“系統還原”在
Windows Me就加入了此功能，并且一直在
Windows Me以上的
操作系統中使用。“系統
還原”的目的是在不需要重新安裝操作系統，也不會(huì )破壞數據文件的前提下使系統回到工作狀態(tài)。實(shí)用程序在后臺運行，并在觸發(fā)器事件發(fā)生時(shí)自動(dòng)創(chuàng )建還原點(diǎn)。觸發(fā)器事件包括應用程序安裝、AutoUpdate 安裝、Microsoft 備份應用程序恢復、未經(jīng)簽名的驅動(dòng)程序安裝以及手動(dòng)創(chuàng )建還原點(diǎn)。默認情況下實(shí)用程序每天創(chuàng )建一次還原點(diǎn)。
有時(shí)候，安裝程序或驅動(dòng)程序會(huì )對電腦造成未預期的變更，甚至導致 Windows 不穩定，發(fā)生不正常的行為。通常，解除安裝程序或驅動(dòng)程序可修正此問(wèn)題。用戶(hù)便可通過(guò)還原點(diǎn)，在不影響個(gè)人文件（例如文件、電子郵件或相片）的情況下撤消電腦系統變更。“系統還原”會(huì )影響 Windows 系統檔、程序和注冊表設置。它亦可能會(huì )變更電腦上的批次檔、腳本和其他類(lèi)型的運行檔。系統還原能夠設置最高使用15%硬盤(pán)空間。舊的還原點(diǎn)將會(huì )被刪除以保持硬盤(pán)在指定的使用量。這能夠使很多用戶(hù)的還原點(diǎn)會(huì )被保留大約數星期。有些關(guān)切系統性能及硬盤(pán)空間的用戶(hù)可能會(huì )完全地關(guān)閉系統還原。文件儲存在硬磁盤(pán)分割將不會(huì )被系統還原監控并且不會(huì )運行備份或還原。
[1][2][3] “系統還原”可以恢復
注冊表、本地配置文件、COM+ 數據庫、Windows 文件保護 (WFP) 高速緩存 (wfp.dll)、Windows 管理工具 (WMI) 數據庫、Microsoft IIS 元數據，以及實(shí)用程序默認復制到“還原”存檔中的文件。您不能指定要還原的內容：
要么都還原，要么都不還原。
“系統還原”需要 200MB 的可用
硬盤(pán)空間，用來(lái)創(chuàng )建數據存儲。如果沒(méi)有 200MB 的可用空間，“系統還原”會(huì )一直保持禁用狀態(tài)，當空間夠用時(shí)，實(shí)用程序會(huì )自己?jiǎn)?dòng)。“系統還原”使用先進(jìn)先出 (FIFO) 存儲模式：在數據存儲達到設定的閥值時(shí)，實(shí)用程序會(huì )清除舊的存檔，為新的存檔騰出空間。
“系統還原”監視的文件類(lèi)型很多，包括安裝新軟件時(shí)通?？吹降拇蠖鄶禂U展名 (例如：.cat、.com、.dll、.exe、.inf、.ini、.msi、.ole 和 .sys)。請注意，只有使用與“系統還原”restorept.api 兼容的安裝程序安裝應用程序時(shí)才能觸發(fā)還原點(diǎn)創(chuàng )建事件。
通常，如果您知道或“能大概確定”導致問(wèn)題出現的原因 (例如：一個(gè)最近安裝的設備驅動(dòng)程序) 時(shí)，系統恢復會(huì )很簡(jiǎn)單。有些情況下，對于您遇到的某些問(wèn)題，使用“系統還原”可能不是最好的解決方法。“系統還原”會(huì )更改許多不同的文件和注冊表項目，而且有時(shí)由于替換的文件或注冊表項目過(guò)多，可能會(huì )導致比您要解決的問(wèn)題更復雜的問(wèn)題。例如，以您安裝
