azerite系统:高手请进 XP系统 怎么不叫还原

可能是你没有操作好

最关键的问题是应该把正在应用的程序都闭了,才能系统还原成功

进入安全模式还原,开机一直按F8进入

问： 什么是系统还原?

答： 在发生问题的时候，微软的Windows XP操作系统中的系统还原服务使管理员有能力将他们的计算机恢复至先前的正常状态而不会丢失个人的数据文件（如Word文件，图片或电子邮件）。系统还原服务积极的监测系统文件以及一些应用程序文件的变化，在他们被改变之前将先前版本的文件记录或存储下来。用户根本无须操心为系统拍摄快照的问题，因为系统还原服务会自动建立一个非常易于辨认的还原点，用户可利用此原点将系统还原至先前的状态。在发生重大系统事件的时刻（如安装应用程序或驱动程序）以及定期（每天），系统还原点会被建立起来。另外，用户可以在任何时间建立系统还原点并为之命名。若要获得更多信息请访问：

问： 哪些版本的Windows操作系统有系统还原服务?

答： Windows Millennium (Me)和Windows XP (Home and Professional)操作系统含有系统还原服务。此FAQ问题只解答与Windows XP操作系统的系统还原服务有关的问题。

问： 系统还原与系统备份有何不同?

答： 系统还原服务监测的文件种类仅是特定的系统文件与应用程序文件的核心设置（如.exe，.dll文件等），而备份功能与此不同，它通常是将所有的文件进行备份，包括用户的个人资料文件，以确保将一份安全的拷贝存储在本地磁盘或其他的媒体上。系统还原服务并不会监测用户个人数据文件如文档，图片，电子邮件等的改变，也不会将用户的这些文件进行恢复。包含在系统还原服务还原点中的系统数据可以被用来仅在一段有限的时间内（如果默认的还原点存在的时间超过90天，它就会被删除）将系统还原，而备份工具进行的文件备份可以在任何时间得到恢复。

问： 作为一个用户，我是否需要做些什么以保证得到系统还原服务的保护?

答： 系统还原服务是通过默认的初始设置而被激活的，它可以在Windows XP Professional操作系统或Personal x86版本操作系统上运行。它要求系统分区至少具有200兆剩余硬盘空间。如果硬盘空间不足200兆，系统还原服务也会被安装，但是将被关闭，只有当获得所需的硬盘空间时，系统还原服务才被自动激活。拥有了系统还原服务，用户根本无须操心为系统拍摄快照的问题，因为系统还原服务会自动建立一个非常易于辨认的还原点，用户可利用此还原点将系统还原至先前的状态。在发生重大系统事件的时刻（如安装应用程序或驱动程序）以及定期（每天），系统还原点都会被自动建立。另外，用户也可以随时建立系统还原点并为之命名。你也不必担心系统还原服务的那些还原点会用尽你的硬盘空间。通过对它进行默认的设置，仅会占用至多12%的磁盘空间，并且它还拥有系统还原点磁盘空间管理的功能，可以帮助清除旧的还原点，以便为新的还原点腾出空间，这样一个不断滚动的安全网总是处于用户的掌控之中，帮助用户将对系统进行的不希望的改变还原至先前状态。

问： 系统还原是否会使我的计算机系统丧失某种工作表现吗?

答： 不会，当系统还原服务监测你的计算机时，它不会引起任何可觉察的系统工作表现的影响。系统还原服务原点的建立同样是一个非常快的过程，通常只需要几秒钟。计划中的系统检测（默认为每24小时一次）也仅是在系统停滞状态下进行的，这样他们的建立不会干扰任何用户使用此计算机。

问： 何人可以在机器上使用系统还原服务?

答： 只有拥有对本计算机管理权限的人才可以使用系统还原服务来恢复系统并调整本计算机上的系统还原服务的设置。然而，系统自动还原点（系统检查点或事件导致的系统还原点）在本计算机上的建立与何人登录本计算机无关，因为，如果是一个非管理员用户登录本计算机，系统检查点或事件导致的系统还原点同样会在此机器上建立起来以确保系统还原的保护功能，但是只有拥有管理特权的用户才可以恢复此计算机。

问： 系统还原服务是否可以保护我的个人资料和文件，诸如word文档，电子邮件等?

答： 系统还原服务并不会监测或恢复用户的个人资料文件如文档，图片，电子邮件等。也可参见“系统还原都监测那些文件？”

问： 系统还原负责监控那些文档?

