Одна из возможностей восстановления Windows 10 — это использование точек восстановления системы, позволяющих отменить последние изменения в ОС, в том числе в системных файлах и реестре ОС. Точки восстановления создаются автоматически при обновлениях и изменениях системы, создать их можно и вручную, кроме этого, при соответствующих настройках параметров защиты системы.
В этой инструкции подробно описывается процесс создания точек восстановления, настройки, необходимые для того, чтобы Windows 10 делала это автоматически, а также способы использовать ранее сделанные точки восстановления для отката изменений в драйверах, реестре и параметрах системы.
Настройки восстановления системы
В зависимости от текущей конфигурации системы, автоматическое и ручное создание точек восстановление может быть как включено так и отключено, потому рекомендую проверить настройки и при необходимости изменить их:
- Зайдите в Панель управления (можно использовать поиск в панели задач) и откройте пункт «Восстановление», после чего перейдите в «Настройка восстановления системы». Ещё два способа попасть в нужное окно: нажать клавиши Win+R на клавиатуре, ввести команду systempropertiesprotection и нажать Enter, либо ввести команду sysdm.cpl после чего перейти на вкладку «Защита системы».
- Откроется окно настроек (вкладка «Защита системы»). Точки восстановления создаются для всех дисков, для которых защита системы включена. Например, если для системного диска C защита отключена, вы можете включить ее, выбрав этот диск и нажав кнопку «Настроить».
- После этого выберите «Включить защиту системы» и укажите количество места, которое вы хотели бы выделить для создания точек восстановления: чем больше места, тем большее количество точек сможет храниться, а по мере заполнения пространства старые точки восстановления будут удаляться автоматически.
Готово. После выполненных настроек точки восстановления системы будут создаваться автоматически при обновлениях Windows, а также при установке программ, значительно меняющих параметры системы. Также вы сможете создавать их вручную.
На данном этапе следует учитывать следующие нюансы:
- Вы можете столкнуться с сообщением о том, что восстановление системы отключено администратором. Решение описано в этой инструкции. Некоторые дополнительные сведения можно найти в статье Как включить защиту системы в Windows.
- Если вы полагаетесь на автоматически создаваемые точки восстановления, учитывайте, что они создаются только в случае, если нет точек восстановления, созданных менее 24 часов назад. Однако периодичность создания точек восстановления можно настроить.
Создание точки восстановления
Для того, чтобы создать точку восстановления системы, на той же вкладке «Защита системы», нажмите кнопку «Создать» и задайте имя новой точки, после чего еще раз нажмите «Создать». Через некоторое время операция будет выполнена.
Теперь на компьютере содержится информация, которая позволит вам отменить последние сделанные изменения в критически важных системных файлах Windows 10, если после установки программ, драйверов или других действий ОС стала работать неправильно.
Созданные точки восстановления хранятся в скрытой системной папке System Volume Information в корне соответствующих дисков или разделов, однако доступа к этой папке у вас по умолчанию нет.
Использование для отката системы
А теперь об использовании точек восстановления. Сделать это можно несколькими способами — в интерфейсе Windows 10, с помощью инструментов диагностики в особых вариантах загрузки, в среде восстановления, запущенной с флешки (если компьютер не загружается) и в командной строке.
Самый простой способ, при условии, что система запускается — зайти в панель управления, выбрать пункт «Восстановление», после чего нажать «Запуск восстановления системы». Второй способ открыть нужное окно в запущенной системе — нажать клавиши Win+R на клавиатуре, ввести rstrui и нажать Enter.
Запустится мастер восстановления, в первом окне которого вам могут предложить выбрать рекомендуемую точку восстановления (созданную автоматически), а во втором (если вы отметите «Выбрать другую точку восстановления» вы сможете сами выбрать одну из созданных вручную или автоматически точек восстановления. Нажмите «Готово» и дождитесь окончания процесса восстановления системы. После автоматической перезагрузки компьютера вам сообщат, что восстановление прошло успешно.
