Все способы:
- Вариант 1: Стандартные средства
- Способ 1: Восстановление системы
- Способ 2: Просмотр свойств диска
- Вариант 2: Сторонние средства
- Вопросы и ответы: 3
Вариант 1: Стандартные средства
Посмотреть некогда созданные вручную или автоматически точки восстановления системы в Windows 10 можно сразу двумя способами, используя для этого специальное средство или свойства диска. Дополнительно каждый из представленных методов позволяет увидеть список изменений или оригинальное состояние каталогов.
Способ 1: Восстановление системы
Ознакомиться со списком существующих меток и всеми изменениями, которые будут удалены после восстановления, можно после запуска связанного средства. При этом в рамках данного способа не получится как-то изменить или избавиться от точек восстановления.
Читайте также: Создание точек восстановления и способы восстановления Windows 10
- Через меню «Пуск» откройте классическую «Панель управления» и перейдите в раздел «Восстановление». Здесь, в свою очередь, необходимо воспользоваться ссылкой «Запуск восстановления системы».
Подробнее: Открытие классической «Панели управления» в Windows 10
- Для более быстрого доступа к нужному окну можете воспользоваться глобальным поиском. Также вполне можно обойтись без «Панели управления», нажав на клавиатуре сочетание клавиш «WIN+R», во всплывающее окно вставив представленный ниже наборов символов и нажав «ENTER».
rstrui - Оказавшись в окне «Восстановление системы», нажмите кнопку «Далее» и дождитесь завершения загрузки. Если в процессе возникают ошибки, это прямо указывает на отсутствие меток, о создании которых нами было рассказано в другой инструкции.
- На странице «Восстановление компьютера до предыдущего состояния» в рамках основной области будет представлен список всех созданных ранее резервных копий. Зачастую список ограничен всего несколькими точками восстановления, тогда как прочие автоматически удаляются спустя некоторое время.
- Кликните левой кнопкой мыши по одному из пунктов на странице, учитывая дату и время из первой колонки, и нажмите кнопку «Поиск затрагиваемых программ» для просмотра всех изменений. Во всплывающем окне по завершении поиска необходимая информация будет указана в двух категориях, отведенных под «Программы и драйверы», которые можно удалить, и «Программы и драйверы», которые будут, наоборот, восстановлены.
Несмотря на отмеченную информацию, некоторые данные вроде личных файлов не пострадают. Про последующее использование найденных точек восстановления было нами рассказано в другой инструкции на сайте.
Способ 2: Просмотр свойств диска
Еще один стандартный способ просмотра точек восстановления в Windows 10 заключается в использовании «Свойств» локального диска, на котором были созданы нужные резервных копии. В большинстве случаев по умолчанию метки создаются и хранятся лишь на системном диске, однако могут быть и на других томах.
- Чтобы проверить, на каких именно дисках находятся метки, нажмите сочетание клавиш «WIN+R» на клавиатуре, во всплывающее окно вставьте представленный ниже набор символов одной командой и нажмите «ENTER» или «ОК». В качестве альтернативы можете воспользоваться ссылкой «Настройки восстановления системы» в разделе «Восстановление» из предыдущего способа.
rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4
Именно здесь в рамках блока «Параметры защиты» будут представлены диски, на которых включена «Защита». Если рядом с диском есть подпись «Включено» и ранее была создана точка восстановления, состояние диска можно будет проверить и в некоторых случаях вернуться к предыдущей версии.
- Наконец, чтобы посмотреть сами точки восстановления, откройте «Этот компьютер», кликните левой кнопкой мыши по нужному локальному тому и выберите «Свойства». Заранее при этом учитывайте, что системный раздел сильно ограничен, нежели другие диски.
- Перейдите на вкладку «Предыдущие версии» в верхней части всплывающего окна и в разделе «Версии папки» можете ознакомиться с резервными копиями. Для просмотра файлов на диске можно нажать кнопку «Открыть» и убедиться, например, в отсутствии созданных позднее каталогов.
Если вами просматриваются «Свойства» системного диска, кнопка «Восстановить» будет недоступна для использования. В противном случае всегда можно воспользоваться данной опцией, подтвердить выполнение во всплывающем окне и достаточно быстро отменить изменения.
