瑞星卡卡安全论坛

Windows XP用户的最后一道防线--系统还原！

　　经常上网的用户，多数会有这样的经历，当浏览了某个网页后，IE浏览器的设置被修改；当下载了某个软件并安装后，才发现软件中原来被捆绑了木马；或者操作系统莫明其妙的被病毒感染，如果木马或病毒属于比较“弱智”或“老迈”的还好办，可以从网上找到这个木马或病毒的信息，按照提示一步一步地进行操作就可以将病毒删除，但是如果这个病毒是那种高级的，隐藏的很隐蔽，而且网上也没有相应的删除办法时，很多人就会束手无策，一筹莫展。这时候，如果你安装的是Win XP的操作系统，就可以不用发愁，很容易的解决这个问题。

在Win XP的所有程序－附件－系统工具中，有一个系统还原程序，利用此程序可以方便的解决注册表被修改的所有问题。前提是用户知道注册表被修改的大体时间。下面进行介绍系统还原的具体步聚。

第一步，打开系统还原程序后，会看到一个进行任务选择的画面，如果是已经中毒，就要选择恢复我的计算机到一个较早的时间，而如果是未中毒，想去以身试毒，可以选择创建一个还原点。

然后点击下一步即可。

经第二步主要是选择还原点的位置，还原点可以是日历中的某个时间，也可以是自己创建的某个还原点，还可以是安装某个特定程序时创建的特定还原点。

选择好还原点，就可以点击下一步。

第三步是进行还原点的确认，确认无误后，就可以点击下一步，进行系统的还原。

系统还原所需时间根据电脑配置情况不同，会略有不同，但一般在十分钟以内，还原完毕，重启计算机，就可以回到系统还原点当时的设置，在还原点之后安装的软件需要重新安装，重新安装这项工作其实也是必须的，因为感染病毒之后安装的软件，在大多数情况下，也已经被病毒感染。运用系统还原的方法进行病毒或木马的删除是百试不爽的一种强有力手段，是微软为XP用户带来的福音，可以毫不夸张的说是用户在对病毒束手无策之后的最后防线。

补充说明：几天前稀里糊涂中误中莫名其妙之病毒，导致电脑里所有帐号被封，先后用雅虎助手强力修复IE、下载卡巴斯基杀毒、甚至将回收站的所有被删文件全部还原，仍然毫无建树。痛苦之时有两悔：一悔自己没在中毒前加装三人组开发的防火墙规则包，二悔自己不该将系统还原功能关闭。最后只能是重装系统完事大吉了。

请问楼主妹妹知道GHOST不？
比系统还原要好

不必后悔，系统还原并不是真的很好用，有的时候它只是还原给你一个空的文件夹给你，有时还告诉你还原失败，所以想还原还是用Ghost吧，我就是将刚装的系统关闭系统还原功能后重新启动再做镜像文件快速压缩，只用1.87G，并不太占地方。

好哇，好你一个真水sang，你知道GHOST好用却不肯象3楼的果冻那样多讲几句，不会是还在记我的仇吧。^_^
我当初装机时也做了个GHOST,搁在E盘里，只是我觉得没进行格式化就克隆上去，心里面总有些不踏实。（大家别笑话我，菜鸟的感觉嘛。。。）还有一点很重要，我不知道GHOST的具体操作步骤！有请哪位热心朋友详细讲解个1、2、3、4步骤，让菜鸟记在本子上有机会下次备用。（我的系统是WINXP-SP2）

GHOST是先格式化硬盘再把原先的内容克隆上去
所以没必要有不塌实的感觉~
GHO文件越小越好，一般是先把安装完系统最干净的时候
这时候GHO文件比较少，XP-SP2一般才500多M
这样回复起来比较方便，2分多钟完全搞定

有几点我用GHOST的心得：
1.把GHO文件放进非系统盘的根目录的一个文件夹里，文件夹就全用英文的吧，如果是中文目录，GHOST软件显示的中文是乱码
2.用GHOST复原系统需进去DOS环境下，把GHOST.EXE文件放非系统盘的根目录
TO：漂亮妹妹
我才没有记仇的习惯呢，而且我还要感谢你，让我又重新写了篇反驳的文章，让我焕发了青春，以后我要向你学习写长句，知道你是湖大中文系的