Второй метод использовать точку восстановления — с помощью особых вариантов загрузки (среды восстановления), попасть в которые можно через Параметры — Обновление и восстановление — Восстановление или же, еще быстрее, прямо с экрана блокировки: нажать по кнопке «питания» справа внизу, а затем, удерживая Shift, нажать «Перезагрузка». В некоторых случаях вход в среду восстановления возможен с синего экрана с ошибкой через кнопку «Дополнительные параметры».
На экране особых вариантов загрузки выберите пункт «Поиск и устранение неисправностей» — «Восстановление системы» (или «Диагностика» — «Дополнительные параметры» — «Восстановление системы» в более ранних версиях Windows 10), далее вы сможете воспользоваться имеющимися точками восстановления (в процессе потребуется ввод пароля учетной записи).
В случае, если Windows 10 не загружается, вы все равно можете использовать точки восстановления: для этого вам понадобится загрузочная флешка с Windows 10 (которую придется сделать на другом компьютере), либо диск восстановления. При использовании загрузочной флешки, достаточно будет выбрать пункт «Восстановление системы» на втором экране программы установки.
В результате вы попадете в среду восстановления, как в предыдущем способе и сможете воспользоваться точками восстановления даже на не запускающемся компьютере.
Запуск отката с использованием точки восстановления возможен и из командной строки. он вам может пригодиться в том случае, если единственный работающий вариант загрузки Windows 10 — безопасный режим с поддержкой командной строки. Просто введите в командную строку rstrui.exe и нажмите Enter для запуска мастера восстановления (он запустится в графическом интерфейсе).
И ещё одна возможность: вы можете загрузиться в WinPE и выполнить восстановление оттуда. Подробно в материале: Восстановление системных файлов Windows с WinPE.
Удаление точек восстановления
Если вам потребовалось удалить имеющиеся точки восстановления, снова зайдите в окно настройки «Защиты системы», выберите диск, нажмите «Настроить», а затем используйте кнопку «Удалить» для этого. При этом удалятся все точки восстановления для этого диска. Для удаления только выбранных точек восстановления используйте отдельную инструкцию.
То же самое можно сделать с помощью утилиты очистки диска Windows 10, для ее запуска нажмите Win+R и введите cleanmgr, а после того как утилита откроется, нажмите «Очистить системные файлы», выберите диск для очистки, а затем перейдите на вкладку «Дополнительно». Там вы сможете удалить все точки восстановления, кроме самой последней.
В завершение, некоторая дополнительная информация, которая может быть полезной в контексте рассмотренной темы:
- Точки восстановления содержат лишь информацию об изменившихся системных файлах, критичных для работы Windows 10 и записях в реестре, но не представляют собой полный образ системы. Если вас интересует именно создание такого образа, на эту тему есть отдельная инструкция — Как сделать резервную копию Windows 10 и восстановиться из нее.
- При создании новых точек восстановления, если лимит места на диске для них был исчерпан, более старые удаляются автоматически.
- Некоторые программы очистки диска компьютера могут удалять точки восстановления в автоматическом режиме. Если вы используете такие утилиты, внимательно изучите их настройки, чтобы не оказаться без точек восстановления, когда они вам потребуются.
- При необходимости вы можете восстановить отдельные файлы из точек восстановления.
- Дополнительную информацию по возможностям возврата работоспособности ОС вы можете найти в статье Восстановление Windows 10.
- При создании и использовании точек восстановления можно столкнуться с различными ошибками. Решение для самой частой описано в инструкции: Как исправить ошибку 0х80070091 при использовании точек восстановления в Windows 10, те же методы могут сработать и для других проблем с восстановлением системы.
Надеюсь, информация была полезной, а если у вас остались вопросы, вы можете задать их в комментариях ниже, я постараюсь подсказать решение.