Вариант 2: Сторонние средства
Ознакомиться со списком точек восстановления по аналогии с первым способом из предыдущего раздела инструкции можно при помощи стороннего ПО. Чаще всего подобные программы нацелены на быструю очистку компьютера от мусора, из которых нами в качестве примера будет рассмотрен только один достаточно известный вариант.
Скачать CCleaner для Windows
- Установите программу на компьютер, если это не было сделано ранее, и, находясь в основном рабочем окне, перейдите на вкладку «Инструменты». Здесь необходимо развернуть категорию «Восстановление системы».
- С помощью расположенного рядом списка можете ознакомиться с точками восстановления системы. К сожалению, в отличие от стандартного системного средства, здесь посмотреть подробности о метках нельзя.
При желании можете выбрать одну из записей путем нажатия левой кнопки мыши и воспользоваться кнопкой «Удалить». Данное действие доступно исключительно для устаревших меток, тогда как самая свежая по дате будет сохранена в любом случае.
Наша группа в TelegramПолезные советы и помощь
Предвидя, что пользователи неоднократно будут сталкиваться с различными неполадками в работе операционной системы, возникающими как по вине самих пользователей, так и вследствие непредвиденных сбоев, разработчики Microsoft реализовали в Windows функцию автоматического и ручного создания так называемых точек восстановления — резервных копий ключей реестра и наиболее важных системных и программных файлов. Если Windows начнёт работать неправильно, вы можете вызвать мастер восстановления и откатить систему к той точке, на момент которой операционная система работала стабильно.
Но использование функции отката не всегда бывает рациональным. Если вы знаете, какой именно файл повреждён или удалён, нет особой нужды восстанавливать все файлы, так как это в свою очередь может нарушить работу программ, установленных после создания точки восстановления. Но тут возникает вопрос — как получить доступ к резервным копиям файлов точек восстановления и где их вообще искать? Точки восстановления представляют собой системные файлы без расширения, в качестве имени которых используется уникальный 128-битный идентификатор, или иначе GUID. Физически точки восстановления располагаются в скрытой папке System Volume Information, доступ к которой в графической среде у пользователя отсутствует.
Просмотреть и даже скопировать её содержимое, однако, не составляет большого труда. Сделать это можно, загрузив компьютер с LiveCD на базе Linux или изменив права доступа к каталогу System Volume Information. Впрочем, это вам мало что даст, так как файл теневой копии нельзя просто взять и смонтировать или открыть архиватором.
Чтобы получить доступ к содержимому пакетов точек восстановления, вам понадобится специальная утилита ShadowExplorer, предназначенная как раз для просмотра содержимого теневых копий и извлечения из них отдельных файлов. Утилита совместима со всеми популярными версиями Windows, но для работы с ней вам понадобиться установленный компонент NET. Framework 3.5. В использовании инструмент предельно прост. Будучи запущенной, утилита выведет содержимое первой же точки восстановления, если же точек несколько, нужную можно будет выбрать в выпадающем меню в левом верхнем углу окна программы.
Само окно приложения имеет две колонки: в левой отображается древовидная структура защищённого раздела, в правой — каталоги с их содержимым, которые вы можете открывать обычным двойным кликом. Процедура восстановления файлов или папок в ShadowExplorer столь же проста, как и их просмотр: кликните правой кнопкой мыши по выделенному в правой колонке объекту, выберите в открывшемся меню единственную опцию «Export» и укажите место для извлечения данных.
Использование ShadowExplorer — не единственный способ вытащить файлы из точек восстановления. Получить доступ к теневым копиям Windows можно средствами самой операционной системы, создав на файл копии обычную символическую ссылку! Откройте от имени администратора командную строку и выведете командой vssadmin list shadows список всех имеющихся на компьютере точек восстановления. В результате вы получите набор данных каждой теневой копии — её идентификатор, исходный том, том теневой копии, название поставщика и так далее.
Вам нужен том теневой копии. Скопируете его, сформируйте и выполните вот такую команду:
mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\
Обратите внимание на слеш в конце, не убирайте его, иначе ссылка создана не будет. В результате выполнения команды в корне системного раздела у вас появится символическая ссылка на папку shadow, перейдя по которой вы прямиком попадёте в теневую копию, откуда без проблем сможете скопировать любой файл или папку.
