文章編號: 831829 - 上次校閱: 2007年5月7日 - 版次: 2.5

防毒軟體與系統還原的共同運作方式

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

本文將逐步告訴您，如何與您的病毒掃描軟體系統還原在 Microsoft Windows XP 中互動。 本文也將告訴您，如何從系統還原] 資料保存移除受感染的檔案無法清除。如此一來，您可以繼續將電腦還原至 uncompromised 的還原點。本文也說明如何您可將之還原到先前的受感染的還原點。此程序很有用，如果您必須還原受感染的檔案。

回此頁最上方

防毒軟體與系統還原的共同運作方式

系統還原 Windows XP 中，您可以將電腦還原到先前的狀態並不會遺失個人資料檔案 (例如 Word 文件、 圖形檔案和電子郵件)。系統還原主動監視器電腦檔案變更與錄製或儲存較早版本所做的變更發生前的某些程式檔案變更。您沒有接受電腦快照集，因為系統還原] 會自動建立可識別的還原點可讓您還原成先前的時間。還原顯著電腦事件發生 (例如程式或驅動程式的安裝) 時，會建立點和定期 (每一天)。

為了保護重要電腦及程式檔案，[系統還原] 會監視記錄，並在某些情況下會複製這些檔案之前修改它們。比方說何時將程序或程式 (如升級、 不小心的使用者變更、 安裝驅動程式或病毒) 修改關鍵性電腦的檔案或程式檔案系統還原記錄及將之前變更檔案的複本儲存會發生。問題發生還原作業可以使用那些檔案的先前儲存的版本來取代檔案。防毒程式會使用自動偵測或掃描的機制來監視重要及個人電腦上的檔案的感染徵兆的。防毒程式然後採取動作來清理、 移除，或隔離 (隔離) 檔案的已知的病毒已經感染。當它修改時，「 系統還原也追蹤防毒程式 (清除) 移動，或刪除受監視的嚴重，電腦或程式檔案。

在還原期間使用中的防毒程式會掃描受感染的檔案。如果防毒程式偵測到任何受感染的檔案，「 防毒程式 」 會嘗試修改、 移動，或刪除受感染的檔案。如果防毒程式成功地清除受感染的檔案，系統還原] 會已清除的檔案。但是，如果防毒軟體無法清除檔案，防毒軟體刪除，或隔離檔案。如此一來還原作業並不可行，因為檔案這些動作會導致不一致的還原作業的狀態。如此一來系統還原將還原為之前還原狀態。

成為著名的病毒會更新防毒程式的簽章檔案。結果更新防毒程式後，可能會成功沒有用幾天前的還原。但是，如果您復原，並再試一次成功之前的點還原如果將新的簽章，還原作業可能無法運作或定義偵測到防毒程式無法清除備份檔案，檔案的病毒。

回此頁最上方

系統還原] 資料封存中移除無法清除的受感染的檔案

如果您懷疑先前的還原點包含受感染的防毒程式無法清除受監視檔案複本，您可以從 [系統還原] 保存移除這些檔案，所有相關的還原點。如果要執行這項操作，關閉 「 系統還原]，然後開啟一次。

備忘稿
  • 當您關閉系統還原] 時，移除所有還原點。當您再次開啟 [系統還原] 時，排程為會建立新的還原點，而且事件需要。
  • 確認所有簽章或定義檔是目前的。請確定您的防毒程式設定以排除系統磁碟區資訊 (SVI) 資料夾 (位於電腦根或 %systemdrive%是隱藏的電腦資料夾)。
若要完全且立即中資料存放區中移除任何受感染的檔案，請關閉，然後開啟 「 系統還原]。如果要執行這項操作，請依照下列步驟執行：
  1. 按一下 [開始]，然後再按一下 [控制台]。
  2. 按一下 [效能及維護]，然後再按兩下 [系統]。
  3. 按一下 [系統還原] 索引標籤，然後再按一下以選取 [關閉所有磁碟機的系統還原] 核取方塊。
  4. 按一下 [確定]，然後再按一下 [是] 開始進行還原點刪除]。
如果要開啟系統還原一次還原點刪除已完成之後重複這些步驟並且按一下以清除 [關閉所有磁碟機的系統還原] 核取方塊。

回此頁最上方

將電腦還原至先前受感染的還原點

將電腦還原至先前受感染的還原點，停用相關聯的防毒程式，並在還原完成後，重新啟用防毒程式偵測，並在已還原的狀態，以移除任何受感染的檔案上進行動作。

備忘稿
  • Microsoft 不建議您關閉在大多數情況下的防毒保護。關閉防毒保護只能暫時將電腦還原。
  • 停用防毒程式之前中斷任何網路，以協助防止其他的電腦感染電腦。
將電腦還原至先前受感染的還原點，請依照下列步驟執行：
  1. 中斷任何網路，以協助防止其他的電腦感染電腦。
  2. 停用防毒程式。通常，若要執行此動作在 通知區域 中防毒軟體的圖示上按一下滑鼠右鍵，然後按一下 [結束] 或 [停用。如需有關如何停用防毒程式，請參閱產品文件的詳細資訊。
  3. 使用 [系統還原] 來還原至適當的還原點。
  4. 還原作業已完成並成功] 畫面出現後，重新啟動您的防毒程式。
  5. 請確定防毒程式掃描系統還原修改的所有檔案。若要執行這項操作，請執行手動掃描所有磁碟機的系統還原監視。


回此頁最上方

?考

有關如何建立並命名為自己的還原點的更多資訊，請參閱下列的 TechNet Web 網頁上的系統還原] 文件：
http://technet.microsoft.com/en-us/library/bb490854.aspx (http://technet.microsoft.com/en-us/library/bb490854.aspx)
取得更多資訊有關您的防毒軟體與系統還原在 Microsoft Windows 千禧版中的互動方式按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
263455? (http://support.microsoft.com/kb/263455/ ) 防毒工具無法清除感染 _Restore 資料夾中的檔案
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
回此頁最上方
關鍵字：?
kbmt kbinfo KB831829 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：831829? (http://support.microsoft.com/kb/831829/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。