答： 系统还原服务监测的文件种类仅是特定的系统文件与应用程序文件的核心设置（如.exe，.dll文件等），将系统被改变之前的文件状态存档。系统还原服务并不会监测用户/个人的资料文件。如果想要查看包括在系统还原服务中的特定文件，请参看SDK平台系统还原服务中的监测文件扩展名的章节，此章节可以从监测文件扩展名处获得。不支持从微软以外的地方获得的此列表的修订版。

问： 系统还原如何处理密码问题?

答： 系统还原服务是以以下方式处理密码问题的：

不进行还原的密码：

Windows XP的密码和提示不会被恢复。这样做的设计宗旨是为了防止发生混淆以及不会因为你忘记被存储在恢复点中的旧密码而不能登录计算机。
微软的Internet Explorer和Content Advisor的密码与提示不会被还原。这样做的设计宗旨是防止发生混淆以及在你浏览互连网时，万一想用忘记了的旧密码恢复系统时可能会发生的问题。
进行还原的密码

程序的密码得到还原，如Windows Messenger、AOL Messenger、Yahoo Messenger，以及其他以网络服务为基础的密码。这样做的目的在于：程序仅仅是在计算机上隐含这些密码；真正存储这些密码的是网络服务器。系统还原服务并不会真的改变密码，但是它可以改变被本地程序记录下来的密码。你仍然需要使用程序当前的密码以便登录服务器。
本机器内的局域及计算机密码同样是以相同的方式隐含的，并被存储在系统还原服务之中。由于系统还原服务只能将本地机器恢复至原来的状态并且有关联合区域的信息存储在动态目录中，而此目录并不是通过系统还原服务来恢复的，所以一旦机器与局域网重新连接起来，被存储的隐含密码就将被更新为当前密码。

问： 如果我要将系统还原至某个程序安装前的状态，那么系统还原服务是否会删除这个程序?

答： 不会，如果将系统还原至某个程序安装前的状态，系统还原服务不会自动完全删除任何程序。因为系统还原服务是建立在内部模型基础之上，任何通过没有被系统还原服务监测的安装程序增加或修改的文件或是在系统还原服务没有进行监测的驱动器上增加或修改的文件，系统还原服务都不会对其进行跟踪。因此，系统还原服务不能删除或解除对这些文件所做的任何改动。要想删除安装程序可能对系统做的一些改动，用户首先应使用“控制面板”中的“增加/删除”选项来删除应用程序，而不是首先使用系统还原服务。但是，系统还原服务将解除被记录下来的由于安装应用程序所引起的所有对注册表以及受监测文件做的改动，包括：

删除由于程序的安装，而为系统添加的受监测文件
解除由于程序安装而给受监测文件带来的改动
使用当被选定的系统还原点建立起来时拍摄的注册表快照替代当前的注册表(*备注：一些当前值仍将被保留)
增加的或对系统进行修改的各类型不受系统还原服务监测的文件将不会被恢复或删除掉。如.jpg，.txt文件。

问： 当我使用系统还原服务时，此机器上的什么文件得到了恢复，而什么没有得到恢复?

答： 在使用系统还原服务将系统还原至先前的状态时，以下部分将会得到恢复：

注册表
用户配置文件 (仅限本地用户，漫游用户的配置文件不受系统还原影响)
COM+ DB
WFP.dll高速缓冲存储器
WMI DB
IIS 代码库
受系统还原服务监测的文件类型在SDK中进行了说明，您可以通过受监测文件扩展名章节获得有关信息。
以下是没有被系统还原服务恢复的部分:

DRM设置
存储在SAM中的密码
WPA设置(Windows的证明信息不能恢复)
SDK平台的系统还原服务部分中受监测文件扩展名列表列出的特定的目录/文件，如“我的文档”文件夹
诸如个人资料文件，.doc，.jpg，.txt等不受系统还原服务监测的文件类型
在注册表的非备份文件和非恢复部分列表中列出的项目(hklm->系统->控制设定001->控制->备份，预先存储->非备份文件和非恢复部分)
用户在用户个人信息描述中建立的资料
重新定位的文件夹中的内容

问： 为何在系统还原中，此功能会将我的一些下载文件、存档文件或者可执行文件删除掉?

答： 因为系统还原服务监测的是特定的系统文件与应用程序文件的核心设置，而下载或存档的文件属于系统还原服务监测的文件扩展名类型（如.exe，.dll文件），如果这些文件被存储在一个受监测的驱动器上，在您将机器还原到文件下载或存档之前的状态时，这些文件将会丢失。如果你想要在机器恢复系统时不丢失那些带有受监测扩展名的文件，你必须将这些文件转移至“我的文档”文件夹或者是一个不受监测的区域，在恢复系统时，此区域内的文件不会被恢复。如果你在不知情的情况下由于恢复系统而删除了一些文件，你可以在任意时刻通过解除系统还原过程而重新找回这些文件。

问： 在我的机器上，系统还原点何时被确定下来?