TO：漂亮妹妹
我才没有记仇的习惯呢，而且我还要感谢你，让我又重新写了篇反驳的文章，让我焕发了青春，以后我要向你学习写长句，知道你是湖大中文系的

...........................
呵呵，我还是那句话，就知道你会跳将出来，你就怎么滴吧！^_^
依我说啊你是得感谢我，不但让你写了篇美文让你焕发了青春，还使得你的心灵重新得到沉淀与安定，而且还让我也重新认识了一个出乎自己意料之外的你。『其实我自己倒是个不折不扣整天喜思考些不着实际的愤青』今天再回过头往前看，咱们俩当时的心态确实也浮躁的很，我给自己也：寒一个。
跟我学写长句，得，你就甭寒碜我了。你是经过全面系统正规的教育所培养出的科班毕业生，我么才是个半路出家的成教生，凭着兴趣学了个汉语言专业，后来又在中央电大混了个法律专科，本来是想继续升本读下去的，一看要英语四级，赶紧着知难而退吧。眼下又厚着脸皮泡在卡卡里恶补电脑基础知识，丢人咯。。。
以后还有什么疑难问题还望真水君多多赐教为盼！你我不打不相识，也就不多说客气话了。再见！

ghost并非先格式化硬盘再把原先的内容克隆上去，是一种特殊的文件分区操作，叫做"按扇区克隆",一个文件是分布在多个扇区上的,而ghost不管,全搬照抄过来，如果在一个NTFS的分区上使用FAT32的ghost，将会导致分区格式被改变。
Ghost从去年的9.0版本开始就可以在Windows下运行，现在的10.0也是一样

引用:

【傲气雄鹰的贴子】ghost并非先格式化硬盘再把原先的内容克隆上去，是一种特殊的文件分区操作，叫做"按扇区克隆",一个文件是分布在多个扇区上的,而ghost不管,全搬照抄过来，如果在一个NTFS的分区上使用FAT32的ghost，将会导致分区格式被改变。 Ghost从去年的9.0版本开始就可以在Windows下运行，现在的10.0也是一样 ...........................

我用的是8.0版，不知道这些~~~~

引用:

【真水Sang的贴子】 我用的是8.0版，不知道这些~~~~ ...........................

其实我用的也是8.2 DOS版（也有WIN版），全部分区NTFS格式。
9.0、10.0占用资源，备份恢复速度慢，并不喜欢。

GHOST也有不好的。他一还原就是还原到初始状态。什么游戏全都要重装！

引用:

【新城主力的贴子】GHOST也有不好的。他一还原就是还原到初始状态。什么游戏全都要重装！ ...........................

最新的9.0和10.0都可以增量备份，至于以前的版本多备份几个镜像即可

系统还原真的是很占硬盘空间.而且还原后以前装的软件都成垃圾文件了 
强烈建议用Ghost还原

尽管网络里不少人都推荐用GHOST来恢复系统，但对于XP系统来说，我不建议用GHOST，GHOST恢复的XP容易产生一些莫名其妙的问题；其次，XP系统自带的“系统还原”并非网络里一些人所说的占用资源很大，XP系统每三个月都会自动清理一次除了最近以外的还原点，当系统出现问题时就可以直接使用“系统还原”，至于有人说“系统还原”不能执行，大都是由于安装盘的问题（一些破解的系统由于替换了核心文件，导致了还原功能程序缺失）；另外，我要强调两点：1、最好在安全模式下用“系统还原”！2、“系统还原”也好、GHOST也罢，两者并非解决系统受病毒感染、木马破坏的最佳方法！

好贴，菜鸟收下

其实XP的系统还原用的好了确实能解决一些问题.比如在自己感觉系统很好用的时候手动建一个还原点备用.在上可疑的网以前,下载和加装不放心的软件以前手动建一个还原点.操作完成后检察一下机器,发现异常马上还原.定期清理系统自建的还原点.占用资源的问题就不是问题了.我做了一个GHOST备份从没有用过.多是用系统还原处理了一些小毛病.感觉还顺手.

