瑞星卡卡安全论坛

关于系统还原的十个问答

1、问： 什么是“系统还原”?
  答： 在发生问题的时候，Microsoft Windows XP 操作系统中的“系统还原”功能使管理员可以将他们的计算机还原到原来的正常状态，而不会丢失任何个人数据文件（例如 Word 文档、图形文件或电子邮件）。“系统还原”可以实时监视系统文件以及一些应用程序文件的变化，在它们被改变之前将先前版本的文件记录或存储下来。系统会定期（每天）创建还原点，同时会在发生重要的系统事件时（例如安装应用程序或驱动程序）创建还原点。另外，用户可以随时创建和命名自己的还原点。

2、问： 哪些版本的 Windows 操作系统具备“系统还原”功能?
  答： Windows Millennium (Me) 和 Windows XP（家庭版和专业版）操作系统均具有“系统还原”功能。

3、问： “系统还原”与“备份”有何不同?
  答： “系统还原”仅监视特定类型的系统文件与应用程序文件的核心设置（如 .exe 文件、.dll 文件等），而“备份工具”则不同，它通常是将所有的文件进行备份，包括用户的个人资料文件，以确保将一份安全的副本存储在本地磁盘或其他的介质上。“系统还原”不会监视用户的个人数据文件（例如文档、图片、电子邮件等）的更改，也不会还原这些文件。“系统还原”的还原点中包含的系统数据仅在一段的时间内可以用于还原（默认情况下，超过 90 天的还原点会被删除），而“备份工具”制作出来的文件备份随时都可以使用。

4、问： “系统还原”是否会导致性能下降? 
  答： 不会，当“系统还原”监视您的计算机时，它不会引起任何可觉察的系统性能下降。还原点的建立同样是一个非常快的过程，通常只需要几秒钟。“预定的系统检查点”（默认为每 24 小时一次）也仅是在系统空闲时间创建的，这样它们的建立不会干扰任何用户使用此计算机。

5、问： 如果将系统还原至某个程序安装之前的状态，那么“系统还原”是否会删除这个程序?
  答： 不会，如果将系统还原至某个程序安装前的状态，“系统还原”不会自动完全删除任何程序。要想删除安装程序对系统所作的全部更改，用户应首先使用“控制面板”中的“增加/删除程序”选项来删除应用程序，然后再使用“系统还原”。但是，“系统还原”将撤销由于安装应用程序所引起的对注册表以及受监视文件的所有更改。

6、问： 为什么“系统还原”会在还原过程中将我下载或保存的一些文件删除掉?
  答： 由于“系统还原”监视的是特定类型的系统文件与应用程序文件的核心设置，因此，如果将系统还原到下载或保存文件之前的某个点，那么任何具有受到“系统还原”监视的扩展类型（例如 .exe 或 .dll 文件）并且存储在受监视驱动器中的下载文件或保存文件都会丢失。如果您希望在还原系统时不丢失那些带有受监视扩展名的文件，您可以将这些文件转移至“我的文档”文件夹或者是一个不受监视的分区，在恢复系统时，这个分区内的文件不会被恢复。如果您在进行系统还原时意外删除了一些文件，您可以随时通过撤销系统还原过程而重新找回这些文件。

7、问： 什么时候会创建还原点？
  答： 用户随时可以使用“系统还原向导”在计算机上手动建立一个还原点。在以下各种情况下，系统会自动创建“还原点”：
  （1） 安装一个未经签署的设备驱动程序
  （2）安装与“系统还原”兼容的应用程序（使用 Windows Installer 或者 Install Shield Pro 7.0 以上版本的程序安装应用程序，会导致“系统还原”创建还原点。）
  （3） 通过 Automatic Updates 安装更新
  （4）进行“系统还原”操作，这样当用户需要时可以撤销此系统还原操作
  （5） 使用“备份工具”从备份介质中还原数据
  （6）创建每日还原点（如果计算机处于开机状态，“系统还原”每隔 24 小时会建立一个系统还原点；如果距上次建立系统还原点的时间超过 24 小时，“系统还原”也会建立一个系统还原点。）

8、问： 我可以让“系统还原”永久保留某个还原点吗? 
  答： 不能，“系统还原”是一种更改基本跟踪工具，而不是镜像工具或备份工具。每一个还原点存储的都是前一个还原点创建后系统发生的更改，这样可以将其占用的硬盘空间最小化并提高性能，因此所有的还原点都是彼此之间相互关联的。因此，将系统从当前状态还原至先前的状态需要用到此前建立的所有还原点。例如，如果用户想将系统从 D 点还原至 A 点时，“系统还原”将会检查 C 点和 B 点的系统更改日志。
  如果某个还原点是永久还原点，那么用来存储在永久还原点之后创建的全部还原点链的空间将是非常巨大和不切实际的。“系统还原”同时提供了一个空间管理功能，可以用来清除较早的还原点，以便为新的还原点留出空间，从而形成一个不断滚动的安全网。默认情况下，超过 90 天的还原点将会被自动清除。

