Select the product you need help with

如何将防病毒软件和系统还原功能一起使用

概要

本文分步介绍 Microsoft Windows XP 中的系统还原功能如何与您的病毒扫描软件进行交互，还介绍了如何从系统还原数据存档中删除您无法清除病毒的受感染文件。删除受感染文件后，您可以接着将计算机还原到未损坏的还原点。本文还介绍了如何还原到先前的受感染还原点。如果您必须还原受感染文件，则可以使用此过程。

如何将防病毒软件和系统还原功能一起使用

使用 Windows XP 中的系统还原功能，您可以将计算机还原到以前的状态，而不会丢失个人的数据文件（如 Word 文档、图形文件和电子邮件）。系统还原主动监视计算机文件更改和某些程序文件更改，以记录或存储更改发生之前的较早版本。您不必执行计算机快照，因为系统还原会自动创建可识别的还原点，以便您用于还原到先前的某个时间。当发生重大计算机事件（如安装程序或驱动程序）时，都会创建还原点，并且还会定期（每天）创建还原点。

为了帮助保护关键的计算机文件和程序文件，系统还原功能会监视、记录这些文件，有时还会在这些文件被修改之前复制它们。例如，当某过程或程序（如升级、用户无意中所做的更改、驱动程序安装过程或病毒）修改关键的计算机文件或程序文件时，系统还原会在更改发生之前记录和保存文件的副本。如果发生问题，还原操作可以使用先前为这些文件保存的版本来替换被修改的文件。防病毒程序使用自动检测或扫描机制来监视计算机上的关键文件和个人文件是否受到感染。然后对已知感染病毒的文件采取清除、删除或隔离等措施。系统还原还会在防病毒程序修改（清除）、移动或删除被监视的关键计算机或程序文件时跟踪这些程序。

在还原期间，活动的防病毒程序会扫描是否有受感染文件。如果检测到受感染文件，它就会尝试修改、移动或删除这些文件。如果防病毒程序成功清除了病毒，系统还原会还原已清除病毒的文件。但是，如果防病毒软件无法清除病毒，它便会删除或隔离该文件。这样就不会执行还原，因为对文件执行这些操作会导致不一致的还原状态。因此，系统还原会恢复到还原前的状态。

防病毒程序的签名文件会随着新病毒的发现而不断更新。因此，几天前无法进行的还原操作在防病毒程序更新后可能会成功运行。但是，如果您撤消以前到某点的成功还原，然后重试该还原，那么，当新的签名或定义文件检测到已备份的文件中存在防病毒程序无法清除的病毒时，可能无法进行还原。

从系统还原数据存档中删除您无法清除的受感染文件

如果您怀疑以前的还原点包含防病毒程序无法清除病毒的受监视染毒文件的副本，则可以从系统还原存档中删除这些文件和所有相关的还原点。方法是，先关闭系统还原，然后再次打开它。

注意事项

关闭系统还原时会删除所有还原点。再次打开系统还原时，则会按照计划和事件的要求创建新的还原点。
确保所有签名或定义文件都是最新的。确保您的防病毒程序已配置为排除 System Volume Information (SVI) 文件夹（一个隐藏的计算机文件夹，位于计算机根目录或 %SYSTEMDRIVE% 中）。

要立即完全删除数据存储区中的任何受感染文件，请关闭系统还原然后再次打开它。为此，请按照下列步骤操作：

单击“开始”，然后单击“控制面板”。
单击“性能和维护”，然后双击“系统”。
单击“系统还原”选项卡，然后单击以选中“在所有驱动器上关闭系统还原”复选框。
单击“确定”，然后单击“是”以开始删除还原点。

要在删除完还原点后再次打开系统还原，请重复这些步骤，但要单击以清除“在所有驱动器上关闭系统还原”复选框。

将计算机还原到先前的受感染还原点

要将计算机还原到先前的受感染还原点，请禁用关联的防病毒程序，并在还原完成后重新启用防病毒程序，以检测病毒并对还原后的状态采取相应的措施来删除任何染毒文件。

注意事项

大多数情况下，Microsoft 不建议您关闭防病毒保护。只应在还原计算机时暂时关闭防病毒保护。
在禁用防病毒程序之前，应断开计算机与任何网络的连接，以防感染其他计算机。

要将计算机还原到先前的受感染还原点，请按照下列步骤操作：

断开计算机与任何网络的连接，以防感染其他计算机。
禁用防病毒程序。通常情况下，要禁用防病毒程序，应当右键单击“通知区域”中的防病毒图标，然后单击“退出”或“禁用”。有关如何禁用防病毒程序的更多信息，请参阅产品文档。
使用系统还原功能还原到适当的还原点。
还原完成且出现“成功”屏幕后，重新启用防病毒程序。
确保防病毒程序扫描系统还原功能已修改的所有文件。为此，可对系统还原功能监视的所有驱动器执行手动扫描。

回到顶端 | 提供反馈

参考

有关系统还原功能的更多信息，请访问下面的 Microsoft 网站：

http://www.microsoft.com/windowsserver2003/community/centers/management/sysrestore_faq.mspx

(http://www.microsoft.com/windowsserver2003/community/centers/management/sysrestore_faq.mspx)

有关如何创建和命名您自己的还原点的更多信息，请参阅以下 TechNet 网页上的系统还原文档：

http://www.microsoft.com/china/technet/prodtechnol/winxppro/maintain/xpsysrst.mspx

(http://www.microsoft.com/china/technet/prodtechnol/winxppro/maintain/xpsysrst.mspx)

有关在 Microsoft Windows Millennium Edition 中防病毒软件与系统还原如何进行交互的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

263455

(http://support.microsoft.com/kb/263455/ )

病毒防护工具无法清除 _Restore 文件夹中受感染的文件

回到顶端 | 提供反馈

属性

文章编号: 831829 - 最后修改: 2006年5月25日 - 修订: 2.0

这篇文章中的信息适用于:

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

kbinfo KB831829

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

回到顶端 | 提供反馈