说起GHOST我真有点不是好明白，在备份完成时，出现两个文件，一个是.GHO,另一个是.GHS,后者是有什么用的？这个文件还真不少，达到1.44G，.GHO才1.99G，如果可只COPY镜像文件.GHO到别的机器用可以吗？是高手的请回，谢谢

该用户帖子内容已被屏蔽

系统还原是否好用可能是和软件是否是正版有关，偶的联想机器用系统还原一直很顺利，但本本里不知道厂家给安了什么系统，出了问题。

引用:

【寿宁的贴子】尽管网络里不少人都推荐用GHOST来恢复系统，但对于XP系统来说，我不建议用GHOST，GHOST恢复的XP容易产生一些莫名其妙的问题；其次，XP系统自带的“系统还原”并非网络里一些人所说的占用资源很大，XP系统每三个月都会自动清理一次除了最近以外的还原点，当系统出现问题时就可以直接使用“系统还原”，至于有人说“系统还原”不能执行，大都是由于安装盘的问题（一些破解的系统由于替换了核心文件，导致了还原功能程序缺失）；另外，我要强调两点：1、最好在安全模式下用“系统还原”！2、“系统还原”也好、GHOST也罢，两者并非解决系统受病毒感染、木马破坏的最佳方法！ ...........................

　　好呀，学习了。另外，如果两者都不是解决系统受病毒感染、木马破坏的最好方法，那是不是只能将重新硬盘格式化了？

用GHOST~!

说清楚说清楚，楼上是谁说在WINXPSP2下GHO才只500MB的，我的怎么就1.86G啊，难道说以前我刚装机的时候系统不够干净，不是吧？

从来不用GHOST

给菜鸟用的 玩什么GHOST 用系统还原就可以了

看来,听寿宁的.XP用户用系统还愿是合适的.

引用:

【寿宁的贴子】尽管网络里不少人都推荐用GHOST来恢复系统，但对于XP系统来说，我不建议用GHOST，GHOST恢复的XP容易产生一些莫名其妙的问题；其次，XP系统自带的“系统还原”并非网络里一些人所说的占用资源很大，XP系统每三个月都会自动清理一次除了最近以外的还原点，当系统出现问题时就可以直接使用“系统还原”，至于有人说“系统还原”不能执行，大都是由于安装盘的问题（一些破解的系统由于替换了核心文件，导致了还原功能程序缺失）；另外，我要强调两点：1、最好在安全模式下用“系统还原”！2、“系统还原”也好、GHOST也罢，两者并非解决系统受病毒感染、木马破坏的最佳方法！ ...........................

同感

引用:

【寿宁的贴子】尽管网络里不少人都推荐用GHOST来恢复系统，但对于XP系统来说，我不建议用GHOST，GHOST恢复的XP容易产生一些莫名其妙的问题；其次，XP系统自带的“系统还原”并非网络里一些人所说的占用资源很大，XP系统每三个月都会自动清理一次除了最近以外的还原点，当系统出现问题时就可以直接使用“系统还原”，至于有人说“系统还原”不能执行，大都是由于安装盘的问题（一些破解的系统由于替换了核心文件，导致了还原功能程序缺失）；另外，我要强调两点：1、最好在安全模式下用“系统还原”！2、“系统还原”也好、GHOST也罢，两者并非解决系统受病毒感染、木马破坏的最佳方法！ ...........................

我还是觉得GHOST好，“系统还原”如果被破坏那就全完了。有人说GHOST后会出现系统未知的错误，估计你用的是GHOST通用恢复版吧，那是有问题，因为有别人的信息在哇。而且GHOST后的文件要改过才好用的，病毒如果连“系统还原”也破坏不了，那就太垃圾了。GHOST后我刻盘，病毒拿我有什么办法？还是GHOST好

【回复“寿宁”的帖子】
我支持寿宁的观点

作为朋友谈谈个人看法：1、初学者，用正版软件，系统还原最方便，可解决小问题。定时清理还原文件，可解决占用系统空间过大问题。但是不能解决根本问题。
2、电脑爱好者应用GHOST,它是物理还原，在系统装好后的第一时间做备份，有问题时几分钟就能解决。我的几个开电脑公司的朋友都在使用此方法。当然还有其它方法，只是没向我这个初学者推荐。
GHOST以前必须在WIN98下DOS下才能使用。现在已经10.0版本，可在XP下使用，据说不能客隆系统盘，只能备份其它盘。我上周在中关村看到最新版GHOST两百二十元，还送一个64兆优盘。
我是初学者，经常出现系统故障，用系统还原并不能解决根本问题，我的方法是重装系统，应用软件装在D盘，游戏装在E盘。至于GHOST,我还不会用，正在学习。