Office XP 為例，當您安裝時(shí)會(huì )觸發(fā)“系統還原”創(chuàng )建一個(gè)還原點(diǎn)，而且安裝后軟件包運行得很好。但是后來(lái)，您下載并安裝了一個(gè)更新的視頻驅動(dòng)程序，而且由于驅動(dòng)程序是經(jīng)過(guò)簽署的，所以其安裝并沒(méi)有觸發(fā)“系統還原”創(chuàng )建還原點(diǎn)。而就在此時(shí)，您的系統當機了，而您確信新安裝的視頻驅動(dòng)程序是導致這一切出現的原因。在這種情況下，您應當使用“返回設備驅動(dòng)”實(shí)用程序，因為它可以解決設備驅動(dòng)問(wèn)題而不會(huì )更改系統上其他任何東西。而“系統還原”則會(huì )將您的計算機恢復到安裝 Office XP 之前的狀態(tài)，因此在解決完驅動(dòng)程序問(wèn)題后您必須重新安裝整個(gè)
軟件包。
一、創(chuàng )建系統還原點(diǎn) 創(chuàng )建系統還原點(diǎn)也就是建立一個(gè)還原位置，系統出現問(wèn)題后，就可以把系統還原到創(chuàng )建還原點(diǎn)時(shí)的狀態(tài)了。點(diǎn)擊“開(kāi)始”/“程序”/“附件”/“系統工具”/“系統還原”命令，打開(kāi)系統還原向導，選擇“創(chuàng )建一個(gè)還原點(diǎn)”，然后點(diǎn)擊“下一步”按鈕，在還原點(diǎn)描述中填入還原點(diǎn)名(當然也可以用默認的日期作為名稱(chēng))，單擊“創(chuàng )建”按鈕即完成了還原點(diǎn)的創(chuàng )建。
小技巧：
快速啟動(dòng)系統還原
進(jìn)入C:Windowssystem32restore目錄，右鍵單擊rstrui文件(這就是系統還原的后臺程序)，選擇“發(fā)送到→桌面快捷方式”，以后只須雙擊該快捷方式便可快速啟動(dòng)系統還原。在命令行提示符或“運行”框中輸入“rstrui”后回車(chē)，也可以達到同樣的效果。
二、還原點(diǎn)還系統“健康” 當電腦由于各種原因出現異常錯誤或故障之后，系統還原就派上大用場(chǎng)了。點(diǎn)擊“開(kāi)始”/“程序”/“附件”/“系統工具”/“系統還原”命令，選擇“恢復我的計算機到一個(gè)較早的時(shí)間”，然后單擊“下一步”按鈕選擇還原點(diǎn)，在左邊的日歷中選擇一個(gè)還原點(diǎn)創(chuàng )建的日期后，右邊就會(huì )出現這一天中創(chuàng )建的所有還原點(diǎn)，選中想還原的還原點(diǎn)，譬如圖2中的“拯救者”還原點(diǎn)(這個(gè)名字當然是我自己取的了)。單擊“下一步”開(kāi)始進(jìn)行系統還原，這個(gè)過(guò)程中系統會(huì )重啟。
如果無(wú)法以正常模式運行WinXP來(lái)進(jìn)行系統還原，那就通過(guò)安全模式進(jìn)入操作系統來(lái)進(jìn)行還原，還原方式與以正常模式中使用的方法一樣。如果系統已經(jīng)崩潰連安全模式也無(wú)法進(jìn)入，但能進(jìn)入“帶命令行提示的安全模式”，那就可以在命令行提示符后面輸入“C:windowssystem32restorerstrui”并回車(chē)(實(shí)際輸入時(shí)不帶引號)，這樣也可打開(kāi)系統還原操作界面來(lái)進(jìn)行系統還原。
三、局部的系統還原 在默認情況下，“系統還原”將針對所有驅動(dòng)器的變化保存相應的信息和數據，然而這樣必然會(huì )隨著(zhù)使用時(shí)間的增長(cháng)耗用驚人的磁盤(pán)空間。如何使系統還原更好地運行而不占用太多硬盤(pán)空間呢？其實(shí)，只要僅對操作系統所在的分區開(kāi)放系統還原功能就可以節約大量的磁盤(pán)空間。
進(jìn)入“系統還原”設置窗口，就可以對系統還原的分區進(jìn)行設置了。在“在所有驅動(dòng)器上關(guān)閉系統還原”項前面打上鉤，點(diǎn)“應用”，這樣WinXP就會(huì )刪除備份的系統還原點(diǎn)，釋放出硬盤(pán)空間。
