Windows Vista 中的系统还原

1、Windows Vista 中的系统还原Windows Vista 提供系统保护和系统还原功能，用于从操作系统运行时出现的问题中进行恢复。对于 Windows XP，系统还原跟踪对计算机上的文件进行的更改，并定期获取注册表快照。这些数据可用于将对计算机所做的更改回滚到某个已知工作状态。 目标 讨论 Windows Vista 中对系统还原的实现和体系结构的更改。 演示对系统还原相关问题的故障排除。 讨论各种方法 - 系统还原可用来解决 Windows Vista 中的技术问题。概述Windows Vista 的系统还原和 Windows XP 的恢复工具一样，提供相同的基本功能和价值

2、。如果更改系统文件或设置时出现问题，用户可以使用它方便地使系统返回到自动捕获的先前状态。用户文档或数据不会受到系统还原的影响，前提是它们不具有系统还原回滚的扩展名（例如：EXE、VBS 等）。 系统还原旨在用于解决由用户的更改、应用程序或驱动程序的安装或恶意软件的下载或安装造成的问题。这一实用工具可以从 Windows（正常模式和安全模式）运行，在活动系统卷中操作，也可以从 Windows 恢复环境 (WinRE 运行，在非活动系统卷上操作。在不可引导系统上从 WinRE 运行的功能是 Windows Vista 增加和改进的系统还原功能之一。 何时使用系统还原如果出现技术问题，应该先执行故障

3、排除的常规方法和程序，然后再使用系统还原。只有在常规故障排除不能解决问题时，才应使用此实用工具。这些情况下，可以使用系统还原尝试解决以下问题： 进行系统更改后，计算机不能启动。另请查看以下文档，了解对启动问题进行故障排除的有关信息： 核心操作系统 启动故障排除和 BCD 某个应用程序行为异常导致系统不稳定。 需要撤消系统范围内引起系统问题的更改。 安装的某个驱动程序引起其他问题或不能正常工作。另请查看以下文档，了解有关对驱动程序问题进行故障排除的信息： 硬件和驱动程序 驱动程序故障排除 安装的热修补或 service pack 引起问题，需要移除。如果无法从程序资源管理器移除热修补或 serv

4、ice pack，或系统在安装后处于无引导状态，则需要使用系统还原。 系统执行速度突然变慢，而其他常用的性能故障排除方法都不能解决问题。这种情况下，可以使用系统还原，使系统回滚到某个已知的性能表现可接受的时间点。系统还原更改系统还原从卷快照复制（还原）文件，这些快照是使用卷影复制服务 (VSS 创建的。具体说来，系统还原使用由共享保护点 (SPP 组件创建的快照。这是 Windows Vista 对系统还原进行的变更和改进。以前，系统还原使用文件系统筛选器来跟踪和捕获系统文件的更改。在 Windows Vista 中，系统还原使用 VSS 卷影副本来执行这一任务。这一更改使系统还原更为可靠、有

5、效和稳定。 在 Windows XP 中，采用监视文件系统更改的方式，在启用了系统还原的卷上，每次访问文件都会产生一些系统开销。在 Windows Vista 中，由于只在触发时使用 VSS 对卷进行快照，因此，VSS 所需的系统开销不会超过卷更改监视的系统开销。 无筛选更改跟踪由于使用 VSS，系统还原执行的文件监视不再限于特定文件子集。在 Windows XP 中，系统还原使用文件类型和位置的列表来确定跟踪内容。这种方式将某些文件类型，如可执行文件（.EXE、.DLL 等）排除在还原点数据之外。 在 Windows Vista 中，会监视所有文件 这是因为 VSS 不筛选特定文件类型。筛选

6、所有类型也很重要，这样“以前的版本”功能才能提供对系统上的以前文件版本的访问。 还原筛选还原操作过程中，系统还原仅还原可执行文件类型和其他与基本系统功能相关的文件（.EXE、.VBS、.DLL 等）。筛选的执行仅基于文件类型，这意味着，用户文档文件夹中的文件如果使用了还原操作会影响的扩展名，则会还原为以前的版本。 磁盘空间在 Windows XP 中，存储的是每个经过更改的文件的完整副本，所以需要的磁盘空间比 Windows Vista 多，后者仅存储块级更改。这些块级差异更改以增量方式更新。 虽然 Windows Vista 仅存储文件的更改部分，但由于消除了筛选更改跟踪，还是跟踪了所有文件