答： 用户可以使用系统还原wizard软件在任意时刻在机器上手动建立一个系统还原点。在以下各种情况下，系统还原点会被自动建立起来：

安装一个未经签署的设备驱动程序
安装与系统还原服务兼容的应用程序时（使用Windows Installer或者Install Shield Pro 7.0以上版本的程序进行安装的应用程序，使得系统还原服务建立系统还原点。）
使用Automatic Updates进行升级
进行系统还原操作，这样当用户需要时可以解除此系统还原操作
使用备份工具从备份媒体中恢复数据
建立每日还原点（如果计算机处于开机状态或距上次建立系统原点的时间超过24小时，系统还原服务将每24小时建立一个系统还原点。）

问： 我能够永久存储某个系统还原点吗，以便我可以在任何时候将系统还原至此时的状态?

答： 不能，你不能使得系统还原服务永久保留一个系统还原点以便总可以将系统还原至此状态。系统还原服务当前的构成模式还不能支持此项功能，它是一个数据变化跟踪工具而不是图像或备份工具。每一个系统还原点存储的都是相对于先前建立的一个系统原点系统发生的改变，这样可以将其占用的硬盘空间最小化并提高工作表现，所以所有的系统还原点都是彼此之间相互关联的。因此，将系统从当前状态恢复至先前的状态需要使用所有在此期间建立的系统还原点以便解除系统还原服务侦测到的变化。例如，用户想将系统从D点恢复至A点时，系统还原服务将依次考察记录在C点，然后是B点和A点的所有系统变化，因为这些点共同记录了所有的系统变更，所以需要A点及其他各点来解除系统的所有变更。在此之后将会使用这些系统还原点建立一个线路图，并恢复系统。

如果若想使某个系统还原点成为一个永久保存的点，用于存储自此永久点建立之后完整的还原点链的硬盘空间无疑会非常大，这样做并不实用。系统还原服务拥有系统还原点自动空间管理功能，可以用来清除较早的还原点为新的点留出空间，这样一个不断滚动的安全网始终处于用户的掌控之中，帮助用户将系统从当前不喜欢的状态恢复至先前的状态。默认的设置为：如果还原点的建立时间已经超过90天，那么它将被系统还原服务自动删除。

问： 错误的关机是如何对系统还原服务造成影响的?

答： 如果关机不当，而发生了系统还原的操作将系统还原至错误关机前的状态，此次系统还原的操作也有可能失败，但可能性不大，因为在错误关机时一些文件的运行操作可能没有被系统还原服务正确记录下来。如果系统还原失败了，系统将处在恢复操作开始运行之前的状态。

问： 在我的计算机系统内默认的系统还原服务所使用的硬盘空间有多大?

答： 对于大于4Gb的驱动器，默认的系统还原服务将占用至多12%的硬盘空间，用于在它的数据存储器中存储有关系统还原点的信息。
对于4Gb以下的驱动器来说，默认的系统还原服务只会使用至多400MB的磁盘空间用于存储有关系统还原点的信息。
数据存储器的大小并不是磁盘上的保留空间，而此存储器将可能增长的大小（最大为前面定义过的最大值）在任意时刻都是限制在磁盘未使用空间大小之内的。因此，如果磁盘空间逐渐蚕食数据存储器的时，系统还原服务将为系统让出它的数据存储空间。
例如，如果数据存储器的空间大小被设定为500 MB，其中已使用了200 MB，当前硬盘上未使用的空间仅为150 MB，那么存储器有效的空间大小为350 MB (200 + 150)而不是 500 MB。如果想获得更多有关系统还原服务如何处理硬盘空间的信息，请访问系统还原服务如何处理硬盘空间的信息.
用户可以在任意时刻对硬盘空间的使用进行调整，正如在“我如何调整系统还原服务在磁盘上所占用的空间？”所述的那样。

问： 系统还原服务支持脚本程序吗?

答： 是的，可以通过使用Windows Management Instrumentation（WMI）脚本对系统还原服务参数进行远程或本地设置。WMI脚本同样可以用来建立还原点，列出还原点，选择要恢复的点，以及观察系统还原操作的运行状况。也可参见“我如何同时使用脚本与系统还原服务？”。

教学指南
问： 我如何激活/关闭机器上的系统还原服务?