Все способы:
- Способ 1: Создание точки восстановления через Панель управления
- Способ 2: Создание точки восстановления через поиск Windows
- Способ 3: Использование «Командной строки»
- Способ 4: Создание точки восстановления через меню «Выполнить»
- Способ 5: Создание ярлыка для быстрого доступа
- Способ 6: Автоматическое создание точек восстановления
- Плюсы и минусы автоматического создания точек восстановления
- Влияние на производительность и память
- Вопросы и ответы: 13
Способ 1: Создание точки восстановления через Панель управления
Самый распространенный и официальный способ создания точки восстановления в Windows 10 — это использование встроенного инструмента «Защита системы», который доступен через «Панель управления». Этот метод является наиболее полным, так как предоставляет не только возможность создания точки восстановления, но и доступ к дополнительным настройкам.
- Нажмите правой кнопкой мыши на значок «Этот компьютер» на рабочем столе или в «Проводнике» и выберите пункт «Свойства».
- В открывшемся окне найдите и кликните по ссылке «Защита системы», которая находится в правой части окна среди других параметров.
- Откроется диалоговое окно «Свойства системы» с автоматически выбранной вкладкой «Защита системы». Убедитесь, что защита системы включена хотя бы для системного диска (обычно это диск C:). Если напротив диска в столбце «Защита» стоит значение «Выкл.», выделите этот диск и нажмите кнопку «Настроить».
- В появившемся окне выберите пункт «Включить защиту системы», при необходимости настройте объем дискового пространства, выделяемого для хранения точек восстановления, и нажмите «ОК».
- Вернувшись к окну «Свойства системы», нажмите кнопку «Создать» для создания новой точки восстановления.
- В появившемся окне введите понятное описание для создаваемой точки восстановления, например, «Перед установкой программы X» или «Стабильная работа системы», и нажмите «Создать».
- Дождитесь завершения процесса создания точки восстановления. По окончании процесса вы увидите сообщение об успешном создании точки восстановления с указанием даты и времени.
Способ 2: Создание точки восстановления через поиск Windows
Если вы предпочитаете быстрый доступ к созданию точек восстановления, вы можете воспользоваться функцией поиска в Windows 10. Этот метод позволяет быстро найти и запустить нужный системный инструмент без необходимости проходить через несколько уровней меню.
- Нажмите на значок поиска в панели задач или используйте комбинацию клавиш Win + S.
- В поле поиска введите «Создание точки восстановления» и выберите соответствующий результат из списка найденных элементов.
- Откроется то же диалоговое окно «Свойства системы» на вкладке «Защита системы», что и в предыдущем способе.
- Далее следуйте инструкциям, описанным в пунктах 3-7 первого способа.
Способ 3: Использование «Командной строки»
Для пользователей, предпочитающих работу с консолью или желающих автоматизировать процесс создания точек восстановления, Windows 10 предоставляет возможность создавать их с помощью команд. Этот метод особенно полезен для создания пакетных файлов или скриптов, которые можно запускать по расписанию.
- Откройте «Пуск», отыщите «Командную строку» через поиск и запустите ее от имени администратора.
- В открывшемся окне консоли введите следующую команду:
wmic.exe /Namespace:\\root\default Path SystemRestore Call CreateRestorePoint "Моя точка восстановления", 100, 7 - Здесь «Моя точка восстановления» — это название вашей точки восстановления (можете заменить на любое другое), 100 — тип точки восстановления (для ручного создания используется значение 100), а 7 — тип события (значение 7 указывает на то, что это точка восстановления, созданная вручную).
- Нажмите Enter для выполнения команды. После успешного выполнения вы получите сообщение о создании точки восстановления.
Способ 4: Создание точки восстановления через меню «Выполнить»
Еще один быстрый способ доступа к инструменту создания точек восстановления — это использование меню «Выполнить». Этот метод позволяет быстро запустить нужный системный компонент, минуя длинные пути через меню.
- Нажмите комбинацию клавиш Win + R для открытия диалогового окна «Выполнить». В поле ввода введите команду «sysdm.cpl» и нажмите «ОК» или клавишу Enter.
- Откроется диалоговое окно «Свойства системы». Перейдите на вкладку «Защита системы», если она не выбрана автоматически.
