时间点还原使用户能够将 Windows 电脑还原到其早期时间点的确切状态。 它使用还原点在几分钟内发生。 还原点存储在本地设备上，并使用 卷影复制服务 (VSS) 捕获。 时间点还原通过还原过去 72 小时内捕获的完整系统状态，帮助更快地从问题中恢复。 此功能旨在帮助最大程度地减少停机时间并简化修正，而无需技术能力或长时间的故障排除。
还原点
还原点以管理员可配置的频率自动捕获。 默认值大约每 24 小时一次。 还原点很全面，包括 OS、应用、设置和本地文件， (还原点) 范围内没有用户数据。 该功能将所有还原点存储在系统上本地，并在后台捕获它们。
创建窗口： 启用时间点还原或更改设置时，下一个还原点取决于启动计时和最新的还原点。 如果没有最近的还原点，则会在启用后立即计划一个还原点。
存储： 还原点包含在系统保留存储中*。 仅当设备的可用磁盘空间不足时，才会使用保留存储。 如果需要空间，还原点将从保留存储中逐出，如果有足够的可用空间，还原点将保留在系统上。 如果没有足够的可用空间，则从最早的还原点开始删除。
注意
*保留存储是一项 Windows 功能，它为成功安装更新留出一部分磁盘空间。 它有助于确保更新、临时文件和系统进程能够可靠地运行，而无需用户释放空间。
删除： 在以下条件下，从最早的还原点开始，会自动删除还原点：
还原点超过 72 小时。
VSS 存储超出了其还原点的最大配置。
可用磁盘空间达到或低于 20 GB。
设备报告导致 VSS 限制或逐出还原点的可用空间不足的情况。
由于限制条件 (，VSS 无法保留以前的数据，例如，磁盘已满、分配内存失败、无法及时扩展差异区域、写入错误) 。 在这种情况下，将删除所有还原点。
配置
可以为时间点还原配置以下设置：
功能打开/关闭：如果功能为 “打开”，则会自动捕获还原点。 如果 关闭该功能 ，则不会生成新的还原点。 现有还原点会一直保留在系统上，直到由于保留期或磁盘空间而被删除。
还原点频率：控制创建还原点的频率。
还原点保留期：定义还原点在自动删除之前在系统上停留的时间。 在存储压力下，可以提前删除。
最大使用限制：为设备上的 VSS 捕获的所有还原点所占用的总空间设置上限。 未为还原点预先保留空间。 还原点未使用的最大使用限制内的任何空间可供系统使用。
用户可以按时间戳查看系统上所有还原点和当前还原点的当前磁盘使用情况。
配置详细信息如下：
配置
违约
选项
有资格配置的版本
功能打开/关闭
请参阅下文*
开、关
家庭版、专业版、企业版
还原点频率 (大致)
每 24 小时
4、6、12、16、24 小时
仅限企业版
还原点保留期 (大致)
72 小时
4、6、12、16、24、72 小时
仅限企业版
最大使用限制
磁盘的 2%
最小 2 GB (磁盘空间的百分比;最大等效) 50 GB
家庭版、专业版、企业版
*在不受企业管理的系统上，时间点还原默认为 “开” ：
Windows 家庭版设备
未加入域且未在企业终结点管理中注册的 Windows 专业版设备
*企业托管系统上的时间点还原默认为“关闭”，直到 Windows 11 版本 26H2：
Windows 企业版和教育版设备
由组织加入或管理的域的 Windows 专业版设备
注意
默认情况下，只有 OS 卷大小为 200 GB 或更大的设备才会具有 “打开 ”功能。 对于 OS 卷大小低于 200 GB 的设备，仍可 根据需要启用该功能 。
配置选项
CSP
“设置”
使用恢复 CSP 中的 PointInTimeRestore 节点配置设备。
设置
-
OMA-URI：./Device/Vendor/MSFT/Recovery/PointInTimeRestore/EnablePointInTimeRestore
-
数据类型：布尔值
-
说明：设置为 True 时，将启用时间点还原。
-