9、问： “系统还原”所使用的磁盘空间有多大?
  答： 默认情况下，“系统还原”使用的磁盘空间如下：
  （1）对于大于 4GB 的驱动器，“系统还原”将占用至多 12% 的磁盘空间。
  （2）对于 4GB 以下的驱动器来说，“系统还原”默认只会使用至多 400MB 的磁盘空间。
  （3）数据存储的大小并不是磁盘上的保留空间，而这一存储的最大大小（上述定义的最大值）在任意时刻都不能超过磁盘的可用空间。因此，如果磁盘空间逐步占用数据存储空间，“系统还原”将为系统让出它的数据存储空间。 例如，如果数据存储的空间大小被设定为 500 MB，其中已使用了 200 MB，在当前硬盘上的可用空间仅为 150 MB 时，数据存储的有效空间大小为 350 MB (200 + 150) 而不是 500 MB。

10、问： 当我使用“系统还原”时，计算机上什么内容会被还原，什么内容不会被还原? 
    答：以下内容将会被还原：
注册表、配置文件（仅限本地配置文件，漫游用户的配置文件不受系统还原影响）、COM+ DB、WFP.dll 缓存、WMI DB、IIS 元数据、SDK 文档受监视文件扩展中说明的受“系统还原”监视的文件类型。
        不会还原的内容：
DRM 设置、SAM 配置单元中的密码、WPA 设置（Windows 身份验证信息不会被还原）、“平台 SDK”的“系统还原”一节中“受监视文件扩展”部分列出的特定目录/文件，例如“我的文档”文件夹、所有受“系统还原”监视的文件类型（例如 .doc、.jpg 等）、在注册表的 Filesnottobackup 和 KeysnottoRestore 中列出的项目（hklm->system->controlset001->control->backuprestore->filesnottobackup 和 keysnottorestore）、在用户配置文件中存储的用户创建的数据、重定向文件夹中的内容。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
补充一篇：

Windows XP用户的最后一道防线--系统还原！

　　经常上网的用户，多数会有这样的经历，当浏览了某个网页后，IE浏览器的设置被修改；当下载了某个软件并安装后，才发现软件中原来被捆绑了木马；或者操作系统莫明其妙的被病毒感染，如果木马或病毒属于比较“弱智”或“老迈”的还好办，可以从网上找到这个木马或病毒的信息，按照提示一步一步地进行操作就可以将病毒删除，但是如果这个病毒是那种高级的，隐藏的很隐蔽，而且网上也没有相应的删除办法时，很多人就会束手无策，一筹莫展。这时候，如果你安装的是Win XP的操作系统，就可以不用发愁，很容易的解决这个问题。

在Win XP的所有程序－附件－系统工具中，有一个系统还原程序，利用此程序可以方便的解决注册表被修改的所有问题。前提是用户知道注册表被修改的大体时间。下面进行介绍系统还原的具体步聚。

第一步，打开系统还原程序后，会看到一个进行任务选择的画面，如果是已经中毒，就要选择恢复我的计算机到一个较早的时间，而如果是未中毒，想去以身试毒，可以选择创建一个还原点。

然后点击下一步即可。

经第二步主要是选择还原点的位置，还原点可以是日历中的某个时间，也可以是自己创建的某个还原点，还可以是安装某个特定程序时创建的特定还原点。

选择好还原点，就可以点击下一步。

第三步是进行还原点的确认，确认无误后，就可以点击下一步，进行系统的还原。

系统还原所需时间根据电脑配置情况不同，会略有不同，但一般在十分钟以内，还原完毕，重启计算机，就可以回到系统还原点当时的设置，在还原点之后安装的软件需要重新安装，重新安装这项工作其实也是必须的，因为感染病毒之后安装的软件，在大多数情况下，也已经被病毒感染。运用系统还原的方法进行病毒或木马的删除是百试不爽的一种强有力手段，是微软为XP用户带来的福音，可以毫不夸张的说是用户在对病毒束手无策之后的最后防线。

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

【回复“漂亮妹妹1989”的帖子】
内容我还没看。你们吵架可能是因为“妹妹”的标题设的不靓，不太吸引眼球！
好文可能没好题、好格式而误了。

怎么老在一格楼？

我请问一下系统还原的频率是每天吗?即使我不做任何的修改

它在其它非系统盘上做的监控是什么?例如:我的D盘就一个电骡下载软件,为什么也会被占去500兆左右的空间?