- Далее следуйте инструкциям, описанным в пунктах 3-7 первого способа.
Способ 5: Создание ярлыка для быстрого доступа
Если вам часто приходится создавать точки восстановления, удобно иметь быстрый доступ к этой функции через специальный ярлык на рабочем столе. Создав такой ярлык, вы сможете запускать инструмент создания точек восстановления одним кликом.
- Щелкните правой кнопкой мыши на пустом месте рабочего стола, выберите «Создать» и затем «Ярлык».
- В поле «Укажите расположение объекта» введите следующую команду:
%SystemRoot%\system32\rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4 - Нажмите «Далее», введите понятное название для ярлыка, например, «Создать точку восстановления», и нажмите «Готово».
- Теперь на рабочем столе появится ярлык, при клике на который будет открываться окно «Свойства системы» с автоматически выбранной вкладкой «Защита системы».
- Чтобы изменить значок ярлыка на более подходящий, щелкните по нему правой кнопкой мыши, выберите «Свойства», затем нажмите кнопку «Сменить значок» и выберите подходящий значок из списка.
Способ 6: Автоматическое создание точек восстановления
Помимо ручного создания точек восстановления, Windows 10 позволяет настроить их автоматическое создание по расписанию. Это особенно полезно для пользователей, которые хотят обеспечить регулярное резервное копирование состояния системы без необходимости помнить о выполнении этой задачи вручную.
- Откройте «Панель управления» через меню «Пуск» или поиск Windows.
- Перейдите в раздел «Система и безопасность», затем выберите «Центр безопасности и обслуживания».
- Раскройте раздел «Обслуживание» и нажмите на ссылку «Настройка параметров обслуживания».
- В открывшемся окне выберите время начала обслуживания и разрешите пробуждение ПК для этого, если опция отключена.
- Вернитесь к окну «Свойства системы» на вкладке «Защита системы» (используя один из описанных выше способов).
- Нажмите кнопку «Настроить» для диска, для которого вы хотите настроить автоматическое создание точек восстановления.
- В разделе «Настройки защиты диска» убедитесь, что выбран пункт «Включить защиту системы».
- Для более тонкой настройки автоматического создания точек восстановления можно использовать планировщик заданий. Для этого:
- Нажмите комбинацию клавиш Win + R, введите «taskschd.msc» и нажмите Enter.
- В открывшемся Планировщике заданий нажмите «Создать задачу» в правой панели.
- На вкладке «Общие» введите название задачи, например, «Автоматическое создание точки восстановления», и выберите опцию «Выполнять с наивысшими правами».
- На вкладке «Триггеры» нажмите «Создать» и настройте расписание для создания точек восстановления, например, каждые 7 дней.
- На вкладке «Действия» нажмите «Создать», выберите действие «Запустить программу», и в поле «Программа или сценарий» введите «wmic.exe».
- В поле «Добавить аргументы» введите: «/Namespace:\\root\default Path SystemRestore Call CreateRestorePoint «Автоматическая точка восстановления», 100, 7″.
- Нажмите «ОК» для сохранения действия, затем еще раз «ОК» для сохранения задачи.
Плюсы и минусы автоматического создания точек восстановления
Несмотря на очевидные преимущества этой функции, существуют определенные нюансы, которые следует учитывать при выборе между ручным и автоматическим созданием точек восстановления. Понимание всех плюсов и минусов поможет принять взвешенное решение о том, стоит ли включать данную функцию и как ее правильно настроить в соответствии с вашими потребностями и возможностями компьютера.
Плюсы:
- Регулярное создание точек восстановления без необходимости ручного вмешательства.
- Повышенная защита системы от сбоев и ошибок, возникающих при установке программ или обновлений.
- Возможность тонкой настройки расписания создания точек восстановления в соответствии с вашими потребностями.
- Наличие актуальных точек восстановления в случае неожиданных проблем с системой.
Минусы:
- Точки восстановления занимают дисковое пространство (объем зависит от настроек и содержимого системного диска).