答： 若想激活/关闭系统还原服务，可以找到“控制面板”（“开始” >“控制面板”）双击“系统”图标。然后：

在“系统”小程序上点击“系统还原”条。
打上标记“在所有的驱动器上关闭系统还原服务”来关闭系统的恢复功能。
不选中此项可激活系统还原服务监测系统。
完毕之后点击“OK”。

问： 我如何关闭系统还原服务执行监管某个特定驱动器的功能?

答： 为了关闭系统还原服务执行监管某个特定驱动器的功能，找到“控制面板”(“开始”>“控制面板”)双击“系统”图标。然后在系统applet上点击“系统还原”条。若要依赖于磁盘的设置，请考虑以下建议:

如果你仅有一个分区：你可以打开或关闭系统还原服务，可以通过系统检测标志“在所有的驱动器上关闭系统还原服务”来关闭系统的恢复功能。
如果在你的系统内有多个磁盘或分区：点击你想关闭系统还原监测功能的驱动器并点击设置选项。检查选项栏中的“关闭此驱动器的系统还原服务”选项，关闭监测此驱动器的功能。你不可能非常明确的关闭对系统驱动器的监测功能。你需要在整个系统内关闭系统还原服务，使其不能监测系统驱动器。

问： 我如何调整系统还原服务在我的计算机硬盘上所占硬盘空间?

答： 如果想要调整系统还原服务所占硬盘空间的大小，请找到“控制面板”（“开始”>“控制面板”）并且双击“系统”图标。然后点击系统applet上的“系统还原”条。若要依赖于磁盘的设置，请考虑以下建议：

如果你的系统只有一个分区：你可以通过向左侧（减少使用空间）或向右侧（增加使用空间。最大使用空间为默认的磁盘空间的12%。）移动本页的滚动条来调整系统还原服务占用的硬盘空间。
如果你的系统有多个分区或磁盘：点击在系统还原页驱动器栏中你想要调整的驱动器，然后点击设置选项。接着你可以通过向左侧（减少使用空间）或向右侧（增加使用空间）移动滚动条来调整系统还原服务占用的硬盘空间。最大使用空间为默认的磁盘总空间的12%。对每一个想进行调整的驱动器进行重复操作。

问： 我如何确定系统还原服务当前用来保存还原点所占用的硬盘空间的大小?

答： 若想检测一下系统还原服务到底占用了多少磁盘空间可以使用以下的步骤：

在“开始”菜单中打开“我的电脑”。
从工具条中选择“工具>文件夹选项”菜单，然后点击“查看”。
在为隐藏文件和文件夹而设的高级设置选项中确保选中“显示隐藏文件和文件夹”选项。同时确保“隐藏的受保护的操作系统文件”选项没有被选中。然后点击“确定”。
找到你的系统驱动器（安装Windows操作系统的驱动器，大多数用户通常将其设为C：）并寻找“系统分区或卷信息”文件夹。
双击“系统分区或卷信息”文件夹。
在文件夹中你会发现一个“_restore”目录。右击此目录，并点击“属性”选项。
“在磁盘上所占空间”值是指系统还原服务在此驱动器上用于存储还原点的磁盘空间。
对其他的系统还原服务进行监测的驱动器进行必要的重复操作。
如果你的计算机是某个局域网的一部分，而且你无法进入“系统分区或卷信息”文件夹，在上述的第4步之后请执行以下附加的各步骤操作：

点击“系统分区或卷信息”文件夹，并点击文件夹的“属性”选项。
找到安全标志，将你的用户名添加至该文件夹的用户/组列表中。如果不这样操作就无法进入到此文件夹中。
一旦你完成以上各步操作，点击“确定”，然后从上述的第5步继续操作。

问： 我如何删除系统还原服务中无用的还原点?

答： 你可以从计算机上删除最新还原点以外的所有还原点或是将机器上的所有还原点全部删除。您可以按照一下步骤操作：

若想通过使用磁盘清除工具从计算机上删除最新还原点以外的所有点：找到“开始>所有程序> 附件>系统工具>磁盘清理”。点击更多的选项标志，然后点击系统还原块中的“清理”项。
若想从计算机上删除所有还原点，关闭并重新激活系统还原服务：找到“控制面板”（“开始>控制面板”）并打开“系统” 小程序。点击其中的“系统还原”图标。选中“关闭所有驱动器的系统还原服务”并点击应用按钮。然后再一次取消此选项，重新激活机器的系统还原服务并点击“确定”。
你也可以通过减少系统还原服务所使用硬盘空间的大小来降低存储在机器上系统还原点的数量。请记住可用于系统还原的磁盘空间越小，存储的还原点数量也就越少，而你通过系统还原服务得到的安全保护也就越小。如果要这样做，请参阅“如何调整系统还原服务在磁盘上的占用量？”

问： 如何使用脚本实现系统还原服务?

