“系統還原”是 Windows XP 的一個有用的功能，類似于 Windows NT 和 Windows 2000 中的“最近一次的正確配置”功能，但相比之下功能又強大的多。
“系統還原”功能會不定時地創(chuàng)建所選系統文件和程序文件的常規(guī)備份，并為之建立檢查點，當系統出現如系統崩潰、被病毒感染等問題時，便可以使用該功能輕松恢復系統，重要的是，“系統還原”功能會建立多個檢查點，用戶可以選擇恢復到任意檢查點的系統狀態(tài)。
“系統還原”功能雖然很有用，但在某些情況下還應當暫時關閉該功能。比如，如果計算機受到病毒感染，則“系統還原”也有可能將病毒也備份進去，日后若恢復也會恢復到有毒狀態(tài)；另外，檢查點的建立需要占用一定的空間，當硬盤空間不夠時也需要關閉“系統還原”功能。因此，在學習如何使用“系統還原”功能時應先學習一下如何禁用和啟用“系統還原”功能。
一、禁用 Windows XP 系統還原功能：
1.進入XP系統后，點擊“開始”菜單，將光標停在“我的電腦”上，然后點擊右鍵菜單的“屬性”：
2. 這時會出現“系統屬性”界面，然后點擊“系統還原”選項卡：
3. 這時我們有兩個選擇：
一是全部分區(qū)禁用“系統還原”功能。選中“在所有驅動器上關閉系統還原”，然后點擊“應用”即可。
二是部分禁用“系統還原”功能?？梢赃x中要禁用“系統還原”功能的分區(qū)，然后點擊“設置”，就可以進行單個分區(qū)的“系統還原”禁用了。 
二、啟用 Windows XP 系統還原功能：
啟用“系統還原”功能與禁用“系統還原”功能過程一樣：
1. 進入XP系統后，點擊“開始”菜單，將光標停在“我的電腦”上，然后點擊右鍵菜單的“屬性”，調出“系統屬性”界面，然后點擊“系統還原”選項卡：
2. 這時我們可以看到，驅動器的狀態(tài)是“已關閉”，這時只用點擊一下“在所有驅動器上關閉系統還原”的檢查框，就可以重新啟用“系統還原功能了”。
三、利用“系統還原”功能恢復系統：
當我們啟用了“系統還原”功能之后，就可以對系統進行監(jiān)控了，該“系統還原”功能會在系統修改前備份一下系統的常用設置和文件，并建立一個“檢查點”，如果用戶在安裝某些軟件、或上網后出現問題，則可以通過這個檢查點恢復數據,具體步驟如下：
1. 點擊“開始\所有程序\附件\系統工具\系統還原”，調出系統還原主界面：
2. 這時會出現下列界面，默認便是恢復系統，用戶也可以選擇“創(chuàng)建一個還原點”手工創(chuàng)建一個系統檢查點。點擊“下一步”繼續(xù)： 
3. 這時會出現下列界面，“系統還原”功能會以日歷的形式顯示系統檢查點的日期，選擇一個檢查點，然后點擊“下一步”，根據提示就可以輕松恢復系統了。
系統還原功能失敗的處理
上文所講系統還原功能是Windows XP中操作的，如果不能進入Windows XP系統，可以通過如下方法解決：
（1）安全模式運行系統還原
如果Windows XP能進入安全模式的話，則可在安全模式下進行系統恢復，步驟同“恢復還原點”。
（2）DOS模式進行系統還原
如果系統無法進入安全模式，則在啟動時按F8，選“Safe Mode with Command Prompt”，用管理員身份登錄，進入％systemroot％＼windows\system32\restore目錄，找到rstrui文件，直接運行rstrui文件，按照提示操作即可。
（3）在丟失還原點的情況下進行系統還原
在Windows XP預設了System Volume Information文件夾，通常是隱藏的，它保存了系統還原的備份信息。打開查看“顯示所有文件和文件夾”屬性，取消“隱藏受保護的系統文件”前有選擇，會在每個盤中看到“System Volume Information”文件夾（圖9）。利用這個文件夾可以進行數據恢復。