- При ограниченном объеме дискового пространства, выделенного для точек восстановления, старые точки будут автоматически удаляться при создании новых.
- Во время создания точки восстановления может наблюдаться незначительное снижение производительности системы, особенно на старых компьютерах или при недостатке ресурсов.
- Автоматическое создание точек восстановления может происходить в неподходящее время, если расписание настроено без учета времени активного использования компьютера.
Влияние на производительность и память
Точки восстановления занимают место на диске, объем которого можно регулировать. По умолчанию Windows выделяет определенный процент от объема диска для хранения точек восстановления (обычно около 3-5%). Когда выделенное пространство заполняется, самые старые точки восстановления автоматически удаляются для освобождения места для новых.
Что касается влияния на производительность компьютера, то сам процесс создания точки восстановления может временно снизить производительность системы, особенно на компьютерах с ограниченными ресурсами. Однако после завершения процесса создания точки восстановления никакого заметного влияния на производительность системы нет. Точки восстановления хранятся на диске в неактивном состоянии и не используют оперативную память или процессорное время при обычной работе компьютера.
Для достижения оптимального баланса между безопасностью и использованием ресурсов можно настроить автоматическое создание точек восстановления с периодичностью, соответствующей вашим потребностям (например, каждые 7-10 дней), и выделить разумный объем дискового пространства для их хранения, учитывая общий объем вашего системного диска и важность защиты данных.
Наша группа в TelegramПолезные советы и помощь
Статья обновлена: 11 февраля 2025
ID: 15104
Точка восстановления создает копию системных файлов компьютера на момент создания этой точки восстановления. Если, например, после запуска системных утилит или установки драйверов возникнут ошибки, вы сможете вернуться к исходному состоянию компьютера.
Чтобы создать точку восстановления в операционной системе Windows 10, 11:
- Нажмите на значок поиска в панели задач Windows.
- Введите в поле поиска создание точки восстановления и выберите Создание точки восстановления.
- На вкладке Защита системы выберите диск, для которого нужно создать точку восстановления, и нажмите Настроить.
- Выберите Включить защиту системы и нажмите ОК.
- Нажмите Создать.
- Введите описание точки восстановления и нажмите Создать.
- После завершения создания точки восстановления нажмите Закрыть.
Точка восстановления для локального диска C будет создана.
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Windows 10 System Restore Point is, windows feature that creates snapshots of certain files and information before critical operations such as updates or software installations take place. And performing System Restore allows windows users to go back to a previous working state, where windows working smoothly without affecting any documents. This is a great first step when you’re trying to fix a major problem in Windows. Here in this post, we have steps to create and perform a system restore on windows 10, 8.1 and 7.
Contents
- 1 What System restore in windows 10
- 2 Why the System restore point is Important?
- 3 How To Create Windows 10 System Restore point
- 3.1 How to Configure System Restore on Windows 10
- 3.2 Create System Restore Point Manually
- 4 How to do a system restore on windows 10?
- 5 How to do Windows System Restore from boot
- 5.1 System restore not working windows 10
This feature is like a backup, but not exactly, as going back in time with this feature won’t affect your documents or settings prior to the creation of a particular restore point. However, it will remove apps, drivers, system updates, and registry changes after the restore point was made. It’s just like a time machine.
In Simple words, System Restore tracks and create snapshots for certain changes like software installations, windows update installations, driver changes, and software updates, and allows a windows user to revert their PC to a previous state if after performing certain activity windows causes a problem.
Why the System restore point is Important?
On Windows 10 Microsoft pushing day to day Windows Update to deliver security patches, bug fixes, and new features to users. And most users were strongly urged to accept the updates as they become available. But a measurable number of Windows users failed to update in a timely manner, and there was nothing Microsoft could do to force these users to upgrade. In this case system Restore will be a good fix.