7、更改。这是为了确保可以对计算机上任何文件使用“以前的版本”，如果需要，甚至包括更新的程序文件。 另一个磁盘空间相关的更改与可用磁盘空间不足有关。在 Windows XP 中，可用磁盘空间不足时，将自行禁用系统还原。Windows Vista 的处理方式则不同。它将最早的卷影副本提交给磁盘以节省空间，但不禁用系统还原和卷影复制。在 Windows Vista 中，即使计算机没有足够的磁盘空间来创建还原点，也可以启用系统还原。将监视可用空间，只要有足够可用空间来创建还原点而不影响用户的可用空间，则创建第一个还原点。 还原详细信息VSS 在卷影副本中存储数据，卷影副本是存储在文件系统中的隐藏差异数据

8、卷。使用以下命令可以看到这些卷：vssadmin list shadows还原过程中，系统还原加载在还原点创建时所创建的卷影副本卷。文件即从该卷复制到活动文件系统。 只要是在正常模式下执行此操作，就会创建一个撤消还原点，以便能够撤消该还原操作。实际上，撤消还原点创建了一个新的卷影副本卷，从而可以跟踪这些更改。 请注意：即使还原不是在正常模式下执行的，仍然可以使用以前的还原点或“以前的版本”在还原之后恢复状态不理想的文件。 启动系统还原使用系统还原的方法有很多，具体取决于实际情况，以及是否能够启动 Windows Vista。 Windows Vista 正常启动如果能够以正常模式启动 Wind

9、ows Vista，并且需要使用系统还原，请执行以下任一步骤启动并运行系统还原： 开始 > 所有程序 > 附件 > 系统工具 > 系统还原 开始 > 所有程序 > 附件 > 命令提示符 > rstrui > 按 Enter 按 Windows 键 > 键入：System Restore > 按 Enter 控制面板 > 系统和维护 > 备份和还原中心 > 使用“系统还原”修复问题并撤消对 Windows 的更改 系统属性 >“系统保护”选项卡 >“系统还原”按钮Windows Vista 仅启动到安

10、全模式如果以正常模式启动 Windows Vista 失败，但仍可以以安全模式启动，则执行以下步骤之一启动并运行系统还原。请注意：与在 Windows XP 中一样，在安全模式下，系统还原不能在任何回滚之前创建撤消还原点。因此，安全模式中不支持撤消回滚： 开始 > 所有程序 > 附件 > 系统工具 > 系统还原 开始 > 所有程序 > 附件 > 命令提示符 > rstrui > 按 Enter 按 Windows 键 > 键入：System Restore > 按 Enter 控制面板 > 系统和维护 > 备份和还原

11、中心 > 使用“系统还原”修复问题并撤消对 Windows 的更改 系统属性 >“系统保护”选项卡 >“系统还原”按钮Windows Vista 不能启动任何原因不能启动 Windows，都可以尝试使用 Windows 恢复环境 (WinRE 来运行系统还原。这种情况下执行的即是“脱机还原”。请注意：在 WinRE 中，系统还原不能在任何回滚之前创建撤消还原点。因此，WinRE 不支持撤消回滚。若要在 WinRE 中使用系统还原，请执行以下步骤：1. 通过选择“系统恢复选项”，启动进入 WinRE。2. 选择安装 Windows 的驱动器，单击“下一步”。3. 在“系统恢复选

12、项”对话框上，单击“系统还原”。4. 或者启动命令提示符，键入 rstrui 并按 Enter5. 正常按照“系统还原向导”操作并选择适当的还原点。使用 WMIC 运行系统还原一种不常见的情况是，只能以“带命令提示符的安全模式”并且不能以 WinRE 启动 Windows Vista（例如：没有安装媒体；硬盘驱动器上没有安装 WinRE；媒体读取器损坏、破损或不能正常工作），这时可以使用以下方法访问系统还原：1. 重新启动计算机，按 F8 并从菜单选项中选择“带命令提示符的安全模式”。2. 在命令提示符处键入以下命令：wmic/namespace:rootdefaultpath systemr

