Windows XP 系统还原

Microsoft 操作系统通常都会包含一些实用程序，用于帮助用户在系统不稳定或系统崩溃的情况下恢复系统，但是“Windows XP 的系统还原”能做到的不止这些。“系统还原”可以恢复注册表、本地配置文件、COM+ 数据库、Windows 文件保护 (WFP) 高速缓存 (wfp.dll)、Windows 管理工具 (WMI) 数据库、Microsoft IIS 元数据，以及实用程序默认复制到“还原”存档中的文件。您不能指定要还原的内容：要么都还原，要么都不还原。

了解系统还原

“系统还原”的目的是在不需要重新安装系统，也不会破坏数据文件的前提下使系统回到工作状态。实用程序在后台运行，并在触发器事件发生时自动创建还原点。触发器事件包括应用程序安装、AutoUpdate 安装、Microsoft 备份应用程序恢复、未经签名的驱动程序安装以及手动创建还原点。默认情况下实用程序每天创建一次还原点。

“系统还原”需要 200MB 的可用硬盘空间，用来创建数据存储。如果没有 200MB 的可用空间，“系统还原”会一直保持禁用状态，当空间够用时，实用程序会自己启动。“系统还原”使用先进先出 (FIFO) 存储模式：在数据存储达到设定的阀值时，实用程序会清除旧的存档，为新的存档腾出空间。

“系统还原”监视的文件类型很多，包括安装新软件时通常看到的大多数扩展名 (例如：.cat、.com、.dll、.exe、.inf、.ini、.msi、.ole 和 .sys)。请注意，只有使用与“系统还原”restorept.api 兼容的安装程序安装应用程序时才能触发还原点创建事件。

通常，如果您知道或“能大概确定”导致问题出现的原因 (例如：一个最近安装的设备驱动程序) 时，系统恢复会很简单。有些情况下，对于您遇到的某些问题，使用“系统还原”可能不是最好的解决方法。“系统还原”会更改许多不同的文件和注册表项目，而且有时由于替换的文件或注册表项目过多，可能会导致比您要解决的问题更复杂的问题。例如，以您安装 Office XP 为例，当您安装时会触发“系统还原”创建一个还原点，而且安装后软件包运行得很好。但是后来，您下载并安装了一个更新的视频驱动程序，而且由于驱动程序是经过签署的，所以其安装并没有触发“系统还原”创建还原点。而就在此时，您的系统当机了，而您确信新安装的视频驱动程序是导致这一切出现的原因。在这种情况下，您应当使用“返回设备驱动”实用程序，因为它可以解决设备驱动问题而不会更改系统上其他任何东西。而“系统还原”则会将您的计算机恢复到安装 Office XP 之前的状态，因此在解决完驱动程序问题后您必须重新安装整个软件包。

创建还原点

通常，对于那些需要创建还原点的事件，Windows XP 会自动为您创建还原点。然而，在有些时候您可能需要手动创建，例如，您正在安装一个不敢肯定是否能在 Windows XP 中稳定运行的应用程序；您不能肯定一个应用程序是否是兼容“系统还原” restorept.api 的应用程序；或者您正在对系统执行可能影响到稳定性的更改。

例如，我想安装 Crystal Decisions 的 Crystal Reports Professional 7，但是因为这个版本是好几年前的产品，我不能确定它在 Windows XP 中是否能够正常运行。于是我决定在安装软件之前创建一个还原点。单击“开始、所有程序、系统工具、系统还原”。出现一个欢迎屏幕，“系统还原”会询问是要还原还是要创建还原点。选择“创建一个还原点”并单击“下一步”。将还原点命名为 "Before Crystal Reports"(如图 1 所示)，然后单击“创建”。

对还原点进行命名可以方便您以后的查找和识别工作。实用程序收集到需要的全部信息后，会显示如图 2 所示的“还原点已创建”屏幕。关闭实用程序并结束该过程。

还原系统

还原点创建后，便可以放心地在 Windows XP 机器上安装 Crystal Reports 了，因为如果有故障发生，我可以恢复我的系统。安装过程中，收到了几个错误消息，指出系统找不到某个特定的 DLL。安装完毕，Crystal Reports 不能启动。我很庆幸之前创建了还原点。

在执行还原之前，我试图使用 Crystal Reports 的卸载程序删除程序文件和注册项，但是这个过程却忽略了一个注册项。手动删除注册项将会使系统变得不稳定，因此我决定使用“系统还原”来安全地还原注册表。

我首先启动了“系统还原”实用程序。在欢迎屏幕中，选择“恢复我的计算机到一个较早的时间”，然后单击“下一步”。实用程序采用日历的格式提供了多个选项，提示我选择一个还原点，如图 3 所示。日历格式允许您在日期间游历，查看现有还原点。“系统还原”创建的还原点以系统检查点的形式出现。

单击 7 月 23 日，我看到了我早些时候创建的 Before Crystal Reports 还原点。选择该还原点并单击“下一步”，然后确认还原点选择，再单击“下一步”。“系统还原”关闭所有程序并开始进行还原。接着计算机重新启动。再次登录系统，出现“还原完成”屏幕，告诉我还原已经成功完成，如图 4 所示。

然后我检查了硬盘和注册表，发现没有 Crystal Reports 的一丝痕迹。而且，我在安装和还原系统期间创建的文件仍然保留在我的系统中。数据文件很安全，系统也很稳定。

如果您的机器不能启动到操作系统，请启动计算机并在 Windows 开始运行时按住 F8 键。当出现“Windows 高级选项”菜单时，选择“最后一次正确的配置”并按 Enter。如果故障不是特别严重，会出现启动菜单，您可以选择 Microsoft Windows XP，然后按 Enter。Windows XP 会将计算机还原到最近的还原点。

如果还原失败,系统会让您试着选择另一个还原点或者撤消还原。因此，如果您先前选错了还原点，还有机会改正错误。记住，执行还原是触发系统创建还原点的一个事件。现在您知道为什么可以撤消还原了。

疑难解答

我发现“系统还原”是稳定且可靠的。但是，您偶尔也会遇到某些程序 (大部分程序) 和“系统还原”一起使用出现问题的情况。这时如果需要，您可以禁用“系统还原”(有关详细信息，请参见网站分栏“禁用系统还原”)。但是，还请您先试一下故障排除：

• 阅读所有错误消息并确定消息所指的问题。
 
• 检查可用的硬盘空间。每个盘中至少要有 200MB 用来启动“系统还原”的可用空间。您可以使用“硬盘清理”实用程序回收空间。如果有必要，您还可以使用这个实用程序删除所有最近的还原点。
 
• 确认“系统还原”服务正在运行。
 
• 试着在“安全”模式下运行实用程序。
 
• 查看系统日志以获得任何与 sr 或 srservice 有关的错误消息。
 

如果这些步骤没有帮助，请运行 srdiag.exe 进一步排除故障。Srdiag 会创建一个 .cab 文件，该文件默认位于 \%windir%\system32\restore 文件夹中。双击该文件或右击文件并选择“提取”。然后检查这 14 个提取出的文件来解决问题。

“系统还原”宽广的适用范围、易用及稳定性令人印象深刻。它是超级用户、技术支持人员以及系统管理员应当熟悉的一种有效的实用工具。“系统还原”可以有效减少系统管理员的工作量和用户的停机时间。