瑞星卡卡安全论坛

WindowsXP自带系统还原 你知其多深（1）
　　最近病毒又闹得慌，偶的Windows XP又莫名其妙出现错误，想着重装系统的麻烦，偶有些却步了。对了，老听说Windows XP的系统还原功能了，一直没去用它，现在拿来练练手。

一、系统还原基础知识
　　默认状态下，Windows XP对所有分区都启用系统还原功能的，对于非Windows XP系统分区，我们就没必要都用还原功能。要知道，系统还原是以占用大量硬盘空间为基础的，关闭某些分区的还原功能步骤如下：
　　1.按键盘上的“Windows徽标＋Pause/Break”组合键，调出“系统 属性”窗口；
　　2.点击“系统还原”标签（如图1），在“可用的驱动器”选中一非系统分区，点击“设置”按钮；



图1


　　3.在弹出的设置窗口中，选中“关闭这个驱动器上的“系统还原”(T)”复选框，此时磁盘空间调整滑条将变成灰色不可用状态（如图2）；


图2


　　4.同样对其它非系统分区关闭系统还原；当然，系统分区可以通过设置窗口调整磁盘空间的使用大小。如果不想在系统分区上使用系统还原功能，只需选中图1的“在所有驱动器上关闭系统还原”复选框即可。
　　如此设置后，我们只对C盘系统分区使用系统还原功能，此时，该分区根目录会产生一名为“System Colume Information”的文件夹（如图3），此文件夹储存的文件就是系统还原的备份文件。如果你使用了NTFS文件系统格式安装Windows XP，那么将不能访问该文件夹的内容，只能查看文件夹属性。


图3


友情提示：
　　默认系统状态下，“System Colume Information”文件夹是看不到的，这是因为它是隐藏且有系统属性，而系统默认是启用隐藏受保护的系统文件和有隐藏属性文件。要查看这些文件，在资源管理器中点击“工具→文件夹选项”，在弹出的“文件夹选项”窗口中切换到“查看”标签，在“高级设置”列表中撤消“隐藏受保护的操作系统(推荐)”复选框，然后将“隐藏文件和文件夹”选择“显示所有文件和文件夹”项。