13、estore get 出现的内容与下面类似（注意最新序列号）：CreationTime描述EventTypeRestorePointTypeSequenceNumber20060316204211.431195-000系统检查点10011120060316205119.144107-000软件分发 2.01020220060316221320.350599-000手动测试 RP10016320060316222825.162793-000此处移除的应用程序名1021420060317224126.319485-000系统检查点100753. 键入以下命令，用上一步获得的序列号替换 。path

14、systemrestore call restore 4. 在提示符处键入 Y，可以获得该方法执行成功的响应。5. 然后，使用下面的命令退出 WMIC：Exit6. 重新启动计算机。您会获得确认，即重新启动后成功运行系统还原。系统还原资源以下文档对 Windows Vista 系统还原的用法、配置和潜在问题进行更详细的介绍。 目标： 介绍 Windows Vista 的系统还原功能。 讨论 Windows Vista 系统还原的用法。参考资料：来源：Microsoft Windows Vista 联机帮助*在 Windows 帮助和支持主页上，搜索“系统还原”。根据您要搜索的信息，在“索引”中

15、选择所需的选项。一些很有用的内容 系统还原需要多少磁盘空间 系统还原：常见问题 什么是系统还原 文件的以前版本：常见问题 系统还原更改哪些文件类型？ 撤消系统还原* Microsoft Windows Vista 帮助来源：Technet 上的“Windows XP System Restore”（Windows XP 系统还原） /maintain/xpsysrst.mspx © 2006 Microsoft Corporation 来源：MSDN 上的“System Restore”（系统还原） © 2006 Microsoft Corporation 来源：Frequ

16、ently Asked Questions Regarding System Restore in Windows XP（Windows XP 系统还原的常见问题） /plan/faqsrwxp.mspx © 2006 Microsoft Corporation 来源：How Volume Shadow Copy Service Works（卷影复制服务的工作原理） © 2006 Microsoft Corporation 要点 系统还原用法 系统还原配置 系统还原的相关常见问题 卷影复制基础Windows Vista 系统还原产品指南该书详细介绍 Wi

17、ndows Vista 系统还原的相关信息。目标： 讨论 Windows Vista 的系统还原功能。参考资料：来源：Windows Vista 产品指南第 4 节：面向家庭用户 4.13 Windows 备份和还原 系统还原* Windows Vista 产品指南© 2006 Microsoft Corporation要点系统还原概述相关项以下组件的禁用、损坏、丢失或破坏，可能导致系统还原出现问题：文件如果损坏、丢失或破坏了以下核心系统还原文件，可能引起问题。 Srrstr.dll Microsoft Windows 系统保护配置库 Srclient.dll Microsoft W

18、indows 系统还原客户端库 Srcore.dll Microsoft Windows 系统还原核心库 Rstrui.exe Microsoft Windows 系统还原可执行文件 Spp.dll Microsoft 共享保护点库服务系统还原功能依赖于以下服务，如果禁用这些服务，则可能出现问题。 卷影复制服务 (VSS 该服务管理并实现用于备份和其他目的的卷影副本。系统还原使用 VSS 通过共享保护点 (SPP 创建卷快照。 任务计划程序 允许用户或系统配置并计划计算机的自动任务。通过 SPP 创建的计划快照依赖于任务计划程序服务。注册表系统还原还使用以下注册表项： HKLMSoftware

19、PoliciesMicrosoftWindowsNTCurrentVersionSystemRestore HKLMSoftwareMicrosoftWindowsNTCurrentVersionSystemRestore磁盘空间系统还原最少需要 300 MB 的可用磁盘空间才能创建还原点。 潜在问题下面一节将介绍可能出现的系统还原支持问题及其故障排除。 系统还原的还原操作失败使用系统还原时，在重新启动后接收到消息，该消息指出系统还原无法还原计算机并引导您选择其他还原点。 原因某些原因可能导致这一行为，如： 还原点已损坏。 在系统还原完成操作之前，计算机有过电源循环 试图还原的卷上有错误。 应

