2024年3月21日发(作者：)

系统还原与怎样关闭系统还原

在使用计算机的过程中，如果用户对计算机系统做了有害的更改，影响了其运行速度，

或者出现严重的故障，可以使用中文版Windows XP 中新增的“系统还原”这一功能，

应用系统还原可以将做过改动的计算机返回到一个较早的时间的设置，而不会丢失用户最

近进行的工作，如保存的文档，电子邮件等。

计算机会自动创建还原点，但用户自己也可以通过手动的方式即使用“系统还原向

导”创建自己的还原点，如果用户已对系统进行了很大的更改，例如安装新的程序或更改

注册表，使用“系统还原”可以方便而且快捷地使系统恢复到原来的状态。

Winme和Winxp系统提供系统还原功能，并且这一功能是微软推广新版操作系统时

大力推荐的功能点，也是系统默认加载项。系统还原功能会自动备份系统，但是，系统中

毒时，也会把带毒的系统备份。这时，使用金山毒霸查毒，可能会发现在_restore目录

（Winme）、System Volume Information目录（Winxp）下发现病毒，但无法完成清除。

这就是在系统备份的文件中发现了病毒，因操作系统的保护机制，杀毒软件无法对其中的

文件进行操作。这时，一般建议删除带病毒的还原点，或者关闭系统还原功能，清除病毒

成功后再创建新的还原点。

下面分别描述Winme系统和Winxp系统还原功能。

Winme系统在每个逻辑驱动器的根目录下都存在一个隐藏文件夹：_restore，需要单

击开始->设置->文件夹选项，同时选中显示所有文件和不隐藏系统文件才能看见，这就是

winMe的系统还原功能备份文件的文件夹，在操作系统受到严重破坏，系统重启时可以还

原到备份前的状态。还原点可以自已创建，启动方法是点开始->程序->系统工具->系统还

原。不幸的是，如果是在系统感染病毒时创建的还原点，在恢复还原点的过程中也会将病

毒还原。并且这个文件夹受系统的保护，不能在Windows下被其它软件操作。对这个文

件夹的病毒只能进行删除操作。

那么解决办法就是关闭winme的系统还原功能，然后删除_restore文件夹，方法是

用鼠标右键点击我的电脑|属性，选择性能->文件系统里的疑难解答，把里面的“禁止系统

还原”选上。

然后单击开始->运行，输入“regedit”，启动注册表编辑器，查找并删除

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下

的*stateMgr项目。重新启动，就可以在Windows下删除隐藏文件夹_Resore了，至此

系统还原就完全被取消。

注意 任何情况下修改注册表，建议对要修改的键做备份。请参考“如何备份Windows

注册表”。

对于WinXp系统，处理方法要简单一些，单击开始按钮→所有程序→控制面板，双

击系统图标。弹出如下界面：

在系统属性页会发现系统还原页，选中后，在所有的驱动器禁止使用系统还原功能。

其中的备份文件就会被自动删除。

系统还原是Windows XP/2003中集成的强大功能，它在系统运行的同时，备份