Windows XP 系統還原 13 大必知細節：還原點機制、保護範圍、密碼處理與空間管理

系統還原 ≠ 檔案備份：核心差異必須釐清

13 大關鍵問答

1. 哪些版本支援？ Windows Me、XP Home/Pro。Win2000 無內建系統還原。
2. 需手動開啟？ 預設自動開啟，需 ≥200 MB 可用空間；空間不足自動關閉，恢復空間自動開啟。預設佔用 12% 磁碟空間（>4GB 磁碟）或 400 MB（<4GB）。
3. 影響效能？ 監控過程無感知，建立還原點通常 <5 秒，定期檢查（每 24 小時）僅在系統閒置時執行。
4. 誰能使用？ 僅管理員可執行還原；但還原點建立與登入者無關，普通用戶操作也會觸發檢查點建立。
5. 保護個人資料？ 不保護 .doc、.jpg、.pst、.eml 等使用者資料檔。
6. 監控哪些檔案？ 核心系統檔 + 特定副檔名（.exe/.dll/.sys/.ocx 等），完整清單參考 Platform SDK「受監控檔案副檔名」。
7. 密碼如何處理？
   • 不還原： Windows 登入密碼、IE 內容分級密碼（防止舊密碼造成困擾）
   • 還原： Messenger/QQ 等基於伺服器的應用程式本地密碼快取（實際密碼在伺服器）、網域/主機密碼快取（重新連線自動同步）
8. 還原至應用程式安裝前會自動移除該程式？ 不會完全移除。系統還原僅回滾受監控檔案/登錄表變更；程式建立的資料檔、非受監控檔案保留。需先用「新增/移除程式」移除，再用系統還原清理系統層面變更。
9. 為何還原會刪除下載的可執行檔？ 下載檔副檔名屬受監控類型（.exe/.msi 等），若還原點在下載前則會被刪除。對策：移至「我的文件」或非受監控分區；誤刪可「復原本次還原」取回。
10. 還原點何時建立？ 手動建立、安裝驅動程式、Windows Installer/InstallShield 7+ 安裝程式、Windows Update 升級、執行系統還原操作、從備份還原資料、每 24 小時自動建立「系統檢查點」。
11. 可保留永久還原點？ 不可。還原點鏈結構決定必須保留中間所有點，永久保留需儲存完整鏈，空間極大。預設最久 90 天，空間管理自動刪除最舊點。
12. 空間需求？ >4GB 磁碟預設 12%，<4GB 預設 400 MB，可手動調整滑桿設定。
13. 如何關閉/調整？ 「系統內容」→「系統還原」標籤 → 勾選「在所有磁碟機上關閉系統還原」或調整空間滑桿。

進階操作建議

• 關鍵節點手動建立還原點： 安裝大型軟體前、修改登錄表前、嘗試高風險調校前
• 系統盤空間緊張時： 先縮減還原空間至 3-5%，或關閉非系統分區還原
• 病毒/木馬感染後： 勿直接系統還原（惡意程式可能感染還原點），先離線掃毒/專殺，確認乾淨再考慮還原
• 搭配備份工具： 系統還原保系統、備份工具保資料，雙重保險

小結

Windows XP 系統還原是「系統狀態時光機」，而非「資料備份機」。理解其保護範圍、滾動機制、密碼策略、空間管理，能避免「以為備份了資料卻發現還原不回來」的慘劇。配合定期完整備份（Ghost/備份工具/雲端同步），構建完整的資料保護體系。