20、用程序或程序引起异常行为。解决方法按照本文档后面部分的“系统还原功能的常规故障排除”一节介绍的步骤尝试解决这一问题。不能使用和/或启动系统还原不能启动或使用系统还原。该实用工具可能无法启动并显示类似如下内容的错误消息：无法找到组件没有找到 SRCORE.dll，因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。系统还原看似在此系统上运行不正常灾难性故障(0x8000ffff原因以下任何一种情况都可能导致这一问题： 某个应用程序影响着系统还原。 一个或多个核心系统还原文件丢失和/或损坏。 卷影复制服务 (VSS 已禁用。系统还原使用 VSS 通过共享保护点 (SPP 创建卷快照。如果通

21、过 SPP 进行的快照创建中断或禁用，或者 VSS 为禁用状态，则系统还原不能正常工作。解决方法若要解决这些问题，请执行以下操作： 1. 尝试从 WinRE、安全模式或“干净启动”状态的 Windows Vista 使用系统还原。如果失败，则继续后面的步骤。2. 检查 %windir%system32 目录中是否有如下文件： Srrstr.dll Srclient.dll Srcore.dll Rstrui.exe3. 按照本文档后面的“还原核心文件”一节操作。您可能希望根据该节的说明重新注册 srcore.dll。请注意，您不能重新注册 srrstr.dll、srclient.dll 和 r

22、strui.exe，注册这些文件将生成错误消息。 4. 确保未禁用卷影复制服务 (VSS。5. 检查以下任一注册表项： HKLMSoftwarePoliciesMicrosoftWindowsNTCurrentVersionSystemRestore HKLMSoftwareMicrosoftWindowsNTCurrentVersionSystemRestore6. 如果这两项中的任一项的 DisableConfig DWORD 设置为“1”，则导出该项并将其删除。 7. 然后重试系统还原。无法访问系统还原属性或设置试图访问系统还原设置和配置时，“系统保护”选项卡不可用。原因这一问题的原因可

23、能如下： 一个或多个核心系统还原文件丢失和/或损坏。 设置了某个会引起这一问题的注册表项。解决方法要解决此问题，请执行下列操作：1. 检查 %windir%system32 目录中是否有如下文件： Srrstr.dll Srclient.dll2. 按照本文档后面的“还原核心文件”一节操作。您可能希望根据该节的说明重新注册 srcore.dll。请注意，您不能重新注册 srrstr.dll 和 srclient.dll，注册这些文件会生成错误消息。 3. 检查以下任一注册表项： HKLMSoftwarePoliciesMicrosoftWindowsNTCurrentVersionSystem

24、Restore HKLMSoftwareMicrosoftWindowsNTCurrentVersionSystemRestore4. 如果这两项中的任一项的 DisableConfig DWORD 设置为“1”，则导出该项并将其删除。 5. 然后重试系统还原。未创建计划还原点可能发现“系统检查点:计划的检查点”未创建并在使用系统还原时从可用还原点中丢失。原因这一问题的原因可能如下： 任务计划程序服务已禁用。通过 SPP 创建计划快照依赖于任务计划程序。如果计划程序中断或禁用，则不会创建快照。 已禁用和/或删除创建计划检查点的任务。 一个或多个核心系统还原文件丢失和/或损坏。解决方法要解决此问

25、题，请执行下列操作：1. 检查任务计划程序服务 (Schedule 是否设置为自动并且已启动。 2. 检查是否设置了某个任务创建常规系统保护点。为此，请执行下列步骤：a. 进入“控制面板”b. 管理工具c. 任务计划程序d. 在“任务计划程序(本地”下面，展开任务计划程序库 > Microsoft > Windows，单击“系统还原”子项。e. 在中间窗格中检查是否已为系统还原创建了任务。f. 如果已创建，则双击该任务并检查其配置，特别注意“触发器”选项卡下的内容。必须根据需要对其进行调整或配置。3. 如果没有为系统还原创建任务，则必须导入一个现有任务或创建一个新任务。为此，请执行