Ну или почти любой, так как на некоторые каталоги, например, папку config с файлами кустов реестра, у вас не будет соответствующих прав доступа. Забрать их у работающей Windows вряд ли получится, но можно загрузить систему в безопасном режиме или из-под спасательного диска на базе WinPE, тогда вы сможете беспрепятственно скопировать защищённые папки или файлы в нужное вам расположение.
А на этом, пожалуй, все. Есть, правда, ещё один способ достучаться до файлов теневых копий — включить для диска с точками восстановления общий доступ, а затем командой \\%computername%\C$ открыть к нему сетевой доступ для самого себя. Но здесь у вас так же могут возникнуть проблему с доступом, поэтому использование ShadowExplorer для копирования файлов и папок из точек восстановления представляется нам куда более удобным и практичным.
Операционная система Windows далеко не идеальна и не отличается стабильной работой. Нередко после обновлений ОС ее загрузка становится невозможной. В этом случае необходимо знать, как восстановить Windows 10 без переустановки системы.
Владимир Пантелеев
Основатель PulsePC
Когда нужно восстановить ОС
Инструкция
Отключить автоматическое обновление
Ошибки при обновлении
Отменить восстановление
Мнение эксперта
Восстановить без потери данных
Когда нужно восстановить ОС
Инструкция
Отключить автоматическое обновление
Ошибки при обновлении
Отменить восстановление
Мнение эксперта
Восстановить без потери данных
Часто Windows может перестать загружаться из-за проблемной программы или повреждения критически важных файлов ОС. В этом случае также нужно знать, как восстановить Windows 10 с помощью средств самой системы.
Когда операционную систему нужно восстанавливать
Существуют различные причины, по которым вдруг может потребоваться восстановление операционной системы Windows 10. Рассмотрим их подробнее:
- Зависание ПК без видимых на то причин. Если компьютер работает нестабильно, постоянно перезагружается или зависает, то явно существует проблема в операционной системе, и ее нужно попробовать восстановить.
- Некорректная установка обновлений или проблемный пакет. Часто проблемы со стабильностью ОС появляются после установки обновлений от компании Microsoft. В них разработчики оперативно латают дыры в безопасности и исправляют некоторые баги, но в то же время ломают что-нибудь другое.
- Некорректная установка драйвера или программы. Иногда программное обеспечение и драйверы могут работать некорректно, негативно влияя на стабильность операционной системы. И не всегда переустановка драйверов помогает решить проблему. В этом случае потребуется восстановление ОС.
- Вирусы в операционной системе. Вредоносное ПО разного типа может существенно повредить файлы операционной системы, и в результате она будет работать неправильно. Восстановление ОС может помочь, но только после удаления всех вирусов.
- ОС перестала загружаться. Такое бывает, если оказался поврежден загрузчик Windows или прочие файлы, необходимые для запуска и работы ОС. Восстановление может помочь решить проблему, но потребуется установочная флешка с Windows. Если не запускается, есть 10 способов это исправить — об этом рассказали в нашем материале.
- Нужно было сбросить параметры Windows до заводских. Сброс параметров Windows до заводских требуется в тех случаях, если было заменено железо компьютера, хотя в таких случаях рекомендуют чистую установку ОС.
Пошаговая инструкция по восстановлению Windows 10 на компьютере или ноутбуке
Теперь рассмотрим подробнее способы восстановления работоспособности операционной системы Windows. Некоторые из них основаны на возможностях ОС, другие же требуют наличия дополнительных инструментов — например, установочного USB-накопителя с Windows.
1. С помощью командной строки
В составе ОС Windows есть функция, которая позволяет восстановить поврежденные системные файлы из-под работающей ОС. Для этого потребуется командная строка, терминал или Windows PowerShell. Алгоритм действий такой:
- Щелкните правой кнопкой мыши по кнопке «Пуск» и в появившемся меню выберите «Windows PowerShell (Администратор)».
- В окне инструмента введите команду «sfc /scannow» и нажмите «Enter».
Эта команда запустит процесс проверки системных файлов на целостность и, если такие действительно найдутся, система попробует их восстановить — для этого по завершении проверки потребуется перезагрузить компьютер. Если этот способ не дал результатов, то нужно переходить к следующему варианту.
2. Сброс до заводских настроек
Это один из наиболее радикальных способов: во время его использования из ОС удаляются все пользовательские приложения и драйверы, и возвращается состояние только что установленной системы. Иногда такой вариант позволяет решить проблему с драйверами или криво установленными программами. Сделать же нужно следующее:
- Нажмите «Win+I» для запуска параметров Windows и щелкните по плитке «Обновление и безопасность».
