O que o Windows System Restore faz exatamente backup e restauração?

Question

Eu só tive que fazer uma restauração do sistema em uma máquina com Windows XP infectada por algum malware ou vírus. Entre outras coisas, o vírus ocultou todos os arquivos e pastas em todas as unidades, removeu todos os atalhos no menu Iniciar e, de alguma forma, anulou e bloqueou a área de trabalho. Depois de corrigir algumas coisas manualmente (mas não o problema da área de trabalho), pensei na Restauração do Sistema. A execução da Restauração do sistema foi bem-sucedida e também corrigiu o problema da área de trabalho.

Mas isso me deixou com as perguntas:

• O que exatamente a restauração do sistema restaura e não restaura?
• Existem diferenças notáveis entre o Windows XP e a Restauração do sistema do Windows Vista / 7?

Editar : Eu sei, em geral, o que a restauração do sistema restaura: a configuração do Windows, mas não os arquivos. Estou interessado em informações mais detalhadas, como também redefine meta propriedade de arquivos (como somente leitura, oculto), se restaura programas que partes do programa são restauradas (apenas arquivo .exe, ou também arquivos relacionados em 'aplicação dados ', ...?), ...

    

Answer 1

Restaurado:

• Registro (nota: alguns valores atuais persistirão)
• Perfis (apenas locais - perfis de usuários móveis não afetados pela restauração)
• COM + DB
• cache do WFP.dll
• WMI DB
• Metabase do IIS
• Arquivos com extensões listados nas extensões de arquivos monitorados lista

Não restaurado :

• configurações de DRM
• Hives do SAM (não restaura senhas)
• Configurações WPA (as informações de autenticação do Windows não são restauradas)
• Conteúdo das pastas Meus documentos
• Diretórios / arquivos específicos listados no arquivo monitorado Lista de extensões
• Qualquer arquivo com uma extensão não listada na Lista de extensões de arquivos monitorados
• Itens listados em Filesnottobackup e KeysnottoRestore ( HKLM->System->ControlSet001->Control->BackupRestore->Filesnottobackup and keysnottorestore )
• Dados criados pelo usuário armazenados no perfil do usuário
• Conteúdo das pastas redirecionadas

Answer 2

Se você restaurou seu computador em algum ponto durante a infecção pelo vírus, você pode ter reintroduzido o vírus. Consulte Como o software antivírus e a Restauração do sistema funcionam juntos para obter detalhes.

Com relação aos arquivos que a restauração do sistema lida, Microsoft diz -

System Restore can make changes to Windows system files, registry settings, and programs installed on your computer. It also can make changes to scripts, batch files, and other types of executable files on your computer. Personal files, such as documents, e‑mail, photos, and music files, are not changed.

    

Answer 3

A Restauração do Sistema é um componente dos sistemas operacionais Windows Me, Windows XP, Windows Vista e Windows 7, mas não Windows 2000, que permite a reversão de arquivos do sistema, chaves do Registro, programas instalados, etc. estado anterior em caso de avaria ou falha do sistema.

Na Restauração do sistema, o usuário pode criar um novo ponto de restauração manualmente, reverter para um ponto de restauração existente ou alterar a configuração da Restauração do sistema. Além disso, a restauração em si pode ser desfeita. Pontos de restauração antigos são descartados para manter o uso do volume dentro do valor especificado. Para muitos usuários, isso pode fornecer pontos de restauração cobrindo as últimas semanas. Os usuários preocupados com o desempenho ou o uso do espaço também podem optar por desativar totalmente a Restauração do sistema. Os arquivos armazenados em volumes não monitorados pela Restauração do sistema nunca são submetidos a backup ou restaurados.

A Restauração do Sistema faz o backup de arquivos do sistema de certas extensões (.exe, .dll, etc.) e os salva para recuperação e uso posteriores. Também faz o backup do registro e da maioria dos drivers.

    

Answer 4

Nestes dias de máquinas virtuais, qualquer um que tenha máquinas virtuais (talvez o ypu faça?) faz mais. Eu não infelizmente! Mas qualquer um com eles pode fazer um teste. Você coloca arquivos de várias extensões em vários diretórios, faz uma restauração do sistema para ver se os arquivos desaparecem. Eu fiz um teste há muito tempo, mas não tenho as notas que fiz. Eu sei que com o windows xp c: \ arquivos de programas e o perfil do usuário, e a área de trabalho, estão em diretórios de risco, certos novos arquivos (talvez apenas algumas extensões) desaparecerão de lá. E arquivos em subdiretórios de arquivos de programas. arquivos exe desapareceriam. Qualquer diretório que você criar na raiz, como c: \ sdfsf, está definitivamente bem / deixado sozinho. Sem dúvida, você é registro é empurrado de volta

no xp diz "o processo não faz com que você perca documentos salvos ou trabalhe e seja completamente reversível". talvez eles saiam com essa mensagem porque dizem que é reversível! Não me lembro se remove "novos" TXTs no desktop, não me surpreenderia. Ele remove "novos" EXEs. Por novo quero dizer desde a restauração.

EXEs são definitivamente um tipo de arquivo que ele gosta de remover, dos diretórios que ele gosta de remover. Pode remover diretórios inteiros também, não me lembro, mas vale a pena tentar, você pode encontrar qualquer novo diretório criado em c: \ arquivos de programas é removido.

link "O seguinte é uma lista de extensões de nome de arquivo monitoradas. Os arquivos com essas extensões são monitorados pela Restauração do sistema no Windows Vista e posterior. Os arquivos monitorados ou excluídos do monitoramento no Windows XP são especificados no arquivo% windir% \ system32 \ restore \ Filelist.xml. O arquivo Filelist.xml não existe no Windows Vista e posterior. "

(é uma lista longa, talvez não seja uma boa ideia copiar / colar)