26、下列步骤：a. 导入现有任务：i. 按照上面介绍的方法，启动任务计划程序控制台ii. 右键单击“系统还原”子项并选择“导入任务”iii. 浏览到以下目录：%windir%System32TasksMicrosoftWindowsSystemRestoreiv. 选择导入现有文件b. 创建新任务：i. 按照上面介绍的方法，启动任务计划程序控制台ii. 右键单击“系统还原”子项并选择“创建任务”iii. 在“常规”选项卡下：1 名称 = 键入：SR2 描述 = 键入：此任务将创建常规系统保护点3 安全选项 = 单击“更改用户或组”> 在“输入要选择的对象名”下面键入“System”>

27、单击“检查名称”> 单击“确定”4 选中“只在用户登录时运行”选项（如果可用）iv. 在“触发器”选项卡下：1 单击“新建”2 对于“开始任务:”选项，从下拉菜单中选择“制定计划时”3 在“设置”下选择系统检查点的创建频率的配置，然后单击“确定”4 再次单击“新建”5 对于“开始任务:”选项，从下拉菜单中选择“启动时”，然后单击“确定”v. 在“操作”选项卡下：1 单击“新建”2 对于“操作”，从下拉菜单中选择“启动程序”3 在“程序或脚本”字段中键入以下内容：%windir%system32rundll32.exe（也可以浏览到该文件）4 在“添加参数(可选:”字段下面，键入以下内容：

28、/d srrstr.dll,ExecuteScheduledSSPCreation5 单击“确定”vi. 在“条件”选项卡下面，确保选中以下内容： 在“空闲”下面：如果计算机不再空闲，则停止 在“电源”下：只有在计算机使用交流电源时才启动此任务vii. 在“设置”选项卡下面，确保选中以下内容： 允许按需运行任务 如果过了计划开始操作，立即启动任务 如果请求后任务还在运行，强行将其停止 如果此任务已经运行，以下规则适用:请勿启动新实例viii. 单击“确定”4. 检查 %windir%system32 目录中是否有 srrstr.dll。如果有，请查看本文档后面的“还原核心文件”一节。您可能希望

29、根据该节的说明重新注册 srcore.dll。请注意，您不能重新注册 srrstr.dll，注册该文件会生成错误消息。 系统还原磁盘空间使用问题系统还原使用磁盘空间来存储对系统进行的更改。某些情况下，您可能希望减少使用的磁盘空间量。另外，配置可能损坏，从而导致使用的磁盘空间超出预期。 注意：系统还原可根据需要将磁盘空间返回给系统。这表示如果磁盘空间不足并且系统还原占用了大量空间时，系统还原将释放空间，以满足将文件和新数据保存到驱动器的需要。 原因在每一个启用系统还原的卷上，系统还原最少使用卷总容量的 15% 或当时可用卷空间的 30%。即，如果使用率 <50%，则使用容量的 15%，如果

30、使用率 >50%，则使用可用空间的 30%。使用的应是这些数字中的最小值，即磁盘总容量的 15% 或空闲磁盘空间的 30%。在卷上启用系统还原时即会应用这一规则，通常是在设置过程中。 在 Windows XP 中，系统还原在系统需要时将磁盘空间交给系统。方法是删除较早的还原点，以满足释放足够空间的需要，使系统返回到符合上述百分比的状态。 与 Windows XP 不同，Windows Vista 不是在某个低可用空间级别上通过禁用系统还原实现这一目的的。在 Windows Vista 中，系统还原始终为启用状态。通过将卷影副本数据提交给磁盘将移除还原点，并且每次完成后都会计算使用的磁盘空

31、间。会继续此操作，直到不存储任何还原点为止。 解决方法重要提示：建议保留默认系统还原设置。这样可确保在需要回滚系统时有足够的空间创建还原点。系统还原是 Windows Vista 的重要恢复工具，如果磁盘分配少于默认值则可能导致以后无法方便地恢复系统。 如果必须为系统还原配置磁盘空间，则可以使用以下步骤手动执行：1. 启动提升的命令提示符。 2. 在该提示符处运行以下命令，查看当前分配的存储量： vssadmin list shadowstorage3. 注意该命令的结果中的数量。尤其应注意以下结果： 已用卷影副本存储空间 分配的卷影副本存储空间 最大卷影副本存储空间4. 然后运行以下命令更改