隨后，再取消“在所有驅動(dòng)器上關(guān)閉系統還原”前的鉤啟動(dòng)系統還原，然后挨個(gè)選擇非系統分區，點(diǎn)“設置”，選中“關(guān)閉這個(gè)驅動(dòng)器上的系統還原”，這樣該分區的系統還原功能就禁止了。另外，還可以給分區限制還原所使用的磁盤(pán)空間，選中要設置使用空間的分區，點(diǎn)“設置”彈出設置窗口，拖動(dòng)其中的滑塊即可進(jìn)行空間大小的調節。
系統還原十二問(wèn)
1.什么是系統恢復？ 利用Windows XP的系統恢復功能，用戶(hù)(系統管理員和所有者)在遇到問(wèn)題時(shí)可將機器還原到以前的狀態(tài)。系統恢復功能自動(dòng)監控系統文件的更改和某些應用程序文件的更改，記錄或存儲更改之前的狀態(tài)。
具有系統恢復功能后，用戶(hù)不必再考慮為系統保存snapshots，因為它可以自動(dòng)創(chuàng )建易于標識的還原點(diǎn)，允許用戶(hù)將系統還原到以前的狀態(tài)。還原點(diǎn)在發(fā)生重大系統事件(例如，安裝應用程序或驅動(dòng)程序)時(shí)創(chuàng )建，同時(shí)也會(huì )定期(每天)創(chuàng )建。此外，用戶(hù)還可以隨時(shí)創(chuàng )建和命名自己的還原點(diǎn)。
2.Windows的哪些版本具有系統恢復功能？ Windows Me和Windows XP(家庭版和專(zhuān)業(yè)版)。以下問(wèn)題及答案主要針對Windows XP。
3.系統恢復和文件備份有什么差別？ 系統恢復只監控一組核心系統文件和某些類(lèi)型的應用程序文件(如后綴為exe或dll的文件)，記錄更改之前這些文件的狀態(tài)；而備份工具則用于備份用戶(hù)的個(gè)人數據文件，確保在本地磁盤(pán)或其他介質(zhì)上存儲一個(gè)安全副本。系統恢復不監控或恢復對個(gè)人數據文件(例如，文檔、圖形、電子郵件等等)所做的更改。
系統恢復的還原點(diǎn)中包含的系統數據只能在一段時(shí)間內進(jìn)行還原，而備份工具進(jìn)行的備份可以在任何時(shí)候進(jìn)行還原?！?div id="euga0sc" class="spctrl">
不需要。Windows XP系統恢復是自動(dòng)開(kāi)啟的，但至少需要有200M的可用硬盤(pán)空間。如果硬盤(pán)沒(méi)有200M可用空間，系統恢復將自動(dòng)禁用，等到一旦有了足夠的空間，又會(huì )自動(dòng)開(kāi)啟。在缺省情況下，系統恢復最多占用12%的硬盤(pán)空間，它的“自動(dòng)還原點(diǎn)空間管理”將清除最老的還原點(diǎn)，釋放空間并維持系統恢復的滾動(dòng)安全。
不會(huì )。系統恢復在監控系統運行狀態(tài)時(shí)，不會(huì )對系統性能造成明顯影響。創(chuàng )建還原點(diǎn)是個(gè)非?？焖俚倪^(guò)程，通常只需幾秒鐘。定期的系統狀態(tài)檢查(缺省為每24小時(shí)一次)也只在系統空閑時(shí)間進(jìn)行，而不會(huì )干擾任何用戶(hù)程序的運行。
只有具有管理員權限的用戶(hù)才可以使用系統恢復來(lái)恢復過(guò)去的系統狀態(tài)，或調整系統恢復參數設置。但是，還原點(diǎn)的創(chuàng )建過(guò)程與管理員是否登錄無(wú)關(guān)。例如，在非管理員的其他用戶(hù)使用機器時(shí)，系統恢復仍將創(chuàng )建系統檢查點(diǎn)和事件驅動(dòng)檢查點(diǎn)，但該用戶(hù)不能使用恢復功能，只有具有管理員權限的用戶(hù)才有權恢復機器狀態(tài)。
系統恢復只監控一組核心系統文件和某些特定類(lèi)型的應用文件(如文件后綴為exe和dll等)，記錄系統改變前這些文件的狀態(tài)。查看所有受保護文件類(lèi)型，可參閱平臺SDK系統恢復部分的“受監控文件后綴”。