How To Create Windows 10 System Restore point
Now you may need to turn on the Windows 10 System Restore utility. It’s usually turned off by default on a computer with Windows pre-installed; in that case, the vendor used its own version of backup software. When This Feature is enabled and configured correctly. Windows generates restore points when you install a new app, device driver or Windows update. And you can use it later to fix windows problems. But you must first Enable this Feature on your Windows system.
Here Follow below steps to Enable System Restore Feature on Windows 10.
- From start, menu search for and select create a restore point,
- Under system properties move to system protection tab,
- Here you have to select the Windows installed Drive and click on configure.
- This will open the system protection for local Dick C:
- Select the radio button Turn on system Protection bellow to Restore settings.
- Click apply and ok to make save changes,
- And now onwards windows create restore points regularly.
How to Configure System Restore on Windows 10
Now After Enable the system protection you have to adjust the disk space to manage and store the System Restore points. System Restore is useless without drive space in which to store its restore points For this you have to allow disk space, Under “Disk Space Usage,” you can adjust the maximum storage space dedicated to storing restore points.
By default, Windows only uses a small percentage of the total available storage of a particular drive, and as the reserved space fills up, older restore points will get deleted to make room for future ones. you can manually allow the disk space usage.
You will also notice the Delete button that will erase all the current saved restore points. You may want to use this option when you need to create a manual restore point, and you can’t allocate more space.
With your changes made, click Apply and then OK to save your new configuration and close the window. System Restore will now be enabled for your selected drive, and you can let it operate automatically in the background or manually create restore points as desired.
Create System Restore Point Manually
Now you have enabled Restore Point in your system, the operating system will create a restore point automatically every time a significant change happens. However, sometimes you might want to create a system restore point manually before modifying anything that you might think could cause a problem.
To configure a restore point manually here fallow below.
- On System Properties simply click the Create button,
- Type a description to help you identify the restore point (e.g., System Restore Point before installing antivirus).
- Then click the Create button to complete the process. (Restore points creation are fast, it shouldn’t take longer than a minute.
If you ever encounter an issue and need to perform a System Restore. Just head back to this same window and click System Restore to launch the restore interface.
How to do a system restore on windows 10?
If at any point in time, you run into issues before using a backup or the “Reset this PC” feature in Windows 10. You can use a system restore point, which will be quicker and easier way to fix with Revert back system to a previous working state.
Here Fallow bellow to Perform System Restore on Windows systems.
- Open Control panel
- All control panel items select Recovery.
- Now Click on Open System Restore.
- This will open the Restore system files and settings windows.
- Now click next to process to the system restore.
You will be shown all the available restore points available with date, description and more importantly, you’ll also see the type Which specifies if it was created manually or by the system.
- As you select a restore point, you can click the “Scan for affected programs” to view the applications installed.
- Since the last restore point, which will be deleted during the restore process.
- Then click Cancel to go back to the wizard.
- Now click Next you will see confirm your Restore point.
- Check the same and then Finish to begin the restore process.
When you click on the finish you will prompt:
Once started System Restore cannot be interrupted. Do you want to continue?
click yes to start the system restore process.
During the restore process, you will notice, please wait while your windows files and settings are being restored. System Restore initializing, finishing etc. This will take some time to complete the process.
During this, your system will be restart and will re-apply all the settings that are necessary for your system. When your system restore is completed, you will get a popup message, “window System Restore completed successfully“.
Once the process complete, you will back to that point in time your system was working correctly.
How to do Windows System Restore from boot
Also, you can system restore windows 10 from boot following the steps below.
- For this, we have to access advanced options,
- Boot from installation media, skip the first screen,
- Next, click Repair Your Computer -> Troubleshoot then you’ll need to click Advanced options.
- Here you will get the system restore option, Click on it and follow on-screen instructions to system restore windows 10 from boot.
System restore not working windows 10
IF system restore fails or not working on windows 10, the first thing we recommend to uninstall third-party antivirus if installed on your computer.
Boot into safe mode and perform system restore that helps complete windows 10 system restore without any error.
In addition, before perform system restore we recommend open the command prompt as administrator run command sfc /scannow. Let the scanning process complete 100% once done reboot your computer and again perform system restore.