答： WMI脚本可以在本地或远程使用，它能够建立系统还原点，显示还原点，选择要恢复的点，查看系统还原操作的运行情况以及调整系统还原服务的参数。请参阅Scriptingexamples.doc文件，此文件可以从系统还原服务脚本示例处获得，此文件包括了有关系统还原服务与参数的描述，同时还有编写好的示例样本，这些示例为那些需要从本地或远程访问系统还原服务与设置的管理员提供了指导。也可参阅教学文章：利用Windows XP中的Windows管理工具使用系统还原服务。

问： 我如何远程控制机器上的系统还原服务?

答： 你可以在使用WMI脚本的计算机上执行远程系统还原操作。请参阅“如何使用脚本实现系统还原服务？”

解决问题
问： 如果机器上的系统还原服务不能运行，我通常要采取哪些步骤?

答： 如果你在使用系统还原服务时接到错误报告，请在此计算机上确认以下情况：

系统还原操作正在运行。请见“如何证实系统还原服务正在我的机器上运行？”
确认计划任务正在你的计算机上运行。请见“如何证实计划任务正在我的计算机上运行？”
请证实你所有的驱动器都拥有系统还原服务所需的足够剩余磁盘空间。如果在一个启用了系统还原服务监测的分区上，未使用空间低于50MB，系统还原服务将会暂停，并清除所有系统还原点来释放磁盘空间。当重新获得200Mb以上的未使用磁盘空间时，系统还原服务将自动继续运行。要想获得关于系统还原如何使用磁盘空间的更多信息同样可以参见：系统还原工具如何处理硬盘空间的使用问题.
可以通过检查事件记录来调查与系统还原相关的错误，这可以帮助你找到问题的所在。请见“如何检查事件记录来调查与系统还原相关的错误？”

问： 尽管我的计算机有足够的剩余硬盘空间，为何系统还原服务被暂停使用?

答： 在发生以下情况时便会出现这种现象：

一个非系统驱动器，且其上的系统还原服务被激活，当它的未使用磁盘空间少于50 MB时。
对驱动器上受系统还原服务监测的文件进行拷贝，删除以及修改的操作。
这将导致系统内的系统还原服务被暂停使用。要想解决这个问题，请访问尽管有足够的磁盘空间，系统还原服务还是有可能被暂停使用.

问： 当我运行系统还原服务时，得到了错误报告“由于丢失了Framedyn.dll文件，系统还原服务不能运行。请重新安装此应用程序以便解决此问题。”我又该如何修复?

答： 当你计算机上的Windows路径被损坏时，有可能发生此类错误。为了暂时应对这种事件，可以在你的被损坏的计算机上将framedyn.dll文件从\windows\system32\wbem目录下拷贝到\windows\system32目录下。 如果不能在…\Wbem文件夹中见到.dll文件，请参见“为何我看不到Windows中的诸如.dll或.inf 的系统文件？”

问： 为何系统还原服务没有在我的计算机上自动建立一个检查点?

答： 有两个可能的原因：

系统还原服务需要您的计算机启用计划任务，以便建立系统检查点。如果你或一些应用程序有意或偶然的关闭了机器上的计划任务，它会使得系统还原服务不能按照计划建立系统检查点。要想纠正这个问题，请参阅“我如何证实计划任务在我的计算机上运行？”
系统还原服务需要计算机在建立系统检查点时处于空闲状态。这样做的目的是当用户使用计算机的处理能力时，使系统还原服务建立系统检查点的操作不会对其造成干扰。因此，如果系统还原服务不能检测到计算机的空闲状态，它就不能建立系统检查点。用户可能经常会使用一些应用程序，这些应用程序在计算机处于空闲状态时仍在运行，比如病毒检测或磁盘功能软件。这就再次使系统还原服务无法检测到计算机的空闲状态。请尽力关闭计算机空闲时你所运行的软件，然后再看看这一招是否解决了问题，例如，众所周知，在运行一种被叫做SetiSpy软件时就会导致这种问题。
另外一种原因可能是这样一种情况，用户每天都将系统打开非常有限的时间，并连续使用计算机，不给计算机任何空闲的时间，并且紧接着就把计算机关闭或使其处于休眠状态。

好强大啊` 可惜都是复制的，要是自己能说出来这么多的话 那可真是个老行家了``

虽然都是复制的，小苏♂博客的这种精神还是值得学习的