系統還原是 XP 核心保護機制，但許多用戶對其運作細節存有誤解。本文整理 9 大官方問答，完整涵蓋定義、版本、與備份差異、自動啟用條件、效能影響、權限模型、個人資料保護邊界、受監控檔案類型、密碼處理機制。
自動監控系統檔案與特定應用程式檔案（.exe、.dll 等）變更，建立還原點記錄變更前狀態。重大事件（安裝軟體/驅動）與每日定時自動建立，用戶可手動建立命名還原點。遇問題時可回滾至任一還原點。
Windows Me、Windows XP（家庭版/專業版）。
| 項目 | 系統還原 | 備份工具 |
|---|---|---|
| 保護對象 | 核心系統檔案、特定應用程式檔案 | 用戶個人資料檔案 |
| 還原時間範圍 | 僅限還原點存在期間 | 備份存在期間皆可 |
| 個人資料 | 不保護（文件、圖片、郵件等） | 完整保護 |
預設自動啟用，需 ≥200MB 可用空間。空間不足自動停用，釋放後自動重啟。預設佔用上限 12% 磁碟空間，自動清除最舊還原點維持滾動安全。
不會。監控無明顯影響。建立還原點僅需數秒。定期檢查（每 24 小時）僅在系統閒置時執行。
僅管理員可執行還原或調整參數。但還原點建立與管理員登入無關——非管理員使用時系統仍自動建立檢查點。
不保護。 不監控個人資料檔案變更，無法還原。請務必搭配獨立備份策略。
核心系統檔案與特定副檔名應用程式檔（.exe、.dll 等）。完整清單請參考 Platform SDK「系統還原→受監控檔案副檔名」。
不還原的密碼：
系統還原是「系統狀態時光機」，而非「資料備份工具」。理解其保護邊界（系統檔案是、個人資料否）、密碼不還原機制、滾動空間管理、管理員專屬權限，才能正確運用並避免資料遺失風險。
