一、系统还原概述
Windows系统还原的出现使用户可以在不重新安装系统的情况下把出错的系统还原到一个正常的状态。平时，系统还原工具自动在后台运行并监视系统文件以及某些应用程序文件的改变并创建还原点。通常，系统还原程序每天自动创建一个还原点，但是，当系统有以下事件触发时，系统还原程序会自动创建还原点：
a.应用程序安装；
b.自动更新安装；
c.在微软备份工具做恢复工作之前；
d.安装没经过认证的驱动程序；
e.系统恢复；（当用户将系统使用系统恢复程序恢复到一个手动创建的不能正常运行的还原点时，可以轻松取消这次恢复，并选择其他的还原点进行恢复。）
f.管理员可以手动创建系统还原点。
Windows系统还原需要200MB的自由硬盘空间来存储还原点所需要的数据，当自由空间少于200MB的时候，系统还原自动关闭，直到有了这么多空间时才恢复。在系统还原程序创建还原点的时候，它为注册表和一些关键的动态数据存储建立一个简单的映像，为还原点日志做了一个入口，并将注册表以及数据的副本保存为一个存档文件。存档文件定时收集还原点，以便用户在需要时选择合适的还原点来进行系统还原。当存档文件的空间一定时，总有一个时候会无法保存更多的还原点数据，这时候，系统覆盖以前的还原点，而为新的还原点数据腾出空间，这就是为什么默认状况下我们在很久以前做的还原点到后来就会自动消失，这种存储方式叫做FIFO (first in/first out)。
那么进行Windows系统还原之后到底那些数据被还原了，而哪些数据没有被还原呢？下面我们就来看一下被还原的数据：
1.注册表；
2.本地配置文件（Profiles）;
3.COM+数据库；
4.Windows文件保护（WFP.dll） 缓存；
5.WMI数据库；
6.IIS metabase;
7.在上述存档文件中默认保存的文件。
不被恢复的数据：
1.DRM设置；
2.WPA设置；
3.SAM；
4.没有在上述存档文件中保存的文件；
5.在注册表Filesnottobackup 和KeysnottoRestore中列出的项目；
6.用户配置文件中由用户创建的数据存储；
7.重定向文件夹内容。
另外，用户是不能特特殊指定恢复哪一个或多个保存在默认存档文件的还原点数据中所备份的文件，要不就全部恢复，要不就不恢复。
二、系统还原的使用方法
1)创建还原点的方法：
1.单击 开始-所有程序-附件-系统工具-系统还原 来打开系统还原程序，如图一，选择"创建一个还原点"单选框，然后单击"下一步"继续。
图一
2.这时候需要输入还原点的描述,如图二，当需要系统恢复，选择还原点的时候，这个描述出现在相应的地方以区分于其他自动或手动的还原点。点击"创建"按钮继续。
图二
3.出现"还原点已创建"对话框，并显示创建的时间、还原点名称（描述），点击"主页"，则进入图一所示主页面，点击"关闭"则关闭系统还原实用程序。
2)选择还原点进行系统还原的方法：
1.单击 开始-所有程序-附件-系统工具-系统还原 来打开系统还原程序，如图三，选择"恢复我的计算机到一个较早的时间"单选框，然后单击"下一步"继续。
图三
2."选择一个还原点"对话框出现，如图四，由于系统会定时或在特定事件触发时自动创建还原点，所以，在左边的日历中，有还原点的日期会用粗体表示，点击一个用粗体表示的理想的日期，在右边的还原点列表中就会显示出所选择日期中的所有还原点描述，选择一个理想的还原点，点击"下一步"继续。
图四
3."确认还原点选择"对话框出现，在这里系统用红色突出显示所选择的还原点，并提示关闭所有其余应用程序，如图五。结束所有应用程序，并单击"下一步"后，系统还原就开始了。系统还原是可逆的，如果在还原以后觉得后悔，还可以用基本相同的方法撤销这次还原，在这里就不赘述了。
图五
4.在计算机成功还原并重新启动电脑后，如果还原成功，会显示出"完成还原"对话框，告诉您计算机已经成功还原至某某还原点，并提示您，如果这次还原并未能解决问题，可以寻找另一个还原点来还愿或者撤销这次还原。按"完成"按钮后，整个系统还原工作就完全结束了。
结论
Windows XP的系统还原特性，可靠并且易用，本文通过概述系统恢复功能以及浅谈它的使用方法，旨在让新接触带有系统还原功能的Windows版本的管理员、超级用户、技术支持人员认识到这个特性并学会使用――熟悉这个工具的使用方法是非常必要的，在很多时候，它可以减小故障处理的复杂性，使故障修理的效率更高。
