破解 Windows Server 2008 系統還原點建立失敗：swprv.dll 重新註冊實戰紀錄

安裝 Windows Server 2008 企業版後啟用系統保護，卻發現「系統還原點無法建立」。經排查組原則 (關閉系統還原=未設定) 無誤，鎖定核心服務 Microsoft Software Shadow Copy Provider (VSS 提供者) 消失於服務清單中。

根因分析與解決步驟

1. 對照正常 Server 2008 機器，發現該服務執行路徑為：
   E:\Windows\System32\svchost.exe -k swprv
   關鍵在於 swprv.dll (Shadow Copy Provider 核心元件)。
2. 檢查 %SystemRoot%\System32\swprv.dll 存在但未正確註冊。
3. 以管理員身分執行：
   regsvr32.exe %SystemRoot%\System32\swprv.dll
   重新註冊 DLL。
4. 重新整理服務清單 → Microsoft Software Shadow Copy Provider 重現 → 啟動服務 → 系統還原點建立恢復正常。

延伸教訓

• 「優化工具」或手動停用服務可能導致關鍵 COM 元件註冊遺失，VSS 相關服務 (swprv, vss, volsnap) 極為敏感。
• 遇到「服務不存在」而非「服務停止」時，優先檢查對應 DLL/EXE 註冊狀態 (用 regsvr32 或 sc qc 查詢映像路徑)。
• 建立「關鍵服務基準清單」並納入監控，異動即告警。

同文另附第二案例：「執行命令歷史不記憶」——因預設未勾選「儲存並顯示最近開啟的程式清單」，於工作列屬性→開始功能表→隱私區域勾選即解。