//

引用:

【布拉格小公主的贴子】// ...........................

\_Restore目录（文件夹）(WinMe)或者System Volume
                  Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。

你好，
Windows Millennium (Me) 和 Windows XP（家庭版和专业版）操作系统均具有“系统还原”功能。
在发生问题的时候，Microsoft Windows XP 操作系统中的“系统还原”功能使管理员可以将他们的计算机还原到原来的正常状态，而不会丢失任何个人数据文件（例如 Word 文档、图形文件或电子邮件）。“系统还原”可以实时监视系统文件以及一些应用程序文件的变化，在它们被改变之前将先前版本的文件记录或存储下来。现在用户不用再考虑拍摄系统快照的事情，因为“系统还原”会自动建立一个易于辨认的还原点，用户可利用此还原点将系统回复到先前的状态。系统会定期（每天）创建还原点，同时会在发生重要的系统事件时（例如安装应用程序或驱动程序）创建还原点。另外，用户可以随时创建和命名自己的还原点。有关更多信息，请访问 TechNet 上的“系统还原”http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/prmb_tol_fngj.asp文档。