系统还原与怎样关闭系统还原.doc

系统还原与怎样关闭系统还原.doc 系统还原与怎样关闭系统还原 在使用计算机的过程中，如果用户对计算机系统做了有害的更改，影响了其运行速度，或者出现严重的故障，可以使用中文版Windows XP 中新增的“系统还原”这一功能，应用系统还原可以将做过改动的计算机返回到一个较早的时间的设置，而不会丢失用户最近进行的工作，如保存的文档，电子邮件等。 计算机会自动创建还原点，但用户自己也可以通过手动的方式即使用“系统还原向导”创建自己的还原点，如果用户已对系统进行了很大的更改，例如安装新的程序或更改注册，使用“系统还原”可以方便而且快捷地使系统恢复到原来的状态。 Winme和Winxp系统提供系统还原功能，并且这一功能是微软推广新版操作系统时大力推荐的功能点，也是系统默认加载项。系统还原功能会自动备份系统，但是，系统中毒时，也会把带毒的系统备份。这时，使用金山毒霸查毒，可能会发现在_restore目录(Winme)、System Volume Information目录(Winxp)下发现病毒，但无法完成清除。这就是在系统备份的文件中发现了病毒，因操作系统的保护机制，杀毒软件无法对其中的文件进行操作。这时，一般建议删除带病毒的还原点，或者关闭系统还原功能，清除病毒成功后再创建新的还原点。 下面分别描述Winme系统和Winxp系统还原功能。 Winme系统在每个逻辑驱动器的根目录下都存在一个隐藏文件夹: 设置->文件夹选项，同时选中显示所有文件和不隐藏_restore，需要单击开始-> 系统文件才能看见，这就是winMe的系统还原功能备份文件的文件夹，在操作系统受到严重破坏，系统重启时可以还原到备份前的状态。还原点可以自已创建，启动方法是点开始->程序->系统工具->系统还原。不幸的是，如果是在系统感染病毒时创建的还原点，在恢复还原点的过程中也会将病毒还原。并且这个文件夹受系统的保护，不能在Windows下被其它软件操作。对这个文件夹的病毒只能进行删除操作。 那么解决办法就是关闭winme的系统还原功能，然后删除_restore文件夹，方法是用鼠标右键点击我的电脑|属性，选择性能->文件系统里的疑难解答，把里面的“禁止系统还原”选上。 然后单击开始->运行，输入“regedit”，启动注册表编辑器，查找并删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\下的*stateMgr项目。重新启动，就可以在Windows下删除隐藏文件夹_Resore了，至此系统还原就完全被取消。 注意 任何情况下修改注册表，建议对要修改的键做备份。请参考“如何备份Windows注册表”。 对于WinXp系统，处理方法要简单一些，单击开始按钮?所有程序?控制面 板，双击系统图标。弹出如下界面: 在系统属性页会发现系统还原页，选中后，在所有的驱动器禁止使用系统还原功能。其中的备份文件就会被自动删除。 系统还原是Windows XP/2003中集成的强大功能，它在系统运行的同时，备份被更改的文件和数据，如果出现问题，系统还原使用户能够在不丢失个人数据文件的情况下，将计算机还原到以前的状态。默认情况下，系统还原处于打开状态。 但这一功能付出的代价也是相当大的，系统性能会明显下降，磁盘空间也 会被占用很多。对于配置不高的计算机来说，强烈建议关闭此功能,并用GHOST 做好备份!!! 启用关闭系统还原功能，不能再访问“系统还原向导”和“配置界面”。