XP的還原功能大家使用這么多年了，是否就真的對這項系統有著很深入的了解呢？本文試著為大家再深入分析一下這項系統，看里面還隱藏著什么秘密。　　

　　1.什么是系統恢復？

　　利用Windows xp的系統恢復功能，用戶(系統管理員和所有者)在遇到問題時可將機器還原到以前的狀態。系統恢復功能自動監控系統文件的更改和某些應用程序文件的更改，記錄或存儲更改之前的狀態。

　　具有系統恢復功能后，用戶不必再考慮為系統保存snapshots，因為它可以自動創建易于標識的還原點，允許用戶將系統還原到以前的狀態。還原點在發生重大系統事件(例如，安裝應用程序或驅動程序)時創建，同時也會定期(每天)創建。此外，用戶還可以隨時創建和命名自己的還原點。

　　2.Windows的哪些版本具有系統恢復功能？　　

　　Windows Me和Windows XP(家庭版和專業版)。以下問題及答案主要針對Windows XP。

　　3.系統恢復和文件備份有什么差別？

　　系統恢復只監控一組核心系統文件和某些類型的應用程序文件(如后綴為exe或dll的文件)，記錄更改之前這些文件的狀態；而備份工具則用于備份用戶的個人數據文件，確保在本地磁盤或其他介質上存儲一個安全副本。系統恢復不監控或恢復對個人數據文件(例如，文檔、圖形、電子郵件等等)所做的更改。

　　系統恢復的還原點中包含的系統數據只能在一段時間內進行還原，而備份工具進行的備份可以在任何時候進行還原。　　

　　4.系統恢復需要用戶開啟嗎？　　

　　不需要。Windows XP系統恢復是自動開啟的，但至少需要有200M的可用硬盤空間。如果硬盤沒有200M可用空間，系統恢復將自動禁用，等到一旦有了足夠的空間，又會自動開啟。在缺省情況下，系統恢復最多占用12%的硬盤空間，它的“自動還原點空間管理”將清除最老的還原點，釋放空間并維持系統恢復的滾動安全。

　　5.系統恢復會降低系統性能嗎？

　　不會。系統恢復在監控系統運行狀態時，不會對系統性能造成明顯影響。創建還原點是個非常快速的過程，通常只需幾秒鐘。定期的系統狀態檢查(缺省為每24小時一次)也只在系統空閑時間進行，而不會干擾任何用戶程序的運行。

　　XP的還原功能大家使用這么多年了，是否就真的對這項系統有著很深入的了解呢？本文試著為大家再深入分析一下這項系統，看里面還隱藏著什么秘密。　　

　　6.誰有權使用系統恢復？　　

　　只有具有管理員權限的用戶才可以使用系統恢復來恢復過去的系統狀態，或調整系統恢復參數設置。但是，還原點的創建過程與管理員是否登錄無關。例如，在非管理員的其他用戶使用機器時，系統恢復仍將創建系統檢查點和事件驅動檢查點，但該用戶不能使用恢復功能，只有具有管理員權限的用戶才有權恢復機器狀態。

　　7.系統恢復保護諸如Word文檔和電子郵件等用戶個人數據文件嗎？

　　不。系統恢復不監控文檔、圖形、電子郵件等用戶個人數據文件的改變，因此也不能恢復這些文件。

　　系統恢復只監控一組核心系統文件和某些特定類型的應用文件(如文件后綴為exe和dll等)，記錄系統改變前這些文件的狀態。查看所有受保護文件類型，可參閱平臺SDK系統恢復部分的“受監控文件后綴”。

　　8.系統恢復如何處理密碼問題？

　　不恢復的密碼：

　　1)Windows XP密碼和密碼問題提示不恢復。這是為了防止還原點包括一個用戶已經記不清的舊密碼，從而引起混亂給用戶帶來不便。

　　2)IE和Content Advisor密碼和密碼問題提示不恢復。理由同上。

　　恢復的密碼：

　　1)恢復諸如Windows Messenger、AOL Messenger、QQ等基于Web服務器的應用程序密碼。恢復這些舊密碼不會給用戶帶來困擾，因為機器中儲存的僅是密碼備份，實際密碼存放在Web服務器中。

　　系統恢復只是恢復了應用程序存儲在本地的舊密碼，而不會真正改變程序密碼。用戶仍舊需要使用當前密碼登錄服務器。

　　2)域和主機密碼與上述情況類似。一旦主機與域重新連接，cache中舊密碼又會升級到當前密碼。

　　9.如果恢復到某個應用程序安裝之前，系統恢復是否會自動卸載該程序？

　　系統恢復不會完全卸載該應用程序。因為系統恢復只監控和恢復特定類型文件的改變，如安裝該程序所引起的系統文件的改變等，因此如果要徹底清除安裝某應用程序所引發的所有改變并完全卸載該應用程序，用戶首先需要使用控制面板中的“添加或刪除程序”選項，刪除該程序。系統恢復所做的則是恢復因安裝所引起的系統改變，包括：

　　1)刪除安裝時增加的受監控文件

　　2)恢復受監控的系統文件的改變

　　3)恢復注冊表(注：保留部分注冊表當前值)

　　4)安裝增加或修改的非受監控文件和其他文件不可恢復，也不會被刪除，如不會刪除該應用程序新建的圖形文件和文本文件，也不會恢復對已有的此類文件的修改。

　　10.為什么恢復時會刪除某些下載的可執行文件？

　　如果下載的文件后綴屬于受監控的文件類型，那么假如還原點在下載之前，這些文件將丟失。要是不想丟失這些文件的話，可以把它們移到“我的文檔”文件夾或其他不受監控的硬盤區域。萬一恢復時刪除了有用的下載文件，還可以通過撤消本次恢復再重新獲得這些文件。

　　用戶可以在任意時候使用系統恢復wizard手工創建還原點。此外，系統將在下述情況下自動創建還原點：

　　1)安裝設備驅動程序

　　2)用Windows Installer、或Install Shield PRo 7.0及其以上版本安裝應用程序

　　3)使用自動升級進行Windows XP升級

　　4)執行系統恢復操作(在執行系統恢復操作時，也會創建還原點，以便需要的話，用戶可以撤消本次恢復過程)

　　5)使用備份工具從備份介質中恢復數據

　　6)每隔24小時創建即日還原點

　　11.可以保留一個永久可用的還原點嗎？

　　不行。目前的系統恢復體系不支持該功能。每一個還原點僅保存自上一個還原點創建之后的系統變化，這樣既可以將空間占用降到最低，也可以提高性能，所有的還原點是彼此前后關聯的。

　　因此，若要將機器從當前狀態恢復到之前的某個狀態，需要這兩個還原點之間的所有還原點記錄都可用。例如，當用戶試圖將機器狀態從D點恢復到A點，系統恢復需要用到C點、B點和A點的所有變化記錄。

　　如果要將某個還原點設為永久還原點，則需要耗費大量的空間來存儲整個還原點鏈，從目前來說，這是非常不現實的。系統恢復有一個“自動還原點空間管理”功能，會自動清除最老的還原點，釋放所占空間。在缺省情況下，還原點的存留時間最長是90天。

　　12.系統恢復需要多少硬盤空間？

　　1)大于4G的硬盤，缺省情況下，系統恢復占用12%的硬盤空間

　　2)小于4G的硬盤，缺省情況下，系統恢復僅占用400M空間

　　3)任意時候用戶可以自行調整用于系統恢復的空間