Open windows service console using services.msc and check below services are running state.
- Volume Shadow Copy
- Task Scheduler
- Microsoft Software Shadow Copy Provider Service
- System Restore Service
Did this post help to enable and perform system restore on windows 10? Let us know on comments below, also read:
- How To Delete System Restore Points In Windows 10
- Fix Windows Explorer has Stopped Working on windows 10
- Solved: Photos App Stopped Working after Windows 10 1903 Update
- 7 Ways to Fix Windows 10 Start menu and taskbar not working after update
- Solved: Windows 10 black screen with cursor after Login
- How To Speed up Windows 10 May 2019 update Version 1903 !!!
Точки восстановления (restore points) — это достаточно простое средства для восстановления работоспособность операционной системы Windows в случае непредвиденных ошибок с системными файлами и реестром после установки некорректных драйверов, обновлений или программ. С помощью точки восстановления вы можете восстановить состояние реестра, системных файлов, драйверов и установленных программ на дату создания точки восстановления. Несмотря на то, что точки восстановления основаны на теневом копировании томов, при восстановлении из restore point личные файлы пользователя в его профиле не перезатираются. В этой статье мы рассмотрим, как системные администраторы могут использовать точки восстановления в Windows 10 и 11.
Содержание:
- Как включить создание точек восстановления в Windows?
- Создать и удалить точку восстановления в Windows
- Восстановление Windows или отдельных файлов из точки восстановления
Как включить создание точек восстановления в Windows?
В Windows 10 и 11 функционал точек восстановления обеспечивается службой System Restore, которая по умолчанию отключена.
Вы можете проверить, включена ли защита Windows с помощью точек восстановления:
- Выполните команду
systempropertiesprotection
; - Откроется вкладка System Protection (Защита системы) стандартной панели System Properties;
- В нашем случае защита включена для системного диска C: и отключена для всех остальных;
- Выберите диск и нажмите кнопку Configure;
- Здесь вы можете включить/отключить защиту для диска, изменить максимальный размер диска, которые будет доступен для хранения точек восстановления и удалить все точки восстановления;
Вы можете включить защиту системы через GPO. Настройте следующие параметры политик:
- Перейдите в Computer Configuration -> Policies -> Administrative Templates -> System -> System Restore, задайте значение Turn off System Restore = Disabled
- В Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Defender -> Scan задайте Create system restore point = Enabled
Можно включить защиту определенного диска с помощью PowerShell:
Enable-ComputerRestore -drive "c:\"
Создать и удалить точку восстановления в Windows
Windows по умолчанию создает точки восстановления при установке или удалении обновлений, драйверов или приложений.
Чтобы создать точку восстановления немедленно, нажмите кнопку Create и укажите описание точки.
Можно создать точку восстановления из консоли PowerShell:
Checkpoint-Computer -description "Backup before update APP2" -RestorePointType "APPLICATION_INSTALL"
По умолчанию создается точка восстановления типа APPLICATION_INSTALL. Можно в качестве параметра RestorePointType указать:
- MODIFY_SETTINGS
- DEVICE_DRIVER_INSTALL
- APPLICATION_INSTALL
- APPLICATION_UNINSTALL
- CANCELLED_OPERATION
Вывести список доступных точек восстановления:
Get-ComputerRestorePoint|ft -AutoSize
По умолчанию служба System Restore разрешается создавать только одну точку восстановления раз в 24 часа. Если попробовать создать новую, появится ошибка:
WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.
Чтобы разрешить создавать точки восстановления чаще, нужно изменить DWORD параметр реестра SystemRestorePointCreationFrequency в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. По умолчанию значение параметра 1440 (24 часа). Чтобы отключить ограничение на частоту создания точек восстановления, измените значение на 0.
Точки восстановления не являются полноценным средством резервного копирования Windows. Вы можете настроить резервное копирование образа Windows на внешний носитель с помощью встроенных средств.