其它盘都只是文件,电影和歌曲的文件,没有应用程序,那它还做监控点吗?

哦.是自问自答啊!

引用:

【最爱刘若英的贴子】我请问一下系统还原的频率是每天吗?即使我不做任何的修改 ………………

你没仔细看贴哈～～

（6）创建每日还原点（如果计算机处于【连续】开机状态，“系统还原”每隔 24 小时会建立一个系统还原点；如果距上次建立系统还原点的时间超过 24 小时，“系统还原”也会建立一个系统还原点。）

不错的贴子支持一下

引用:

【最爱刘若英的贴子】它在其它非系统盘上做的监控是什么?例如:我的D盘就一个电骡下载软件,为什么也会被占去500兆左右的空间? 其它盘都只是文件,电影和歌曲的文件,没有应用程序,那它还做监控点吗? ………………

只要开启了系统还原，其所占用的大小就是按系统默认设置的，而不管你在D盘里面存放有多少软件。
这一大小是可以自己调整修改的。例如：右键我的电脑－－属性－－系统还原－－单击D盘－－移动滑块调整％大小

一般只要开启系统盘和安装应用程序的D盘这2个分驱的系统还原即可（你的应用程序都装在系统盘去了？这可不太好）

附件: 5908992006910185652.JPG

首先先谢谢漂亮妹妹,

我想问的是我的D盘就一个电骡下载软件,为什么也会被占去500兆左右的空间?每一个系统还原点占多大空间?我这个系统才装了一个月啊

其它盘都只是文件,电影和歌曲的文件,没有应用程序,那它还做监控点吗?也会把这些文件做还原点?每阁24小时做一次?

试过好几次想用都用不了
都提示还原失败
就不想用了

我还没用过系统还原呢!!!

不过顶一下,,介绍的很详细!

引用:

【最爱刘若英的贴子】首先先谢谢漂亮妹妹, 我想问的是我的D盘就一个电骡下载软件,为什么也会被占去500兆左右的空间?每一个系统还原点占多大空间?我这个系统才装了一个月啊 其它盘都只是文件,电影和歌曲的文件,没有应用程序,那它还做监控点吗?也会把这些文件做还原点?每阁24小时做一次? ………………

1.哪怕你的D盘里面有100类似电骡大小的软件，系统还原还是只会占用500M左右的空间。打个比方就是公司（操作系统）分配给“系统还原”这个员工500平方米的一幢房子单住，但如果公司里的员工越来越多房间越来越拥挤不堪，那么公司就会责令“系统还原”腾出一部分空间给别人住。。。
每一个还原点的大小不是固定不变的，视你每个分驱里面需备份的程序大小而定。
2.不会。（我没开启过E/F盘的系统还原，只是凭我的理解）

引用:

【ceo800的贴子】试过好几次想用都用不了 都提示还原失败 就不想用了 ………………

不客气的说，你需要修复或重装系统了。

引用:

【kk00kk的贴子】我还没用过系统还原呢!!! 不过顶一下,,介绍的很详细! ………………

只要中了不是那种超级病毒，一般的病毒根本无需到论坛发帖求人，将系统还原到中毒前即可。
一般的系统故障同样可以用系统还原轻松解决。

引用:

【两个铁球的贴子】【回复“漂亮妹妹1989”的帖子】 内容我还没看。你们吵架可能是因为“妹妹”的标题设的不靓，不太吸引眼球！ 好文可能没好题、好格式而误了。 ………………

谢谢提醒哈，现在的标题怎么样？

谢谢妹妹

请问为什么最近我一上www.mmsk.cn木马杀客的官方网址就会中7939的病毒?

我一点我收藏夹里的连接登陆,就会弹出duduw嘟嘟网,进而中毒?

收藏夹里所收藏的网页地址是属于什么文件?其中是只记录着此网页的地址吗,起到连接到此网页的快捷方式?它有没有可能被病毒感染,或被插入恶意程序?

嘿嘿
我用～～～GHOST～～～还原系统

我选择了系统还原点后点“下一步”时间要等好久才能还原啊！
还有就是我只选择了“C盘还原”其他的我都关闭，那我的还原空间应该设置多久呢

我的系统还原点总是在第二天消失，不知道为什么

我的还原关了.不觉得他好用.

学习!! 谢了

用什麼系統還原呀，用GHOST不就得呢，又方便又好、