- В столбце справа выберите «Восстановление» и в блоке «Вернуть компьютер в исходное состояние» нажмите «Начать».
- После этого нужно будет выбрать вариант восстановления: с сохранением пользовательских данных или без них. Мы рекомендуем выбрать «Удалить все».
После этого начнется процесс сброса Windows до заводских параметров. Во время сброса компьютер перезагрузится, и после рестарта вы получите полностью чистую операционную систему, которую нужно будет настраивать заново. Такой вариант помогает в большинстве случаев, поскольку удаляются и обновления ОС, но если он вам не помог — переходите к следующему.
3. Из точки восстановления системы
Восстановление системы с помощью чек-пойнта, или «точки восстановления», может вернуть ОС в то состояние, когда она работала нормально. Но важно, чтобы такие точки создавались перед установкой обновлений или драйверов. Сам процесс восстановления не особенно сложный, с ним справится даже новичок. Вот подробная инструкция:
- Нажмите сочетание клавиш «Win+R», введите в строке «control» и нажмите «ОК».
- В списке выберите раздел «Центр безопасности и обслуживания».
- Далее щелкните по пункту «Восстановление».
- Затем выберите «Запуск восстановления системы».
- Запустится мастер восстановления, в котором нужно будет щелкнуть «Далее».
- На следующем этапе выберите нужную точку восстановления и нажмите «Далее».
- Дальше просто щелкните «Готово».
После этого начнется процесс восстановления ОС из контрольной точки, причем компьютер перезагрузится. Учтите, что все программы, которые были установлены уже после создания контрольной точки, будут удалены. Но такой способ хорош, если ОС запускается, и у вас есть заранее созданные контрольные точки.
4. С загрузочной флешки
Этот метод позволяет выполнить восстановление Windows даже в том случае, если операционная система не запускается. Однако понадобится установочный USB-накопитель с системой и некоторое количество свободного времени. Инструкция по восстановлению Windows при помощи USB-накопителя такая:
- Вставьте USB-накопитель в порт компьютера и запустите его с зажатой клавишей F12, F11, F2 или F1 в зависимости от типа вашего BIOS.
- В появившемся окне в качестве диска для загрузки выберите USB-накопитель.
- Дождитесь загрузки окна с выбором параметров установки и зажмите комбинацию «Shift+F10» для вызова командной строки.
- В консоли последовательно введите команды «chkdsk /f /r C» (если система была установлена на диске «С»), «sfc /scannow /offbootdir=C:\ /offwindir=C:\windows». Не забывайте нажимать «Enter» после ввода каждой команды.
После этого попробуйте перезагрузить компьютер в стандартном режиме — система должна запуститься. Если этого не случилось, то, вероятно, вам поможет только полная переустановка операционной системы.
5. С установочного диска
Восстановление с установочного диска происходит по тому же сценарию, что и восстановление с USB-накопителя. С помощью такого способа можно восстановить работоспособность ОС Windows 10 на старом компьютере с DVD-приводом, однако такой вариант используется крайне редко.
Как отключить автоматическое обновление системы Windows 10
Львиная доля проблем возникает после установки обновлений в ОС Windows, поэтому многие пользователи считают, что их лучше отключить вовсе. Однако полностью выключить их средствами ОС невозможно и поэтому приходится использовать сторонний софт, например, небольшую утилиту Stop Windows 10 Updates.
Скачать программу можно на официальном сайте разработчика: есть как портативная версия, не требующая установки, так и классическая. Пользоваться программой достаточно просто. Мы рассмотрим весь процесс, начиная со скачивания Stop Windows 10 Updates.
- Перейдите по ссылке и нажмите кнопку «Download».
- Откройте каталог «Загрузки» и двойным кликом откройте только что скачанный архив.
- Скопируйте исполняемый файл из архива в любое место и запустите его двойным кликом.
- Запустится мастер установки — в нем сразу нажмите «Далее».
- Примите условия лицензионного соглашения и щелкните «Далее».
- На следующих этапах нажимайте «Далее», ничего не меняя, а затем кликните кнопку «Установить».
- По окончании установки нажмите «Завершить».
- Найдите установленную программу в списке и запустите ее стандартным способом.
