Windows 11 新增内置时间点恢复工具
ZDNET AI··作者 Ed Bott
关键信息
该功能使用 Volume Shadow Copy Service 每天创建一次快照，并保留最近三个还原点，同时占用的磁盘空间相对较少。恢复时需要进入 Windows Recovery Environment，若系统盘已加密，可能还要输入 BitLocker 恢复密钥；微软表示整个过程通常会因硬件不同而耗时约 30 到 45 分钟。
资讯摘要
ZDNET 介绍说，微软的新功能 Point-in-time Restore 现已面向所有 Windows 版本开放，并且属于 Windows Resiliency Initiative 的一部分。微软把它定位为一个实用的恢复工具，用户可以把电脑回滚到最近一次正常工作的系统快照，从而撤销严重故障带来的影响。文章将这一功能与 2024 年 7 月 19 日的 CrowdStrike-Windows 大规模故障联系起来，当时数百万台 Windows 电脑陷入蓝屏重启循环，管理员不得不逐台人工处理受影响设备。微软此前曾承诺会提升 Windows 的韧性，而第一个重要改进是 Quick Machine Recovery，它大约在那次事故一年后进入 Windows。Point-in-time Restore 则被视为下一步，并且在经历预览后，于 6 月底正式进入 Windows 公共版本。该功能使用 Volume Shadow Copy Service 每天创建一次快照，快照包含操作系统、应用、设置、文件以及其他系统状态。
它只保留最近三个还原点，并且被设计为尽量少占用磁盘空间，默认只使用系统盘容量的 2%。ZDNET 提到，如果系统盘容量达到 200 GB 或更大，这项功能会默认开启；如果磁盘更小，则未必自动启用。要使用还原点，用户需要先进入 Windows Recovery Environment，选择 Troubleshoot，再选择 Point-in-time Restore，经过多次确认后，必要时输入 BitLocker 恢复密钥，系统才会开始回滚。作者测试中恢复过程大约用了 30 到 45 分钟，但具体时间会因硬件而变化。文章还说明，这和老旧的 System Restore 不同，后者可追溯到 Windows Me，且通常捕获的系统状态不如这项新功能全面。
资讯正文
ZDNET 的要点
Point-in-time Restore（时点还原）功能现已适用于所有 Windows 版本。
它会每天拍摄系统状态快照，以帮助从严重问题中恢复。
如果你的系统盘容量达到 200 GB 或更大，该功能默认开启。
你还记得 2024 年 7 月 19 日吗？那场席卷而来的 CrowdStrike-Windows 大故障？在任何一家大型公司的网络管理员面前提起这个日期，看看他们会不会因回忆起那次事故而不寒而栗。当天东部夏令时凌晨 12:09 起，包括半数《财富》500 强公司所使用的机器以及美国顶级网络安全机构的设备在内，850 万台 Windows PC 开始陷入“蓝屏死机”式的重启循环。唯一的恢复办法是管理员亲自到每台机器前，将其重启进入 Windows Recovery Environment，然后删除导致崩溃的有问题 CrowdStrike 文件。把这台电脑修好，再去下一台。
此外：为什么这次完全自主的勒索软件攻击让研究人员夜不能寐
当时，Microsoft 承诺会做出改进，让 Windows 更具韧性。第一项修复 Quick Machine Recovery 大约在 CrowdStrike 灾难发生一年后进入 Windows。如今，随着第二个周年纪念日临近，一项新的恢复功能已在所有 Windows 版本中可用。Point-in-time Restore 是 Windows Resiliency Initiative 的最新成果，而且意义重大。
它是什么？这个工具解决了一个和 PC 本身一样古老的问题。“我不明白。昨天它还好好的。然后我做了[某件看起来无害的事]，现在它就崩溃了。”这时候，你会无比希望键盘上有一个“撤销今天”按钮。
这就是 Point-in-time Restore。它是少数几个能让名称与功能完全对应的 Microsoft 功能之一。它会把你的电脑回滚到正常运行的某个时间点，撤销从那以后发生的一切。除了确保该功能已开启之外，你什么都不用做。
