“系统还原”是windows提供的一种故障恢复机制，“系统还原”的目的是在不需要重新安装系统，也不会破坏数据文件的前提下使系统回到工作状态。实用程序在后台运行，并在触发器事件发生时自动创建还原点。触发器事件包括应用程序安装、AutoUpdate安装、Microsoft备份应用程序恢复、未经签名的驱动程序安装以及手动创建还原点。默认情况下实用程序每天创建一次还原点。“系统还原”可以恢复注册表、本地配置文件、COM+数据库、Windows文件保护(WFP)高速缓存(wfp.dll)、Windows管理工具(WMI)数据库、MicrosoftIIS元数据，以及实用程序默认复制到“还原”存档中的文件。您不能指定要还原的内容：要么都还原，要么都不还原。“系统还原”需要200MB的可用硬盘空间，用来创建数据存储。如果没有200MB的可用空间，“系统还原”会一直保持禁用状态，当空间够用时，实用程序会自己启动。“系统还原”使用先进先出(FIFO)存储模式：在数据存储达到设定的阀值时，实用程序会清除旧的存档，为新的存档腾出空间。“系统还原”监视的文件类型很多，包括安装新软件时通常看到的大多数扩展名(例如：.cat、.com、.dll、.exe、.inf、.ini、.msi、.ole和.sys)。请注意，只有使用与“系统还原”restorept.api兼容的安装程序安装应用程序时才能触发还原点创建事件。