- В окне программы нажмите на большую красную кнопку «Запрет обновлений Windows».
Осталось только дождаться, пока программа завершит работу. После этого обновления не будут устанавливаться автоматически. Стоит заметить, что Stop Windows 10 Updates не работает на последней версии Windows 11 24H2, но на 23Н3 работает нормально. Это нужно учитывать перед использованием утилиты.
Какие ошибки возникают при обновлении Windows 10
Во время обновления Windows 10 могут возникать разные ошибки, которые способны помешать установить конкретный пакет обновления, или же могут привести к тому, что операционная система будет работать нестабильно. Рассмотрим основные типы ошибок подробнее:
- Ошибка подключения к интернету. Нередко после установки очередного пакета обновления ОС встречает нас фразой «Нет подключения к интернету». Решить проблему можно только сбросив настройки сети при помощи командной строки и команд «netsh winsock reset catalog», «netsh int ipv4 reset reset.log» и «ipconfig /renew».
- Отказ периферийных устройств. Такое тоже часто случается после установки Windows 10. Для исправления ситуации можно переустановить драйверы устройств, а если не поможет — откатить систему при помощи точки восстановления, созданной заранее.
- Проблемы в работе видеокарты. Могут возникать по причине автоматического и не всегда удачного обновления драйверов системой. Нужно попытаться откатить драйверы или восстановить ОС. Можно также попробовать полную переустановку драйверов.
- Проблемы со звуком. Здесь все то же самое — проблемы со звуком могут наблюдаться по причине проблемных драйверов, которые были установлены вместе с обновлением. Нужно попробовать переустановить драйверы.
- Не работающий Microsoft Store. Магазин Microsoft часто ломается после очередного обновления Windows 10. Восстановить его можно, сбросив настройки магазина при помощи команды «-ExecutionPolicy Unrestricted Add-AppxPackage -DisableDevelopmentMode -Register $Env:SystemRoot\WinStore\AppxManifest.xml», которую нужно выполнять в Windows PowerShell.
Можно ли отменить восстановление Windows 10
В теории запустить процесс восстановления системы можно принудительной перезагрузкой компьютера. Но делать этого не рекомендуется, поскольку можно окончательно убить систему или даже повредить какое-либо железо. Поэтому лучше дождаться завершения процесса и уже после этого, если результаты не устроили, можно будет полностью переустановить Windows.
Мнение эксперта
На вопросы редакции Hi-Tech Mail о восстановлении системы Windows 10 ответил Владимир Пантелеев, основатель PulsePC.
Какие ошибки допускают пользователи при восстановлении Windows 10?
- Отсутствие резервной копии данных. Многие начинают восстановление системы, не сделав бэкап важных файлов. В результате после сброса или переустановки Windows данные теряются.
- Использование неподходящего образа или утилиты. Некоторые скачивают ISO с непроверенных источников, например, с торрент-треккеров, что может привести к установке поврежденной или зараженной версии системы.
- Удаление раздела восстановления. Пользователи в стремлении «очистить диск» могут случайно удалить скрытые разделы, содержащие заводской образ Windows, и лишиться штатных средств восстановления.
- Игнорирование драйверов и ключей. После восстановления Windows может не быть драйверов сетевого оборудования, а ключ активации не всегда подтягивается автоматически — особенно на старых устройствах.
- Выбор сброса «без удаления файлов», когда вирус уже в системе. Если заражение затронуло системные файлы, такой способ неэффективен — вредонос останется.
Расскажите о главных правилах, которые надо соблюдать при восстановлении Windows 10
- Сделайте резервную копию файлов. На внешний диск или облако — всё важное, особенно документы, фотографии, файлы с рабочего стола.
- Убедитесь в наличии установочной флешки или образа. Лучше заранее создать носитель с официальным инструментом Media Creation Tool от Microsoft.
- Заранее скачайте драйвера. Особенно для сетевых устройств (LAN/Wi-Fi), на случай если Windows после восстановления не увидит сеть.
- Запишите лицензионный ключ, если система не привязана к учетной записи Microsoft.
- Отключите все лишние внешние накопители. Это поможет избежать случайного форматирования не того диска.
- Если ПК нестабилен, начните с простых способов восстановления. Например, через «Вернуть компьютер в исходное состояние» или «Восстановление системы» до точки отката.
Какие есть лайфхаки, которые облегчают процесс восстановления Windows 10?
