ssuni/iStock Getty Images Plus 关注ZDNET：将我们添加为Google上的首选来源。 ZDNET的关键要点 时间点还原功能现在适用于所有Windows版本。它每天拍摄系统状态的快照，以帮助从严重问题中恢复。如果您的系统驱动器为200 GB或更大，则该功能默认开启。 你还记得2024年7月19日吗？那次巨大的CrowdStrike-Windows崩溃事件？对任何大公司的网络管理员说这个日期，看看他们的反应。东部夏令时间12:09 AM开始，850 万台Windows 电脑，包括一半财富500强企业和美国顶级网络安全机构的机器，开始进入蓝屏死机重启循环。唯一的恢复选项是管理员亲自访问每台机器，重启进入Windows恢复环境，并移除导致崩溃的有缺陷的CrowdStrike文件。重启电脑，继续处理下一台。 同时：为什么这次完全自主的勒索软件攻击让研究人员们夜不能寐 那时，微软承诺进行更改，使Windows更加弹性。第一个修复，快速机器恢复，几乎在CrowdStrike事件一周年时出现在Windows中。现在，随着我们接近第二个周年纪念，所有Windows版本都可以使用新的恢复功能。时间点还原功能是Windows弹性倡议的最新发布。这很重要。 它是什么？这个工具解决了一个与PC历史悠久的问题。“我不明白。昨天运转良好。然后我做了[某个看似无害的操作]，现在它崩溃了。”大约在这个时候，你就会非常希望你的键盘有一个今天的撤销按钮。这就是时间点还原功能。它是那些稀有的微软功能之一，其名称完美描述了其功能。它将你的PC回滚到一个正常工作的时间点，撤销从那个时候到现在发生的一切。除了确保该功能开启之外，你无需执行其他操作。 同时：你的Windows 11 PC可能隐藏着一个500GB存储漏洞 - 如何检查 时间点还原功能已经在预览中，并且在6月底最终发布到Windows的公共版本。它使用卷影复制服务创建你的PC快照——操作系统、应用程序、设置、文件……一切。它每天大约在同一时间拍摄一个快照，并保留最近的三个快照。默认情况下，时间点还原功能每天拍摄一个快照，并保留72小时的还原点。 由Ed Bott/ZDNET提供的屏幕截图 卷影副本非常高效，因此该功能使用的磁盘空间相对较少。默认情况下，它配置为使用系统驱动器的2%，并且由于它与系统保留存储功能共享磁盘空间，你可能甚至不会注意到变化。在一台128 GB系统驱动器和8 GB内存的测试PC上，两个还原点占用了2.2 GB的空间。在一台使用更频繁的700 GB系统驱动器的PC上，三个还原点大约使用了9 GB的磁盘空间。 要应用其中一个还原点，请启动Windows恢复环境（在连续三次启动失败后会自动发生），并选择故障排除选项。你会看到如下画面：当PC连续三次启动失败时，它会启动Windows恢复环境。点击故障排除以进入这个菜单。 由Ed Bott/ZDNET提供的屏幕截图 选择菜单顶部的时间点还原选项，通过多次确认，如果系统驱动器已加密，则输入BitLocker恢复密钥，然后等待先前的快照恢复。在我的测试PC上，这需要30到45分钟，但你的恢复时间可能会有所不同，具体取决于你的硬件。 它与系统还原有什么不同？系统还原是一个绝对古老的功能。它在2000年的Windows Me中首次推出，并在Windows 11中的传统控制面板中继续存在，通常默认是禁用的。启用后，它在每次驱动程序安装和Windows更新时拍摄快照。你还可以创建手动还原点。 同时：即使无法启动，你也可以很快从头恢复Windows 11 - 这是如何做到的 系统还原的快照不如时间点还原的快照全面。最大的区别在于，时间点还原影响整个系统，包括数据文件。而在创建还原点后你在本地保存的任何文件都会丢失，而系统还原根本不接触文档文件。其一个关键假设是，使用此功能的用户已经在云中存储了重要文件。那些文件不受时间点还原快照的影响。时间点还原使用起来更简单，并且几乎可以保证在不需要你注意的情况下开启并继续开启。但没有理由不同时使用两者。微软有一张详细的比较表，展示了这两个功能之间的区别。