32、存储空间大小：vssadmin Resize ShadowStorage /For=C:/On=C:/MaxSize=10GB在此命令中根据需要替换特定的值： For= 指定要为其配置卷影存储的卷 On= 指定要在其上面配置卷影存储的卷。请注意：此设置必须与“For”指定的卷相同。必须指定该值，因为在 Windows Server 产品中，卷影副本可以放置在其他卷上。 Maxsize= 指定卷影存储的最大值。建议值为分区大小的 15%。 5. 有关更多信息，请在命令提示符处键入以下内容：vssadmin resize shadowstorage /?6. 如果要确认是否已应用新设置，请再次运行

33、以下命令：vssadmin list shadowstorage系统还原更改或移除用户 Documents 文件夹中的文件使用系统还原将系统还原为以前状态后，用户 Documents 文件夹中的某些文件可能丢失或更改为早期版本。原因绝大多数数据文件类型都排除在系统还原范围之外，.DOC、.XLS、.JPG 和其他常用数据文件类型都不会受还原过程的影响。 但是，与系统稳定性问题相关的其他文件类型，无论位置如何都会被还原。如果 Documents 文件夹中有 .EXE、.VBS 或其他类似文件类型，这些文件可能受系统还原操作的影响。这是对 Windows Vista 系统还原使用的筛选策略进行更改

34、所产生的直接效果，对此已在本文档前面部分进行了讨论。 解决方法如果出现这种行为，可以采用一些步骤来解决这一问题，并防止以后再次出现。这些步骤如下：1. 如果文件丢失，请执行以下操作之一： 使用“以前的版本”功能还原丢失的文件：i. 右键单击文件夹，然后选择“属性”。ii. 单击“以前的版本”选项卡。 iii. 选择要还原的版本，单击“还原”按钮，然后单击“确定” 使用撤消还原点撤消还原。 此外，还可以还原到将文件放置在系统之后所创建的还原点。这样可以找回文件。2. 如果还原了以前删除的文件，请执行以下操作之一： 手动删除这些文件。 使用撤消还原点撤消还原。3. 若要避免以后再出现这一问题，请执

35、行以下操作： 将不希望受系统还原影响的文件和文件夹放置在没有启用系统还原的分区中。双启动计算机上还原点丢失如果运行 Windows Vista 与 Windows XP 或 Windows 2000 构成的双启动系统，启动进入较低版本的 Windows 后，会丢失所有 Windows Vista 还原点。 这一问题还会在还原时使 Complete PC 备份选项受到限制。如果差异区域无效，则 WinRE 中只有最近的 Complete PC 备份作业才能用于还原。 原因Windows Vista 还原点的丢失是因为较低版本操作系统加载了该磁盘。加载磁盘会

36、向该磁盘写入，从而使基础系统还原数据的完整性无效。这是因为，Windows Server 2003 以下版本中不兼容卷影复制组件。Windows Server 2003 及以上版本的操作系统（包括 Windows XP x64 Edition）不以这种方式清除还原点，因此，这种配置的双启动系统不会造成这一问题。 解决方法目前还没有办法可以解决这一问题。每次启动进入较低 Windows 版本时，都会丢失所有 Windows Vista 还原点。唯一的方法是，在启动进入之前的操作系统时断开需要保留其快照的磁盘的物理连接，或关闭其电源。 故障排除本节讨论几个用于解决非特定系统还原

37、问题的步骤。 记录系统还原操作记录在事件查看器的应用程序日志中。若要查看这些日志项，请执行以下操作：1. 打开事件查看器，转到 Windows 日志。应用程序日志。 2. 使用系统还原作为事件源进行筛选一般故障排除常规系统还原问题的故障排除方法如下：a. 检查与系统还原、NTFS 或磁盘问题有关的事件日志项。 a. 尝试其他还原点。a. 如果出现的错误与磁盘空间有关，或者磁盘空间不足（小于 1 GB），则从系统还原所监视的卷上删除文件，并尝试再次运行系统还原。a. 运行 chkdsk 并再次运行系统还原。要执行此操作，请执行以下步骤之一：a. 从 Windows：用户界面 开始>计算机>右键单击要检查的硬盘，然后单击“属性”>单击“工具”选项卡，在“查