注册表、配置文件（仅限本地配置文件，漫游用户的配置文件不受系统还原影响）、COM+ DB、WFP.dll 缓存、WMI DB、IIS 元数据、SDK 文档受监视文件扩展中说明的受“系统还原”监视的文件类型。
系统还原要依靠Windows系统，所以当系统引导文件损坏的话，使用将受到限制。 使用路径：开始（Start）->程序（All Programs）->附件（Accessories）->系统工具（System Tools）->系统还原（System Restore），然后选择一个还原点还原即可。 打开后的现实界面：
选择一个还原点： 确定后就可以还原了： 第二，Ghost还原是镜像还原，即可以把某个分区或者某个硬盘的所有东西都完全复原到Ghost备份时的状态，当然，会清除备份后该分区新创建的所有个人文档和应用程序。从这点来讲，GHost还原最为彻底，解决软件故障的概率基本上是百分之百，毁灭性也大。它可以在DOS下运行，但使用更要谨慎，一定要看清楚分区，不然张冠李戴会造成不可挽回的损失。
如果嫌系统还原功能弱、Ghost操作复杂，Windows还提供了一个同样强大的工具：系统备份（开始-程序-附件-系统工具-备份）。采用向导式操作，可以随时追加新的备份内容，而不会覆盖以前的文件，这一点比前两者更方便。虽然在系统崩溃时用处不大，但一旦能够进入Windows系统，可以在几分钟内还原到崩溃前最后备份时的状态，其时效性是任何软件都无法比的。 需要注意的是，在中病毒很深的情况下，系统还原不建议使用，病毒感染的不一定是系统文件，此时Ghost会发挥出很大的作用。 还请大家多多提建议，刚开始写这些东西，谢谢。
转载于:https://blog.51cto/yangyun/160840