Точки восстановления Windows основаны на технологии снапшотов тома диска службой VSS. Когда вы создаете новую точку восстановления, служба VSS сообщает всем приложениям о необходимости перейти в консистентное состояние и временно приостановить активность. После этого она создает снапшот консистентного состояния диска (целиком).
Точки восстановления хранятся в скрытой папке System Volume Information, которая находится в корне каждого диска. На скриншоте выделены файлы снапшотов для каждой из созданных точек восстановления. Как видите их размер достигает десятков гигабайт.
Вывести список дисков, для которых созданы снапшоты:
vssadmin list shadowstorage
В этом примере на диске C: есть снапшоты, которые занимают 6% места (при лимите 10% от емкости).
Можно изменить размер места для снапшотов с помощью команд:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB
Или:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%
Вывести список созданных снапшотов диска с помощью команды:
vssadmin list shadows /for=c:
Удалить конкретный снапшот можно по shadow copy ID:
vssadmin delete shadows /Shadow={9b171091-857e-4029-8ffe-1a0c81a59fce}
Удалить самый старый снапшот:
vssadmin delete shadows /for=C: /oldest
Удалить все точки восстановления:
vssadmin delete shadows /all
Также для очистки старых точек восстановления можно использовать стандартную утилиту очистки диска Disk Cleanup (cleanmgr.exe). Перейдите на вкладку More options и нажмите Clean up в секции System Restore and Shadow copies..
Восстановление Windows или отдельных файлов из точки восстановления
Для восстановления состояния системы из созданной ранее точки восстановления используется утилита
rstrui.exe
.
- Запустите утилиту;
- Выберите предыдущую точку восстановления, на которую нужно откатить Windows;
- Вы можете сравнить список приложений, служб и драйверов в текущей версии и в точке восстановления (кнопка Scan for affected programs);
- Нажмите Next -> Finish;
- Windows выполните откат к предыдущему снапшоту (понадобится перезагрузка).
При восстановлении из предыдущей точки восстановления текущие файлы пользователя в персональных папках Documents, Downloads, Desktop и т.д. в профилях пользователей не будет удалены (перезаписаны).
Вы можете восстановить Windows из точки восстановления с помощью PowerShell. Получить ID точек восстановления:
Get-ComputerRestorePoint
Восстановить Windows из указанной точки:
Restore-Computer -RestorePoint 21
Выполните команду, чтобы проверить что восстановление выполнено успешно:
Get-ComputerRestorePoint -LastStatus
Как мы указали выше, при откате к предыдущей точке восстановления персональные файлы пользователя не перезатираются. Однако фактически они хранятся в снапшоте (ведь создается снимок всего диска). Это значит, что вы можете вручную восстановить любой файл из теневой копии вашей точкой восстановления.
Для просмотра файлов в теневой копии можно воспользоваться бесплатной утилитой ShadowCopyView (https://www.nirsoft.net/utils/shadow_copy_view.html)
Вы можете открыть нужную вам точку восстановления (по дате создания), найти в ней предыдущую версию нужного вам файла и восстановить его в произвольный каталог на диске (Copy Selected files to …).
Практически такой способо восстановления личных файлов из точки восстановления неприменим, т.к. при восстановлении файлы оказываются поврежденными (частично забиты нулями). Это баг описывал Вадим в посте Нюансы извлечения файлов из теневых копий в клиентских Windows.
В качестве обходного решения можно настроить Историю файлов или делать теневые копии заданием планировщика с командой:
wmic shadowcopy call create Volume='C:\'
Для офлайн восстановления состояния Windows из точки восстановления, загрузите компьютер в среде восстановления Windows RE и выберите в меню пункт System Restore. Вам будет предложено выбрать одну из ранее созданных точек восстановления.
После восстановления доменного компьютера из ранее созданной точки восстановления обычно нужно также восстановить доверительные отношения с доменом с помощью команды:
Test-ComputerSecureChannel –Repair
В Windows Server служба System Protection отсутствует и для создания аналога точек восстановления нужно установить и настроить компонента Windows Server Backup (WSB).