- Используйте встроенный образ Windows для быстрого восстановления. Сочетание Shift + Перезагрузка позволяет зайти в меню восстановления даже без рабочего рабочего стола.
- Создайте пользовательский образ системы после «чистой» установки. Это позволит в будущем восстановиться в один клик без переустановки и настройки всего с нуля.
- Установите Windows на SSD. Это не только ускоряет работу, но и сам процесс восстановления становится гораздо быстрее.
- Храните установочный образ на другом разделе или флешке с меткой и понятным названием, чтобы всегда была под рукой.
- Заведите учетную запись Microsoft. Это упростит активацию, синхронизацию настроек и даже вход в систему после восстановления.
Как восстановить Windows 10 без потери данных
Подведем итоги и выделим, что нужно запомнить о восстановлении операционной системы Windows 10.
- В ОС Windows есть встроенные инструменты, позволяющие выполнить восстановление системы.
- Самый простой способ — использовать восстановление из контрольных точек, которые создаются заранее.
- Если проблема не очень серьезная, то можно восстановить системные файлы при помощи командной строки и всего одной команды.
- Если система не загружается, можно выполнить восстановление из среды установки Windows при помощи той же командной строки, но потребуется загрузочный USB-накопитель с Windows.
- Если проблемы возникают регулярно после обновления системы, то рекомендуется отключить обновления — хотя бы на время.
Точки восстановления (restore points) — это достаточно простое средства для восстановления работоспособность операционной системы Windows в случае непредвиденных ошибок с системными файлами и реестром после установки некорректных драйверов, обновлений или программ. С помощью точки восстановления вы можете восстановить состояние реестра, системных файлов, драйверов и установленных программ на дату создания точки восстановления. Несмотря на то, что точки восстановления основаны на теневом копировании томов, при восстановлении из restore point личные файлы пользователя в его профиле не перезатираются. В этой статье мы рассмотрим, как системные администраторы могут использовать точки восстановления в Windows 10 и 11.
Содержание:
- Как включить создание точек восстановления в Windows?
- Создать и удалить точку восстановления в Windows
- Восстановление Windows или отдельных файлов из точки восстановления
Как включить создание точек восстановления в Windows?
В Windows 10 и 11 функционал точек восстановления обеспечивается службой System Restore, которая по умолчанию отключена.
Вы можете проверить, включена ли защита Windows с помощью точек восстановления:
- Выполните команду
systempropertiesprotection
; - Откроется вкладка System Protection (Защита системы) стандартной панели System Properties;
- В нашем случае защита включена для системного диска C: и отключена для всех остальных;
- Выберите диск и нажмите кнопку Configure;
- Здесь вы можете включить/отключить защиту для диска, изменить максимальный размер диска, которые будет доступен для хранения точек восстановления и удалить все точки восстановления;
Вы можете включить защиту системы через GPO. Настройте следующие параметры политик:
- Перейдите в Computer Configuration -> Policies -> Administrative Templates -> System -> System Restore, задайте значение Turn off System Restore = Disabled
- В Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Defender -> Scan задайте Create system restore point = Enabled
Можно включить защиту определенного диска с помощью PowerShell:
Enable-ComputerRestore -drive "c:\"
Создать и удалить точку восстановления в Windows
Windows по умолчанию создает точки восстановления при установке или удалении обновлений, драйверов или приложений.
Чтобы создать точку восстановления немедленно, нажмите кнопку Create и укажите описание точки.
Можно создать точку восстановления из консоли PowerShell:
Checkpoint-Computer -description "Backup before update APP2" -RestorePointType "APPLICATION_INSTALL"
По умолчанию создается точка восстановления типа APPLICATION_INSTALL. Можно в качестве параметра RestorePointType указать:
- MODIFY_SETTINGS
- DEVICE_DRIVER_INSTALL
- APPLICATION_INSTALL
- APPLICATION_UNINSTALL
- CANCELLED_OPERATION
Вывести список доступных точек восстановления:
Get-ComputerRestorePoint|ft -AutoSize
По умолчанию служба System Restore разрешается создавать только одну точку восстановления раз в 24 часа. Если попробовать создать новую, появится ошибка:
WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.
Чтобы разрешить создавать точки восстановления чаще, нужно изменить DWORD параметр реестра SystemRestorePointCreationFrequency в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. По умолчанию значение параметра 1440 (24 часа). Чтобы отключить ограничение на частоту создания точек восстановления, измените значение на 0.
