关于系统还原的十个问答
1、问： 什么是“系统还原”?
答： 在发生问题的时候，Microsoft Windows XP 操作系统中的“系统还原”功能使管理员可以将他们的计算机还原到原来的正常状态，而不会丢失任何个人数据文件（例如 Word 文档、图形文件或电子邮件）。“系统还原”可以实时监视系统文件以及一些应用程序文件的变化，在它们被改变之前将先前版本的文件记录或存储下来。系统会定期（每天）创建还原点，同时会在发生重要的系统事件时（例如安装应用程序或驱动程序）创建还原点。另外，用户可以随时创建和命名自己的还原点。
2、问： 哪些版本的 Windows 操作系统具备“系统还原”功能?
答： Windows Millennium (Me) 和 Windows XP（家庭版和专业版）操作系统均具有“系统还原”功能。
3、问： “系统还原”与“备份”有何不同?
答： “系统还原”仅监视特定类型的系统文件与应用程序文件的核心设置（如 .exe 文件、.dll 文件等），而“备份工具”则不同，它通常是将所有的文件进行备份，包括用户的个人资料文件，以确保将一份安全的副本存储在本地磁盘或其他的介质上。“系统还原”不会监视用户的个人数据文件（例如文档、图片、电子邮件等）的更改，也不会还原这些文件。“系统还原”的还原点中包含的系统数据仅在一段的时间内可以用于还原（默认情况下，超过 90 天的还原点会被删除），而“备份工具”制作出来的文件备份随时都可以使用。
4、问： “系统还原”是否会导致性能下降?
答： 不会，当“系统还原”监视您的计算机时，它不会引起任何可觉察的系统性能下降。还原点的建立同样是一个非常快的过程，通常只需要几秒钟。“预定的系统检查点”（默认为每 24 小时一次）也仅是在系统空闲时间创建的，这样它们的建立不会干扰任何用户使用此计算机。
5、问： 如果将系统还原至某个程序安装之前的状态，那么“系统还原”是否会删除这个程序?
答： 不会，如果将系统还原至某个程序安装前的状态，“系统还原”不会自动完全删除任何程序。要想删除安装程序对系统所作的全部更改，用户应首先使用“控制面板”中的“增加/删除程序”选项来删除应用程序，然后再使用“系统还原”。但是，“系统还原”将撤销由于安装应用程序所引起的对注册表以及受监视文件的所有更改。
6、问： 为什么“系统还原”会在还原过程中将我下载或保存的一些文件删除掉?
答： 由于“系统还原”监视的是特定类型的系统文件与应用程序文件的核心设置，因此，如果将系统还原到下载或保存文件之前的某个点，那么任何具有受到“系统还原”监视的扩展类型（例如 .exe 或 .dll 文件）并且存储在受监视驱动器中的下载文件或保存文件都会丢失。如果您希望在还原系统时不丢失那些带有受监视扩展名的文件，您可以将这些文件转移至“我的文档”文件夹或者是一个不受监视的分区，在恢复系统时，这个分区内的文件不会被恢复。如果您在进行系统还原时意外删除了一些文件，您可以随时通过撤销系统还原过程而重新找回这些文件。
7、问： 什么时候会创建还原点？
答： 用户随时可以使用“系统还原向导”在计算机上手动建立一个还原点。在以下各种情况下，系统会自动创建“还原点”：
（1） 安装一个未经签署的设备驱动程序
（2）安装与“系统还原”兼容的应用程序（使用 Windows Installer 或者 Install Shield Pro 7.0 以上版本的程序安装应用程序，会导致“系统还原”创建还原点。）
（3） 通过 Automatic Updates 安装更新
（4）进行“系统还原”操作，这样当用户需要时可以撤销此系统还原操作
（5） 使用“备份工具”从备份介质中还原数据
（6）创建每日还原点（如果计算机处于开机状态，“系统还原”每隔 24 小时会建立一个系统还原点；如果距上次建立系统还原点的时间超过 24 小时，“系统还原”也会建立一个系统还原点。）
8、问： 我可以让“系统还原”永久保留某个还原点吗?
