WindowsXP系统还原更新日期：2004年05月31日作者：MelissaWiseMicrosoft操作系统通常都会包含一些实用程序，用于帮助用户在系统不稳定或系统崩溃的情况下恢复系统，但是“WindowsXP的系统还原”能做到的不止这些。“系统还原”可以恢复注册表、本地配置文件、COM+数据库、Windows文件保护(WFP)高速缓存(wfp.dll)、Windows管理工具(WMI)数据库、MicrosoftIIS元数据，以及实用程序默认复制到“还原”存档中的文件。您不能指定要还原的内容：要么都还原，要么都不还原。了解系统还原“系统还原”的目的是在不需要重新安装系统，也不会破坏数据文件的前提下使系统回到工作状态。实用程序在后台运行，并在触发器事件发生时自动创建还原点。触发器事件包括应用程序安装、AutoUpdate安装、Microsoft备份应用程序恢复、未经签名的驱动程序安装以及手动创建还原点。默认情况下实用程序每天创建一次还原点。“系统还原”需要200MB的可用硬盘空间，用来创建数据存储。如果没有200MB的可用空间，“系统还原”会一直保持禁用状态，当空间够用时，实用程序会自己启动。“系统还原”使用先进先出(FIFO)存储模式：在数据存储达到设定的阀值时，实用程序会清除旧的存档，为新的存档腾出空间。“系统还原”监视的文件类型很多，包括安装新软件时通常看到的大多数扩展名(例如：.cat、.com、.dll、.exe、.inf、.ini、.msi、.ole和.sys)。请注意，只有使用与“系统还原”restorept.api兼容的安装程序安装应用程序时才能触发还原点创建事件。通常，如果您知道或“能大概确定”导致问题出现的原因(例如：一个最近安装的设备驱动程序)时，系统恢复会很简单。有些情况下，对于您遇到的某些问题，使用“系统还原”可能不是最好的解决方法。“系统还原”会更改许多不同的文件和注册表项目，而且有时由于替换的文件或注册表项目过多，可能会导致比您要解决的问题更复杂的问题。例如，以您安装OfficeXP为例，当您安装时会触发“系统还原”创建一个还原点，而且安装后软件包运行得很好。但是后来，您下载并安装了一个更新的视频驱动程序，而且由于驱动程序是经过签署的，所以其安装并没有触发“系统还原”创建还原点。而就在此时，您的系统当机了，而您确信新安装的视频驱动程序是导致这一切出现的原因。在这种情况下，您应当使用“返回设备驱动”实用程序，因为它可以解决设备驱动问题而不会更改系统上其他任何东西。而“系统还原”则会将您的计算机恢复到安装OfficeXP之前的状态，因此在解决完驱动程序问题后您必须重新安装整个软件包。创建还原点通常，对于那些需要创建还原点的事件，WindowsXP会自动为您创建还原点。然而，在有些时候您可能需要手动创建，例如，您正在安装一个不敢肯定是否能在WindowsXP中稳定运行的应用程序；您不能肯定一个应用程序是否是兼容“系统还原”restorept.api的应用程序；或者您正在对系统执行可能影响到稳定性的更改。例如，我想安装CrystalDecisions的CrystalReportsProfessional7，但是因为这个版本是好几年前的产品，我不能确定它在WindowsXP中是否能够正常运行。于是我决定在安装软件之前创建一个还原点。单击“开始、所有程序、系统工具、系统还原”。出现一个欢迎屏幕，“系统还原”会询问是要还原还是要创建还原点。选择“创建一个还原点”并单击“下一步”。将还原点命名为"BeforeCrystalReports"(如图1所示)，然后单击“创建”。图1：对还原点进行命名可以方便您以后的查找和识别工作。实用程序收集到需要的全部信息后，会显示如图2所示的“还原点已创建”屏幕。关闭实用程序并结束该过程。图2：还原系统还原点创建后，便可以放心地在WindowsXP机器上安装CrystalReports了，因为如果有故障发生，我可以恢复我的系统。安装过程中，收到了几个错误消息，指出系统找不到某个特定的DLL。安装完毕，CrystalReports不能启动。我很庆幸之前创建了还原点。在执行还原之前，我试图使用CrystalReports的卸载程序删除程序文件和注册项，但是这个过程却忽略了一个注册项。手动删除注册项将会使系统变得不稳定，因此我决定使用“系统还原”来安全地还原注册表。我首先启动了“系统还原”实用程序。在欢迎屏幕中，选择“恢复我的计算机到一个较早的时间”，然后单击“下一步”。实用程序采用日历的格式提供了多个选项，提示我选择一个还原点，如图3所示。日历格式允许您在日期间游历，查看现有还原点。“系统还原”创建的还原点以系统检查点的形式出现。图3：单击