1.什么是系统还原？
利用WindowsXP的系统还原功能，用户(系统管理员和所有者)在遇到问题时可将机器还原到以前的状态。系统还原功能自动监控系统文件的更改和某些应用程序文件的更改，记录或存储更改之前的状态。
具有系统还原功能后，用户不必再考虑为系统保存snapshots，因为它可以自动创建易于标识的还原点，允许用户将系统还原到以前的状态。还原点在发生重大系统事件(例如，安装应用程序或驱动程序)时创建，同时也会定期(每天)创建。此外，用户还可以随时创建和命名自己的还原点。
2.Windows的哪些版本具有系统还原功能？
WindowsMe和WindowsXP(家庭版和专业版)。以下问题及答案主要针对WindowsXP。
3.系统还原和文件备份有什么差别？
系统还原只监控一组核心系统文件和某些类型的应用程序文件(如后缀为exe或dll的文件)，记录更改之前这些文件的状态；而备份工具则用于备份用户的个人数据文件，确保在本地磁盘或其他介质上存储一个安全副本。系统还原不监控或恢复对个人数据文件(例如，文档、图形、电子邮件等等)所做的更改。
系统还原的还原点中包含的系统数据只能在一段时间内进行还原，而备份工具进行的备份可以在任何时候进行还原。
4.系统还原需要用户开启吗？
不需要。WindowsXP系统还原是自动开启的，但至少需要有200M的可用硬盘空间。如果硬盘没有200M可用空间，系统还原将自动禁用，等到一旦有了足够的空间，又会自动开启。在缺省情况下，系统还原最多占用12%的硬盘空间，它的“自动还原点空间管理”将清除最老的还原点，释放空间并维持系统还原的滚动安全。
5.系统还原会降低系统性能吗？
不会。系统还原在监控系统运行状态时，不会对系统性能造成明显影响。创建还原点是个非常快速的过程，通常只需几秒钟。定期的系统状态检查(缺省为每24小时一次)也只在系统空闲时间进行，而不会干扰任何用户程序的运行。
6.谁有权使用系统还原？
只有具有管理员权限的用户才可以使用系统还原来恢复过去的系统状态，或调整系统还原参数设置。但是，还原点的创建过程与管理员是否登录无关。例如，在非管理员的其他用户使用机器时，系统还原仍将创建系统检查点和事件驱动检查点，但该用户不能使用恢复功能，只有具有管理员权限的用户才有权恢复机器状态。
7.系统还原保护诸如WORD文档和电子邮件等用户个人数据文件吗？
不。系统还原不监控文档、图形、电子邮件等用户个人数据文件的改变，因此也不能恢复这些文件。
8.系统还原监控哪些文件？
系统还原只监控一组核心系统文件和某些特定类型的应用文件(如文件后缀为exe和dll等)，记录系统改变前这些文件的状态。查看所有受保护文件类型，可参阅平台SDK系统还原部分的“受监控文件后缀”。
9.系统还原如何处理密码问题？
不恢复的密码：
1)WindowsXP密码和密码问题提示不恢复。这是为了防止还原点包括一个用户已经记不清的旧密码，从而引起混乱给用户带来不便。
2)IE和ContentAdvisor密码和密码问题提示不恢复。理由同上。
恢复的密码：
1)恢复诸如WindowsMessenger、AOLMessenger、QQ等基于Web服务器的应用程序密码。恢复这些旧密码不会给用户带来困扰，因为机器中储存的仅是密码备份，实际密码存放在Web服务器中。
系统还原只是恢复了应用程序存储在本地的旧密码，而不会真正改变程序密码。用户仍旧需要使用当前密码登录服务器。
2)域和主机密码与上述情况类似。一旦主机与域重新连接，cache中旧密码又会升级到当前密码。
10.如果恢复到某个应用程序安装之前，系统还原是否会自动卸载该程序？
系统还原不会完全卸载该应用程序。因为系统还原只监控和恢复特定类型文件的改变，如安装该程序所引起的系统文件的改变等，因此如果要彻底清除安装某应用程序所引发的所有改变并完全卸载该应用程序，用户首先需要使用控制面板中的“添加或删除程序”选项，删除该程序。系统还原所做的则是恢复因安装所引起的系统改变，包括：
1)删除安装时增加的受监控文件
2)恢复受监控的系统文件的改变
3)恢复注册表(注：保留部分注册表当前值)
4)安装增加或修改的非受监控文件和其他文件不可恢复，也不会被删除，如不会删除该应用程序新建的图形文件和文本文件，也不会恢复对已有的此类文件的修改。
11.为什么恢复时会删除某些下载的可执行文件？
如果下载的文件后缀属于受监控的文件类型，那么假如还原点在下载之前，这些文件将丢失。要是不想丢失这些文件的话，可以把它们移到“我的文档”文件夹或其他不受监控的硬盘区域。万一恢复时删除了有用的下载文件，还可以通过撤消本次恢复再重新获得这些文件。
12.还原点会在何时创建？
用户可以在任意时候使用系统还原wizard手工创建还原点。此外，系统将在下述情况下自动创建还原点：
1)安装设备驱动程序
2)用WindowsInstaller、或InstallShieldPro7.0及其以上版本安装应用程序
3)使用自动升级进行WindowsXP升级
4)执行系统还原操作(在执行系统还原操作时，也会创建还原点，以便需要的话，用户可以撤消本次恢复过程)
5)使用备份工具从备份介质中恢复数据
6)每隔24小时创建即日还原点
13.可以保留一个永久可用的还原点吗？
不行。目前的系统还原体系不支持该功能。每一个还原点仅保存自上一个还原点创建之后的系统变化，这样既可以将空间占用降到最低，也可以提高性能，所有的还原点是彼此前后关联的。
因此，若要将机器从当前状态恢复到之前的某个状态，需要这两个还原点之间的所有还原点记录都可用。例如，当用户试图将机器状态从D点恢复到A点，系统还原需要用到C点、B点和A点的所有变化记录。
如果要将某个还原点设为永久还原点，则需要耗费大量的空间来存储整个还原点链，从目前来说，这是非常不现实的。系统还原有一个“自动还原点空间管理”功能，会自动清除最老的还原点，释放所占空间。在缺省情况下，还原点的存留时间最长是90天。
14.系统还原需要多少硬盘空间？
1)大于4G的硬盘，缺省情况下，系统还原占用12%的硬盘空间
2)小于4G的硬盘，缺省情况下，系统还原仅占用400M空间
3)任意时候用户可以自行调整用于系统还原的空间
15.如何运行系统还原?'
“开始→所有程序→附件→系统工具→系统还原”或者运行里输入:%systemroot%system32restorerstrui.exe