如果你是菜鸟，请别关掉系统还原

asinasina

找了一圈，发现这文章没地方发...
那就发到国外区吧，不容易被处理掉
额，先声明：我用小红伞，属于国外区的杀软
安心了，这个属于国外区了
进入正题


空间占用：

系统恢复需要多少硬盘空间？
1)大于4G的硬盘，缺省情况下，系统恢复占用12%的硬盘空间
2)小于4G的硬盘，缺省情况下，系统恢复仅占用400M空间
3)任意时候用户可以自行调整用于系统恢复的空间

恢复文件类型：

系统恢复文件类型
   系统恢复只监控一组核心系统文件和某些类型的应用程序文件(如后缀为exe或dll的文件)，记录更改之前这些文件的状态。

好，说完了，如果病毒在你电脑里造成破坏了，至少能保证你电脑能正常运行
long long ago，就是在熊猫烧香肆虐的那段时间，系统还原确实起到了很大作用，让我能在windows下杀毒
如果你也对系统安全不放心，不妨开启系统还原，更多时候，在你某些操作或感染后到时电脑组件损坏或者系统文件被修改，系统还原是一个简单实用的解决方法。
同时，系统还原也能解决部分因安装软件导致的系统故障。

以下是网上关于系统恢复的问题与解答

系统恢复会降低系统性能吗？
不会。系统恢复在监控系统运行状态时，不会对系统性能造成明显影响。创建还原点是个非常快速的过程，通常只需几秒钟。定期的系统状态检查(缺省为每24小时一次)也只在系统空闲时间进行，而不会干扰任何用户程序的运行。

为什么恢复时会删除某些下载的可执行文件？
      如果下载的文件后缀属于受监控的文件类型，那么假如还原点在下载之前，这些文件将丢失。要是不想丢失这些文件的话，可以把它们移到“我的文档”文件夹或其他不受监控的硬盘区域。万一恢复时删除了有用的下载文件，还可以通过撤消本次恢复再重新获得这些文件。
      用户可以在任意时候使用系统恢复wizard手工创建还原点。此外，系统将在下述情况下自动创建还原点：
1)安装设备驱动程序
2)用Windows Installer、或Install Shield Pro 7.0及其以上版本安装应用程序
3)使用自动升级进行Windows XP升级
4)执行系统恢复操作(在执行系统恢复操作时，也会创建还原点，以便需要的话，用户可以撤消本次恢复过程)
5)使用备份工具从备份介质中恢复数据
6)每隔24小时创建即日还原点

可以保留一个永久可用的还原点吗？
       不行。目前的系统恢复体系不支持该功能。每一个还原点仅保存自上一个还原点创建之后的系统变化，这样既可以将空间占用降到最低，也可以提高性能，所有的还原点是彼此前后关联的。
       因此，若要将机器从当前状态恢复到之前的某个状态，需要这两个还原点之间的所有还原点记录都可用。例如，当用户试图将机器状态从D点恢复到A点，系统恢复需要用到C点、B点和A点的所有变化记录。
       如果要将某个还原点设为永久还原点，则需要耗费大量的空间来存储整个还原点链，从目前来说，这是非常不现实的。系统恢复有一个“自动还原点空间管理”功能，会自动清除最老的还原点，释放所占空间。在缺省情况下，还原点的存留时间最长是90天。

问： 当我使用“系统还原”时，计算机上什么内容会被还原，什么内容不会被还原?  
答： 如下所述。
以下内容将会被还原：：
• 注册表
• 配置文件（仅限本地配置文件，漫游用户的配置文件不受系统还原影响）
• COM+ DB
• WFP.dll 缓存
• WMI DB
• IIS 元数据
• SDK 文档受监视文件扩展中说明的受“系统还原”监视的文件类型

不会还原的内容：
• DRM 设置
• SAM 配置单元中的密码
• WPA 设置（Windows 身份验证信息不会被还原）
• “平台 SDK”的“系统还原”一节中“受监视文件扩展”部分列出的特定目录/文件，例如“我的文档”文件夹
• 所有受“系统还原”监视的文件类型（例如 .doc、.jpg 等）。
• 在注册表的 Filesnottobackup 和 KeysnottoRestore 中列出的项目（hklm->system->controlset001->control->backuprestore->filesnottobackup 和 keysnottorestore）
• 在用户配置文件中存储的用户创建的数据
• 重定向文件夹中的内容

添加一

问：         如果我的反病毒扫描程序不能访问“系统卷信息”文件夹以便删除病毒，我该怎么办?
答：       

如果“系统卷信息”(SVI) 文件夹位于 FAT 分区上，并且已经检测出数据存储有文件被病毒感染，或某个文件感染病毒后没有进行清除就被复制到了数据存储中，那么就需要对数据存储进行清除以删除带有病毒所感染文件的还原点。为此，用户应当按照“如何禁止‘系统还原’监视特定驱动器？”中的说明，先禁用“系统还原”，然后重新启用“系统还原”，并对那个驱动器进行监视。由于“系统卷信息”文件夹位于 NTFS 分区上，则病毒实用程序便可以访问此 SVI 文件目录，并从文件系统中清除受感染文件。

添加二：没说ghost不好，但ghost后软件要重新安装，so不谈二者比较，至于占空间是否大，请见文章开始部分

3)任意时候用户可以自行调整用于系统恢复的空间

对菜鸟来说不失为一个好的方法


[ 本帖最后由 asinasina 于 2009-5-15 16:17 编辑 ]

asinasina

更多说明请见 微软技术支持
http://www.microsoft.com/china/technet/prodtechnol/winxppro/plan/faqsrwxp.mspx

枫叶丹林

xp的系统还原真的不怎么样，vista的系统还原，卷影复制等很强大的，还有vista自带的整个系统的备份，很不错的

[ 本帖最后由 枫叶丹林 于 2009-5-15 15:46 编辑 ]

白羊座

进系统第一件事情就是关系统还原和影卷复制……
然后装上ghost

einnawy

xp下从不用系统还原

Error

有ghost就不需要这个吧...

之前用过系统还原,很多时间段都无法还原,而且很占空间

easybeing

出问题时系统都进不去怎么还原？小白都是进不去了才会找你去处理的
而且病毒老师能进入他的那个什么还原区，杀不掉

王子带着刀

我装系统后第一件事情就是关闭系统还原
我是菜鸟一个

Thummer

我也不想用那个

yaoman

不会弄，不敢弄，弄不懂