Точки восстановления не являются полноценным средством резервного копирования Windows. Вы можете настроить резервное копирование образа Windows на внешний носитель с помощью встроенных средств.
Точки восстановления Windows основаны на технологии снапшотов тома диска службой VSS. Когда вы создаете новую точку восстановления, служба VSS сообщает всем приложениям о необходимости перейти в консистентное состояние и временно приостановить активность. После этого она создает снапшот консистентного состояния диска (целиком).
Точки восстановления хранятся в скрытой папке System Volume Information, которая находится в корне каждого диска. На скриншоте выделены файлы снапшотов для каждой из созданных точек восстановления. Как видите их размер достигает десятков гигабайт.
Вывести список дисков, для которых созданы снапшоты:
vssadmin list shadowstorage
В этом примере на диске C: есть снапшоты, которые занимают 6% места (при лимите 10% от емкости).
Можно изменить размер места для снапшотов с помощью команд:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB
Или:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%
Вывести список созданных снапшотов диска с помощью команды:
vssadmin list shadows /for=c:
Удалить конкретный снапшот можно по shadow copy ID:
vssadmin delete shadows /Shadow={9b171091-857e-4029-8ffe-1a0c81a59fce}
Удалить самый старый снапшот:
vssadmin delete shadows /for=C: /oldest
Удалить все точки восстановления:
vssadmin delete shadows /all
Также для очистки старых точек восстановления можно использовать стандартную утилиту очистки диска Disk Cleanup (cleanmgr.exe). Перейдите на вкладку More options и нажмите Clean up в секции System Restore and Shadow copies..
Восстановление Windows или отдельных файлов из точки восстановления
Для восстановления состояния системы из созданной ранее точки восстановления используется утилита
rstrui.exe
.
- Запустите утилиту;
- Выберите предыдущую точку восстановления, на которую нужно откатить Windows;
- Вы можете сравнить список приложений, служб и драйверов в текущей версии и в точке восстановления (кнопка Scan for affected programs);
- Нажмите Next -> Finish;
- Windows выполните откат к предыдущему снапшоту (понадобится перезагрузка).
При восстановлении из предыдущей точки восстановления текущие файлы пользователя в персональных папках Documents, Downloads, Desktop и т.д. в профилях пользователей не будет удалены (перезаписаны).
Вы можете восстановить Windows из точки восстановления с помощью PowerShell. Получить ID точек восстановления:
Get-ComputerRestorePoint
Восстановить Windows из указанной точки:
Restore-Computer -RestorePoint 21
Выполните команду, чтобы проверить что восстановление выполнено успешно:
Get-ComputerRestorePoint -LastStatus
Как мы указали выше, при откате к предыдущей точке восстановления персональные файлы пользователя не перезатираются. Однако фактически они хранятся в снапшоте (ведь создается снимок всего диска). Это значит, что вы можете вручную восстановить любой файл из теневой копии вашей точкой восстановления.
Для просмотра файлов в теневой копии можно воспользоваться бесплатной утилитой ShadowCopyView (https://www.nirsoft.net/utils/shadow_copy_view.html)
Вы можете открыть нужную вам точку восстановления (по дате создания), найти в ней предыдущую версию нужного вам файла и восстановить его в произвольный каталог на диске (Copy Selected files to …).
Практически такой способо восстановления личных файлов из точки восстановления неприменим, т.к. при восстановлении файлы оказываются поврежденными (частично забиты нулями). Это баг описывал Вадим в посте Нюансы извлечения файлов из теневых копий в клиентских Windows.
В качестве обходного решения можно настроить Историю файлов или делать теневые копии заданием планировщика с командой:
wmic shadowcopy call create Volume='C:\'
Для офлайн восстановления состояния Windows из точки восстановления, загрузите компьютер в среде восстановления Windows RE и выберите в меню пункт System Restore. Вам будет предложено выбрать одну из ранее созданных точек восстановления.
После восстановления доменного компьютера из ранее созданной точки восстановления обычно нужно также восстановить доверительные отношения с доменом с помощью команды:
Test-ComputerSecureChannel –Repair
В Windows Server служба System Protection отсутствует и для создания аналога точек восстановления нужно установить и настроить компонента Windows Server Backup (WSB).