文章总结： 文档介绍了Windows系统还原点功能，包括通过控制面板创建与还原系统。还原过程耗时较长但不影响个人数据，主要备份程序及注册表。同时介绍了使用vssadmin查看卷影副本及利用ShadowExplorer工具查看和导出还原点数据的方法。 综合评分： 73 文章分类： 终端安全,安全工具,数据安全

windows 的还原点功能

原创

hyang0 hyang0

生有可恋

2026年1月28日 07:59 湖北

在控制面板中有一个创建还原点的功能，界面打开后是这样：

里面有两个功能：创建还原点，基于还原点还原系统

我帮大家试了一下，创建过程很快，还原过程比较慢，大概需要40多分钟。

其中会涉及到系统重启，整个过程不能断电。还原后系统会提示：

创建过程需要给还原点起一个名字：

创建过程一般只需要 1 分钟左右：

创建好了会提示还原点创建成功：

选择还原的过程会提示还原点不会还原任何文档和个人数据。还原点实际上会对安装的程序以及注册表做备份。

通过还原点还原可以看到创建的还原点，每次还原时系统会自动创建一个撤销点。

通过 vssadmin 卷影副本管理工具可以查看还原点数据

vssadmin list shadows

通过 ShadowExplorer 可以对还原点数据进行查看以及导出：

程序有点小bug，不能正常读出还原点创建时间。ShadowExplorer 工具下载地址：

https://www.shadowexplorer.com/downloads.html

当前最新版是 v0.9

全文完。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：生有可恋 hyang0 hyang0《windows 的还原点功能》