Windows 的时间点还原

时间点还原使用户能够使用还原点将 Windows 电脑还原到它之前的时间点（以分钟为单位）的确切状态。 还原点存储在本地计算机上，并使用 卷影复制服务 (VSS) 捕获。 时间点还原侧重于通过还原过去 72 小时内捕获的完整系统状态，从最近的问题中快速恢复。 此功能旨在帮助最大程度地减少停机时间并简化修正，而无需技术专业知识或冗长的故障排除。

还原点

还原点以默认 (频率自动捕获：24 小时) 由管理员配置。 还原点很全面，包括 OS、应用、设置和本地文件， (还原点) 范围内没有用户数据。 所有还原点都存储在系统中本地，并在后台捕获。

创建窗口： 启用时间点还原或更改设置时，计划程序会根据启动时间和最近的还原点来计划下一个还原点。 如果没有最近的还原点，则会在启用后立即计划一个还原点。

保留： 每个还原点 最多保留 72 小时;之后，系统会自动删除它。

删除： 在以下条件下，从最早的还原点开始删除还原点：

超过为还原点配置的最大 VSS 存储。

设备报告导致 VSS 限制或逐出还原点的可用空间不足的情况。

如果 VSS 遇到阻止它保留即将覆盖的数据的条件，则删除所有还原点。 例如，磁盘已满，无法分配内存，无法及时扩展差异区域，写入错误。

区分时间点还原和系统还原

虽然时间点还原和系统还原都使用卷影复制服务 (VSS) 将设备还原到以前的状态，但时间点还原引入了新式方法，并侧重于可靠性和各种问题。

标准

时间点还原

“系统还原”

配置

系统设置

控制面板

还原点触发器

计划频率 (仅自动)

事件触发或手动触发

保留

每个还原点最多 72 小时

无限 (取决于磁盘使用情况/清理)

目标范围

完整系统状态

系统文件和设置;应用/用户数据覆盖范围不同

管理

将支持远程管理*

没有新式管理

*预览版不支持远程管理

区分 Windows 客户端和 W365 企业版的时间点还原

Windows 365 企业版的时间点还原有助于保护通过Microsoft Intune管理的云电脑，而 Windows 的时间点还原面向 Windows 客户端设备，将还原点存储在本地磁盘上，并从 WinRE 还原预览版。 这两项功能旨在帮助组织从系统故障、有缺陷的更新或用户错误中快速恢复。 虽然它们具有相同的目标，即在中断期间最大程度地减少停机时间并恢复工作效率，但由于体系结构差异和每个环境特有的设计选择，它们的实现方式有所不同。

在跨环境评估或部署时间点还原时，IT 管理员应注意以下主要差异：

标准

Windows 客户端

W365 企业版

功能启用

可以启用或禁用

始终启用

还原点保留期

长达 72 小时

最多 1 个月

还原点类型

仅限短期

短期、长期和手动

还原点共享

无共享，还原点保持本地

支持跨 W365 和Azure共享

还原速度

由于还原点的本地存储，可能更快

网络延迟会影响速度和批量还原与单个还原

存储约束

受物理磁盘限制的约束

可缩放的云存储

配置 (预览版)

管理员可以在系统设置中配置该功能： 系统>恢复>时间点还原。 设置控制功能启用、还原点的创建时间、这些点的保留时间以及 VSS 可以使用的总磁盘空间量。 运行家庭版、专业版或企业版的设备有权 查看所有 配置，但只有管理员才能 配置 该功能。

磁盘大小为 470GB 的设备上的设置中的默认配置的屏幕截图

配置选项包括：

功能打开/关闭，如果功能为 ON，则会自动捕获还原点。

还原点频率 控制创建还原点的频率。

还原点保留期 定义在系统自动删除还原点之前可以存在的时长， (在存储压力) 下可以提前删除还原点。

最大使用限制 为设备上的 VSS 捕获的所有还原点所占用的总空间设置上限。 未为还原点预先分配空间;还原点未使用的最大使用限制内的任何剩余空间可供系统使用。

概述了预览版的配置详细信息：

配置

违约

选项

功能打开/关闭

开

开、关

还原点频率

每 24 小时

4、16、12、24 小时

还原点保留期

72 小时

6、12、16、24、72 小时

最大使用限制

磁盘的 2%

磁盘的百分比 (最小 2GB，最大 50GB 等效)

注意

只有总磁盘大小为 200GB 或更大且 默认启用该功能的设备，磁盘大小小于 200GB 的设备仍可根据需要将功能配置为启用。 由于受控功能推出，系统可能无法启用此功能。