答： 不能，“系统还原”是一种更改基本跟踪工具，而不是镜像工具或备份工具。每一个还原点存储的都是前一个还原点创建后系统发生的更改，这样可以将其占用的硬盘空间最小化并提高性能，因此所有的还原点都是彼此之间相互关联的。因此，将系统从当前状态还原至先前的状态需要用到此前建立的所有还原点。例如，如果用户想将系统从 D 点还原至 A 点时，“系统还原”将会检查 C 点和 B 点的系统更改日志。
如果某个还原点是永久还原点，那么用来存储在永久还原点之后创建的全部还原点链的空间将是非常巨大和不切实际的。“系统还原”同时提供了一个空间管理功能，可以用来清除较早的还原点，以便为新的还原点留出空间，从而形成一个不断滚动的安全网。默认情况下，超过 90 天的还原点将会被自动清除。
9、问： “系统还原”所使用的磁盘空间有多大?
答： 默认情况下，“系统还原”使用的磁盘空间如下：
（1）对于大于 4GB 的驱动器，“系统还原”将占用至多 12% 的磁盘空间。
（2）对于 4GB 以下的驱动器来说，“系统还原”默认只会使用至多 400MB 的磁盘空间。
（3）数据存储的大小并不是磁盘上的保留空间，而这一存储的最大大小（上述定义的最大值）在任意时刻都不能超过磁盘的可用空间。因此，如果磁盘空间逐步占用数据存储空间，“系统还原”将为系统让出它的数据存储空间。 例如，如果数据存储的空间大小被设定为 500 MB，其中已使用了 200 MB，在当前硬盘上的可用空间仅为 150 MB 时，数据存储的有效空间大小为 350 MB (200 + 150) 而不是 500 MB。
10、问： 当我使用“系统还原”时，计算机上什么内容会被还原，什么内容不会被还原?
答：以下内容将会被还原：
注册表、配置文件（仅限本地配置文件，漫游用户的配置文件不受系统还原影响）、COM+ DB、WFP.dll 缓存、WMI DB、IIS 元数据、SDK 文档受监视文件扩展中说明的受“系统还原”监视的文件类型。
不会还原的内容：
DRM 设置、SAM 配置单元中的密码、WPA 设置（Windows 身份验证信息不会被还原）、“平台 SDK”的“系统还原”一节中“受监视文件扩展”部分列出的特定目录/文件，例如“我的文档”文件夹、所有受“系统还原”监视的文件类型（例如 .doc、.jpg 等）、在注册表的 Filesnottobackup 和 KeysnottoRestore 中列出的项目（hklm->system->controlset001->control->backuprestore->filesnottobackup 和 keysnottorestore）、在用户配置文件中存储的用户创建的数据、重定向文件夹中的内容。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
补充一篇：
Windows XP用户的最后一道防线--系统还原！
经常上网的用户，多数会有这样的经历，当浏览了某个网页后，IE浏览器的设置被修改；当下载了某个软件并安装后，才发现软件中原来被捆绑了木马；或者操作系统莫明其妙的被病毒感染，如果木马或病毒属于比较“弱智”或“老迈”的还好办，可以从网上找到这个木马或病毒的信息，按照提示一步一步地进行操作就可以将病毒删除，但是如果这个病毒是那种高级的，隐藏的很隐蔽，而且网上也没有相应的删除办法时，很多人就会束手无策，一筹莫展。这时候，如果你安装的是Win XP的操作系统，就可以不用发愁，很容易的解决这个问题。
在Win XP的所有程序－附件－系统工具中，有一个系统还原程序，利用此程序可以方便的解决注册表被修改的所有问题。前提是用户知道注册表被修改的大体时间。下面进行介绍系统还原的具体步聚。
第一步，打开系统还原程序后，会看到一个进行任务选择的画面，如果是已经中毒，就要选择恢复我的计算机到一个较早的时间，而如果是未中毒，想去以身试毒，可以选择创建一个还原点。
然后点击下一步即可。
经第二步主要是选择还原点的位置，还原点可以是日历中的某个时间，也可以是自己创建的某个还原点，还可以是安装某个特定程序时创建的特定还原点。
选择好还原点，就可以点击下一步。
第三步是进行还原点的确认，确认无误后，就可以点击下一步，进行系统的还原。
系统还原所需时间根据电脑配置情况不同，会略有不同，但一般在十分钟以内，还原完毕，重启计算机，就可以回到系统还原点当时的设置，在还原点之后安装的软件需要重新安装，重新安装这项工作其实也是必须的，因为感染病毒之后安装的软件，在大多数情况下，也已经被病毒感染。运用系统还原的方法进行病毒或木马的删除是百试不爽的一种强有力手段，是微软为XP用户带来的福音，可以毫不夸张的说是用户在对病毒束手无策之后的最后防线。