不恢復的密碼：1)Windows XP密碼和密碼問(wèn)題提示不恢復。這是為了防止還原點(diǎn)包括一個(gè)用戶(hù)已經(jīng)記不清的舊密碼，從而引起混亂給用戶(hù)帶來(lái)不便。 2)IE和Content Advisor密碼和密碼問(wèn)題提示不恢復。理由同上面。
恢復的密碼：1)恢復諸如Windows Messenger、AOL Messenger、QQ等基于Web服務(wù)器的應用程序密碼?；謴瓦@些舊密碼不會(huì )給用戶(hù)帶來(lái)困擾，因為機器中儲存的僅是密碼備份，實(shí)際密碼存放在Web服務(wù)器中。 系統恢復只是恢復了應用程序存儲在本地的舊密碼，而不會(huì )真正改變程序密碼。用戶(hù)仍舊需要使用當前密碼登錄服務(wù)器。 2)域和主機密碼與上述情況類(lèi)似。一旦主機與域重新連接，cache中舊密碼又會(huì )升級到當前密碼。
系統恢復不會(huì )完全卸載該應用程序。因為系統恢復只監控和恢復特定類(lèi)型文件的改變，如安裝該程序所引起的系統文件的改變等，因此如果要徹底清除安裝某應用程序所引發(fā)的所有改變并完全卸載該應用程序，用戶(hù)首先需要使用控制面板中的“添加或刪除程序”選項，刪除該程序。系統恢復所做的則是恢復因安裝所引起的系統改變，包括：1)刪除安裝時(shí)增加的受監控文件 2)恢復受監控的系統文件的改變 3)恢復注冊表(注：保留部分注冊表當前值) 4)安裝增加或修改的非受監控文件和其他文件不可恢復，也不會(huì )被刪除，如不會(huì )刪除該應用程序新建的圖形文件和文本文件，也不會(huì )恢復對已有的此類(lèi)文件的修改。
如果下載的文件后綴屬于受監控的文件類(lèi)型，那么假如還原點(diǎn)在下載之前，這些文件將丟失。要是不想丟失這些文件的話(huà)，可以把它們移到“我的文檔”文件夾或其他不受監控的硬盤(pán)區域。萬(wàn)一恢復時(shí)刪除了有用的下載文件，還可以通過(guò)撤消本次恢復再重新獲得這些文件。
用戶(hù)可以在任意時(shí)候使用系統恢復wizard手工創(chuàng )建還原點(diǎn)。此外，系統將在下述情況下自動(dòng)創(chuàng )建還原點(diǎn)：1)安裝設備驅動(dòng)程序 2)用Windows Installer、或Install Shield Pro 7.0及其以上版本安裝應用程序 3)使用自動(dòng)升級進(jìn)行Windows XP升級 4)執行系統恢復操作(在執行系統恢復操作時(shí)，也會(huì )創(chuàng )建還原點(diǎn)，以便需要的話(huà)，用戶(hù)可以撤消本次恢復過(guò)程) 5)使用備份工具從備份介質(zhì)中恢復數據 6)每隔24小時(shí)創(chuàng )建即日還原點(diǎn)
不行。目前的系統恢復體系不支持該功能。每一個(gè)還原點(diǎn)僅保存自上一個(gè)還原點(diǎn)創(chuàng )建之后的系統變化，這樣既可以將空間占用降到最低，也可以提高性能，所有的還原點(diǎn)是彼此前后關(guān)聯(lián)的。
因此，若要將機器從當前狀態(tài)恢復到之前的某個(gè)狀態(tài)，需要這兩個(gè)還原點(diǎn)之間的所有還原點(diǎn)記錄都可用。例如，當用戶(hù)試圖將機器狀態(tài)從D點(diǎn)恢復到A點(diǎn)，系統恢復需要用到C點(diǎn)、B點(diǎn)和A點(diǎn)的所有變化記錄。
如果要將某個(gè)還原點(diǎn)設為永久還原點(diǎn)，則需要耗費大量的空間來(lái)存儲整個(gè)還原點(diǎn)鏈，從目前來(lái)說(shuō)，這是非常不現實(shí)的。系統恢復有一個(gè)“自動(dòng)還原點(diǎn)空間管理”功能，會(huì )自動(dòng)清除最老的還原點(diǎn)，釋放所占空間。在缺省情況下，還原點(diǎn)的存留時(shí)間最長(cháng)是90天。