使用命令行 (VSSAdmin) 进行管理

VSS 捕获的还原点可以通过使用 vssadmin 的命令行工具进行管理。

还原 Windows 电脑 (预览版)

在预览版中， 还原仅从 WinRE 启动。 下面列出了启动还原的步骤：

1. 输入 WinRE，例如，在重复启动失败后，或从 “设置”中输入“恢复”“高级启动”

2.选择“排查时间点还原问题>”

3.输入 BitLocker 恢复密钥

4. 选择还原点以将电脑还原到还原点时处于的确切状态

5. 通过选择“继续”查看并确认与此功能相关的风险和限制

6. 查看还原点选择、OS 版本和数据丢失警告，然后选择“ 还原 ”以启动还原过程

7. 还原完成后，设备启动回主作系统

存储影响

配置的最大空间未预先分配;它是 VSS 可以使用的上限。 未使用的容量仍可供系统使用。 如果需要，VSS 会占用最大允许的最大可用磁盘空间。

在大多数情况下，用户应假定使用为还原点设置的大多数（如果不是所有）最大空间。

VSS 存储与使用 VSS 的其他工具（如系统还原或第三方回滚软件）共享。 时间点还原无法保留孤立的池;最大还原点限制适用于 VSS 捕获的所有还原点。

如果达到 VSS 存储限制或更新需要还原点使用的空间，则会自动删除最早的还原点。

若要完成还原，设备必须具有至少与所有还原点的总大小一样多的可用空间。

风险

警告

数据丢失：时间点还原是一种全面的恢复解决方案，可将整个系统（包括用户文件、应用程序、设置、密码、机密、证书和密钥）还原到所选还原点。 还原点后所做的任何本地更改 都将丢失。 存储在云服务（如 OneDrive）中的数据不受影响。

由于磁盘空间不足、系统遇到繁重的 I/O 负载或 VSS 编写器不稳定，还原点 的捕获 可能会失败。

由于可用磁盘空间不足、EFS 加密的文件更改、还原过程中突然通电或文件系统损坏，系统 还原 可能会失败。

某些配置、数据损坏或关闭电脑可能会阻止在回滚后成功启动，因为这可能会使设备处于损坏状态。

还原系统可以还原最近的安全更新或策略;在还原后验证和修正。

限制

还原只能在 WinRE 中本地启动。

对加密卷进行本地还原需要 BitLocker 恢复密钥。

由于以下情况：设备已关闭、处于睡眠或新式待机模式、最近重新启动或磁盘已满等情况，无法保证以配置的确切频率捕获还原点。

例如，如果电脑的版本从家庭版更改为专业版或企业版，则不应使用时间点还原。 跨不同版本/SKU 还原可能会导致系统不稳定或不受支持的配置。

使用 EFS 加密文件可能会影响时间点还原的可靠性。

对于具有多个卷的设备，仅还原 MainOS 卷。

不支持将还原点导出/装载为独立映像。

最佳做法

还原期间不要关闭设备， 因为这样会使设备处于损坏状态。

监视和管理存储：在还原过程中，确保系统上有足够的可用空间用于还原点和额外空间 (至少与系统) 上总空间还原点占用的空间一样多。

确保最终用户和支持人员对 BitLocker 恢复密钥 的可靠访问。

对关键应用、安全代理和策略状况执行 还原后验证 。

注意

此草稿重点介绍 预览 功能集和行为。 在正式发布之前，默认值、UX 和管理选项可能会更改。

已知问题

还原后 Outlook 数据文件 (.ost) 不匹配：根据对 .ost 文件所做的更改类型，用户可能会在 Outlook 中看到以下对话框

用户可以使用以下步骤解决此问题：

1. 关闭 Outlook

2. 重命名或删除 %LOCALAPPDATA%\Microsoft\Outlook 中的 .ost

3. 重启 Outlook，并允许它从服务器重新生成缓存

还原后将禁用召回 ，并在再次启用之前要求确认存在。 召回还原前捕获的快照，还原后仍可用，但不会创建新的快照。 当前解决方案是确认状态并根据需要重新启用召回。

功能更新后，时间点还原的设置将重置为默认值。 当前解决方案是，如果设置已从默认值更改，则重新配置该功能。

提供反馈

若要提供时间点还原的反馈，请打开“反馈中心”，并使用“ 恢复和卸载>时间点还原”类别。

其他资源

卷影复制服务 (VSS) |Microsoft Learn

系统还原 - Win32 应用 |Microsoft Learn

使用 Windows 365 企业版 将云电脑还原到以前的状态概述 |Microsoft Learn

快速计算机恢复 |Microsoft Learn

Windows 恢复环境 (Windows RE) |Microsoft Learn