以来，Diagnostics and Recovery Toolset中的诊断和恢复工具集可用于创建可引导的恢复光盘，该光盘可登录到不可引导的Windows安装并启动系统还原。该工具集包括用于Windows XP的ERD Commander，该工具以前是Winternals的第三方产品。

在Windows Vista之前的Windows版本中，适用于系统还原的限制是仅xxx某些文件类型和卷上某些位置的文件，因此系统还原可能无法完全还原不需要的软件安装，尤其是就地软件升级。因此，可能几乎没有或没有实际的有益影响。尝试运行或完全卸载该应用程序时，也可能会出现某些问题。相反，其他各种实用程序已被设计为提供更完整的系统更改逆转，包括软件升级。但是，从Windows Vista开始，系统还原会xxx给定卷上所有文件路径上的所有系统文件类型，因此不会出现还原不完整的问题。

无法创建xxx还原点。达到RPLifeInterval注册表设置中指定的时间之后，或者如果分配的磁盘空间不足，则所有还原点最终将被删除。即使未分配任何用户或软件触发的还原点，自动还原点也会占用磁盘空间。因此，在分配的空间很少的系统中，如果用户在几天之内没有注意到新问题，那么从问题出现之前恢复到配置可能为时已晚。

出于数据完整性的目的，系统还原不允许其他应用程序或用户修改或删除保存还原点的目录中的文件。在NTFS卷上，使用ACL保护还原点。由于其备份方法非常简单，因此最终可能会将恶意软件（例如病毒）存档，例如在使用防病毒软件清除感染之前创建的还原点中。防病毒软件通常无法从系统还原中删除受感染的文件。实际删除受感染文件的xxx方法是禁用“系统还原”，这将导致丢失所有已保存的还原点；否则，它们将一直保留到Windows删除受影响的还原点。但是，除非执行，否则存储的受感染文件本身是无害的。仅当恢复受影响的还原点时，它们才会构成威胁。Windows系统还原与第三方应用程序创建的还原点不兼容。

无法xxx从另一个操作系统对卷所做的更改（在多重引导的情况下）。此外，多次启动不同版本的Windows可能会中断系统还原的操作。具体来说，Windows XP和Windows Server 2003删除Windows Vista和更高版本创建的检查点。此外，Windows 8以前的版本可能会破坏Windows 8创建的检查点。