此外：你的 Windows 11 PC 可能隐藏着一个 500GB 的存储 bug——如何检查
Point-in-Time Restore 先前一直处于预览状态，并于 6 月底正式发布到 Windows 公共版本。它使用 Volume Shadow Copy Service 为你的 PC 创建快照——包括操作系统、应用、设置、文件……所有内容。它每天大约在同一时间拍摄一张快照，并保存最近三张快照。卷影副本效率极高，因此该功能占用的磁盘空间相对很少。默认情况下，它被配置为使用系统盘 2% 的空间，而且由于它与系统保留存储功能共享磁盘空间，你甚至可能都察觉不到变化。在一台测试 PC 上，系统盘为 128 GB、内存为 8 GB，两个还原点占用了 2.2 GB 空间。在另一台使用更为频繁、系统盘为 700 GB 的 PC 上，三个还原点大约占用了 9 GB 的磁盘空间。
要应用其中一个还原点，请启动进入 Windows Recovery Environment（连续三次启动失败后会自动进入），然后选择 Troubleshoot 选项。
你会看到这样的屏幕：在菜单顶部选择“按时间点还原”选项，经过多次确认，如果系统盘已加密，则输入 BitLocker 恢复密钥，然后等待之前的快照被还原。在我的测试电脑上，这个过程花了 30 到 45 分钟不等，但你的还原时间可能会因硬件不同而有所差异。
它与系统还原有什么不同？系统还原是一项非常古老的功能。它最早在 2000 年随 Windows Me 推出，如今仍保留在 Windows 11 的传统控制面板中，而且通常默认处于关闭状态。开启后，它会在每次驱动程序安装和 Windows 更新时创建快照。你也可以手动创建还原点。
另请参阅：即使 Windows 11 无法启动，你也很快可以从头还原它——方法如下
系统还原创建的快照不如“按时间点还原”创建的还原点全面。最大的区别在于，“按时间点还原”会影响整个系统，包括数据文件等一切内容。凡是在创建还原点之后你本地保存的文件，都会被删除；而系统还原则完全不会触及文档文件。
这项功能的一个关键前提是：使用它的人已经在云端存储重要文件。这些文件不会受到“按时间点还原”快照的影响。
“按时间点还原”使用起来要简单得多，而且几乎可以保证会开启并保持开启状态，无需你额外操心。不过，同时使用这两种功能也没有理由不这么做。
微软有一张详细的对比表，展示了这两项功能之间的差异。
如何开启“按时间点还原”
如果你的电脑系统盘容量至少为 200 GB，并且运行的是零售版或 OEM 版 Windows Home 或 Pro，那么“按时间点还原”会默认启用。如果你的硬盘小于 200 GB，可以手动开启该功能。前往“设置”>“系统”>“恢复”。点击“按时间点还原”旁边的“查看或编辑”按钮，然后打开开关。在 Windows 11 企业版中，该功能默认关闭，可能需要管理员批准才能开启。
如何进行配置
正如我前面提到的，“按时间点还原”默认会使用系统盘 2% 的空间，而且它会与保留存储功能共享这部分空间，因此你可能不会注意到可用空间有任何变化。它还会智能管理磁盘使用情况，并在你需要空间时丢弃快照。你可以在设置页面中更改允许使用的最大磁盘空间。
另外两个设置——快照的创建频率以及保留多少个快照——在你的电脑上大概率会是灰色且不可用的。这不是 bug，而是设计如此。至少目前，你只能在运行 Windows 11 企业版的电脑上配置这些选项。
有什么需要注意的吗？“按时间点还原”功能的设计足够简单，即使是不太懂技术的用户也能完成。如果需要管理员帮助，通常也不必亲自到场。
但一个潜在的麻烦是：如果系统驱动器已加密，用户可能需要输入48位的 BitLocker 恢复密钥。另见：如何查找你的 BitLocker 恢复密钥——并在为时已晚之前保存一份安全的备份副本
该功能的路线图包括通过 Microsoft Intune 远程管理还原操作的能力。但这项能力目前还没有上线。
最大的隐患在于，当你应用一个 Point-in-time Restore 快照时，可能会丢失正在处理的工作。公平地说，系统会给出非常明确的警告。你可以亲自看看：但对于某个正在编辑一个尚未保存到云端的重要文件的人来说，这仍然可能是个不受欢迎的意外。据我所知，目前没有简单的方法可以撤销这次还原操作。
不过，如果你已经到了不得不用这个功能的地步，丢掉几个小时的工作大概已经不是你最该担心的事了。
来源与参考