谁能说说WindowsXP“系统还原”的内在原理？

系统还原是Windows XP操作系统中的一项实用功能。对于操作系统来说，不期而至的断电、安装程序中的意外、恶意程序入侵或者用户自身的误操作，都有可能导致系统不稳定甚至无法启动。为了提高系统的稳定性，自Windows Me开始，微软在系统中集成了系统还原功能，当系统出现问题时，用户可以将系统还原到以前某个时间的状态，而不会丢失个人数据文件。简单地说，系统还原的工作原理就是通过自动监视和记录Windows核心系统文件和注册表的更改，定期建立系统还原点（系统快照），并通过还原点来将系统恢复到正常运行的状态，从而撤消导致系统不稳定的更改。系统还原的核心工作是由系统服务“System Restore Service”来完成的，当你的系统还原不能正常工作时，你须要查看一下该服务是否被意外中止。

备分