Windows 系统还原究竟备份和还原什么？

Question

我只需要在被某些恶意软件或病毒感染的 Windows XP 机器上进行系统还原。除其他外，该病毒隐藏了所有驱动器上的所有文件和文件夹，删除了开始菜单中的所有快捷方式，并以某种方式将桌面清空并锁定。手动修复一些东西（但不是桌面问题）后，我想到了系统还原。执行系统还原成功并修复了桌面问题。

但这给我留下了以下问题：

• 系统还原究竟恢复和不恢复什么？
• Windows XP 和 Windows Vista/7 系统还原之间有什么显着区别吗？

编辑：我一般知道系统还原会恢复什么：您的 Windows 配置，而不是您的文件。我对更详细的信息感兴趣，比如它是否还会重置文件的元属性（如只读、隐藏），如果它恢复程序，程序的哪些部分被恢复（仅 .exe 文件，或“应用程序”中的相关文件）数据'， ...？）， ...

Answer 1

恢复：

• 注册表（注意：一些当前值将保持不变）
• 配置文件（仅限本地 - 不受恢复影响的漫游用户配置文件）
• COM+ 数据库
• WFP.dll 缓存
• 数据库
• IIS 元数据库
• 扩展名列在“受监控的文件扩展名”列表中的文件

未恢复：

• 数字版权管理设置
• SAM 蜂巢（不恢复密码）
• WPA 设置（不恢复 Windows 身份验证信息）
• 我的文档文件夹的内容
• 受监控文件扩展名列表中列出的特定目录/文件
• 扩展名未列在“受监控的文件扩展名”列表中的任何文件
• Filesnottobackup和KeysnottoRestore ( HKLM->System->ControlSet001->Control->BackupRestore->Filesnottobackup and keysnottorestore) 中 列出的项目
• 用户创建的数据存储在用户配置文件中
• 重定向文件夹的内容