Cómo funcionan conjuntamente el software antivirus y restaurar sistema

Resumen


En este artículo paso a paso se describe cómo restaurar sistema en Microsoft Windows XP interactúa con el software antivirus. Este artículo también describe cómo quitar archivos infectados que no puede limpiar del almacenamiento de datos de Restaurar sistema. Como resultado, puede seguir restaurar el equipo a los puntos de restauración absoluta. Este artículo también describe cómo puede revertir a un punto de restauración infectado anterior. Este procedimiento es útil si debe restaurar un archivo infectado.


Volver al principio

Cómo funcionan conjuntamente el software antivirus y restaurar sistema

Con Restaurar sistema en Windows XP, puede restaurar el equipo a un estado anterior y no pierde los archivos de datos personales (como documentos de Word, archivos gráficos y correo electrónico). Restaurar sistema activamente controla de los cambios de archivo y algunos cambios de archivo de programa para registrar o almacenar versiones anteriores antes de que se han producido los cambios. No es necesario tomar instantáneas del equipo porque Restaurar sistema crea automáticamente puntos de restauración identificables que puede utilizar para volver a un estado anterior. Restaurar puntos se crean cuando se producen sucesos importantes en el equipo (como la instalación de un programa o un controlador) y periódicamente (cada día).


Para ayudar a proteger el equipo crítico y archivos de programa, Restaurar sistema supervisa, registra y en algunos casos copia estos archivos antes de que se han modificado. Por ejemplo, se produce cuando un procedimiento o un programa (como una actualización, un cambio inadvertido del usuario, instalación de un controlador o un virus) modifica un archivo crítico del equipo o el archivo de programa, Restaurar sistema registra y guarda una copia del archivo antes del cambio. Si se produce un problema, una operación de restauración puede reemplazar archivos con versiones guardadas previamente de esos archivos. Programas antivirus utilizan mecanismos de análisis o de detección automática para supervisar los archivos críticos y personales en el equipo para detectar signos de infección. El programa antivirus toma entonces medidas para limpiar, quitar o poner en cuarentena (aislar) los archivos que conoce los virus han infectado. Restaurar sistema también realiza el seguimiento de un programa antivirus cuando modifica (limpia), mueve o elimina un archivo de programa o equipo supervisado, crítico.

Durante una restauración, un programa antivirus activo detecta los archivos infectados. Si el programa antivirus detecta algún archivo infectado, el programa antivirus intenta modificar, mover o eliminar los archivos infectados. Si el programa antivirus limpia correctamente los archivos infectados, Restaurar sistema restaura los archivos limpios. Sin embargo, si el software antivirus no puede limpiar un archivo, el software antivirus elimina o pone en cuarentena el archivo. Como resultado, la restauración no funciona porque estas acciones en el archivo de provocar un estado de restauración incoherente. Como resultado, Restaurar sistema revierte al estado inmediatamente anterior a la restauración.

Archivos de firma para los programas antivirus se actualizan cuando se conocen los virus. Como resultado, una restauración que no funcionó hace varios días podría realizarse correctamente una vez actualizado el programa antivirus. Sin embargo, si deshace y reintenta una restauración a un punto que antes de que se realizó correctamente, puede que la restauración no funcione si una nueva firma o definición detecta un virus que el programa antivirus no puede limpiar en un archivo de copia de seguridad.


Volver al principio

Quitar archivos infectados que no puede limpiar en el almacenamiento de datos de Restaurar sistema

Si sospecha que los puntos de restauración anteriores contienen copias de archivos supervisados infectados que el programa antivirus no pudo limpiar, puede quitar estos archivos y todos los puntos de restauración relacionados del almacenamiento de Restaurar sistema. Para ello, desactive Restaurar sistema y, a continuación, vuelva a encenderlo.

Notas:
  • Cuando desactiva Restaurar sistema, quita todos los puntos de restauración. Cuando vuelva a activar Restaurar sistema, se crean nuevos puntos de restauración como la programación y eventos requieren.
  • Compruebe que todos los del firma o los archivos de definición están actualizados. Asegúrese de que su programa antivirus está configurado para excluir la carpeta información de volumen del sistema (SVI) (una carpeta de equipo oculta que se encuentra en la raíz del equipo o % SYSTEMDRIVE %).
Para quitar total e inmediatamente cualquier archivo infectado o archivos del almacén de datos, apague y, a continuación, activar Restaurar sistema. Para hacerlo, siga estos pasos:
  1. Haga clic en Inicio y a continuación haga clic en Panel de control.
  2. Haga clic en rendimiento y mantenimientoy, a continuación, haga doble clic en sistema.
  3. Haga clic en la ficha Restaurar sistema y, a continuación, haga clic para seleccionar la casilla de verificación desactivar Restaurar sistema en todas las unidades .
  4. Haga clic en Aceptary, a continuación, haga clic en para iniciar la eliminación del punto de restauración.
Para volver a activar Restaurar sistema una vez finalizada la eliminación del punto de restauración, repita estos pasos pero haga clic para desactivar la casilla de verificación desactivar Restaurar sistema en todas las unidades .






Volver al principio

Restaurar un equipo a un punto de restauración previamente infectado

Para restaurar un equipo a un punto de restauración previamente infectado, deshabilite el programa antivirus asociado y después de la restauración es completa, vuelva a habilitar el programa antivirus para detectar y realizar acciones en el estado restaurado para quitar cualquier archivo infectado.

Notas:
  • Microsoft no recomienda que desactive la protección antivirus en la mayoría de las condiciones. Desactivar la protección antivirus sólo temporalmente para restaurar un equipo.
  • Antes de deshabilitar un programa antivirus, desconecte el equipo de cualquier red para ayudar a evitar la infección de otros equipos.



Para restaurar un equipo a un punto de restauración previamente infectado, siga estos pasos:
  1. Desconecte el equipo de cualquier red para ayudar a evitar la infección de otros equipos.
  2. Deshabilite el programa antivirus. Normalmente, para ello, haga clic en el icono del antivirus en el Área de notificacióny, a continuación, haga clic en Salir o en Deshabilitar. Para obtener más información acerca de cómo deshabilitar el programa antivirus, consulte la documentación del producto.
  3. Utilizar Restaurar sistema para restaurar al punto de restauración adecuado.
  4. Una vez finalizada la restauración y aparezca la pantalla correcto, vuelva a habilitar el programa antivirus.
  5. Asegúrese de que el programa antivirus analiza todos los archivos modificados por Restaurar sistema. Para ello, ejecute una exploración manual de todas las unidades que restaurar sistema supervisa.
Volver al principio

Referencias

Para obtener más información acerca de cómo crear y nombrar sus propios puntos de restauración, consulte la documentación de Restaurar sistema en la siguiente página TechNet Web:Para obtener información adicional acerca de cómo interactúa el software antivirus con Restaurar sistema en Microsoft Windows Millennium Edition, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

263455 herramientas antivirus no pueden limpiar los archivos infectados en la carpeta _Restore

Volver al principio
Propiedades

Id. de artículo: 831829 - Última revisión: 17 ene. 2017 - Revisión: 2

Comentarios