OMA-URI：./Device/Vendor/MSFT/Recovery/PointInTimeRestore/SetMaxDiskUsage
-
数据类型：整数
-
范围：2048-51200
-
说明：指可用于时间点还原快照的最大磁盘空间（以 MB 为单位）。
-
OMA-URI：./Device/Vendor/MSFT/Recovery/PointInTimeRestore/SetRestorePointFrequency
-
数据类型：整数
-
范围：大于 0
-
说明：指自动创建还原点快照的频率（以分钟为单位）。
-
OMA-URI：./Device/Vendor/MSFT/Recovery/PointInTimeRestore/SetRestorePointRetention
-
数据类型：整数
-
范围：大于 0
-
说明：指还原点快照的保留期（以分钟为单位）。
下面是在 Windows 设置中配置时间点还原时可以执行的步骤：
打开 Windows 设置。
转到 “系统>恢复>时间点还原”。
选择“ 查看或编辑”。
在“用户帐户控制”弹出窗口中，选择“ 是”。 此时会显示时间点还原设置弹出窗口。
若要启用时间点还原，请将开关切换为 “打开”。
若要配置还原点频率或保留期，请使用下拉菜单。
若要调整还原点使用的最大存储空间，请使用最小和最大边界内的滑块。
使用命令行 (VSSAdmin) 管理还原点
可以使用 vssadmin 通过命令行工具列出或删除 VSS 捕获的还原点。
还原 Windows 电脑
在预览版中，只能从 Windows 恢复环境 (WinRE) 开始还原。 若要还原点，请执行以下步骤：
在重复启动失败后或从“设置恢复>高级启动”>中输入 WinRE。
选择“排查时间点还原问题>”。
输入 BitLocker 恢复密钥。
选择还原点，将电脑还原到特定日期和时间的确切状态。
选择“ 继续 ”以确认与此功能相关的风险和限制。
查看还原点选择、OS 版本和数据丢失警告。
选择“ 还原” 以启动该过程。
还原完成后，设备将启动回主操作系统。
存储影响
存储缓冲区：如果有 20 GB 或更少的可用磁盘空间：
该功能将创建新的快照。
现有快照将从最旧到最新删除，直到可用空间超过 20 GB。 这是为了避免与关键系统需求竞争。
仅按还原点频率检查存储缓冲区。
VSS 存储空间 与多个使用 VSS (的工具共享空间，例如系统还原或非Microsoft回滚软件) 。 时间点还原无法保留孤立的池。 最大还原点限制适用于 VSS 捕获的所有还原点。
最大 VSS 限制等于时间点还原 的最大使用 配置。
未预先分配配置的最大空间。 它是 VSS 使用的 上限 。 系统仍可以使用未使用的容量。 如果需要，VSS 会占用最大允许的最大可用磁盘空间。
如果设备达到 VSS 存储限制或更新需要还原点使用的空间， 则会自动删除最早的还原点。
若要完成还原，设备必须 具有至少 与所有还原点 的总大小 一样多的可用空间。
通常，为还原点设置的大多数（如果不是所有）最大空间都将用尽。
根据最大使用值，已使用系统的保留存储在系统上保留部分或全部空间。 因此，存储影响会大大降低。
风险
警告
数据丢失风险：还原过程包括可能导致数据丢失的各种因素。
数据丢失风险：时间点还原是一种全面的恢复解决方案，可将整个系统还原到所选还原点。 这包括用户文件、应用程序、设置、密码、证书和密钥。 还原点后所做的任何更改都将丢失。 存储在云服务中的数据（如 Microsoft OneDrive）不受影响。
无法捕获数据：多个问题可能会导致无法捕获还原点。 示例包括磁盘空间不足、系统遇到大量输入/输出 (I/O) 负载或不稳定的 VSS 编写器。
无法还原数据：由于可用磁盘空间不足、已加密Files系统 (EFS) 加密文件更改、还原期间电脑关闭或文件系统损坏，系统还原可能会失败。
启动失败：某些配置、损坏或突然断电可能会阻止回滚后成功启动。 这可能会使设备处于损坏状态。
汇报和策略：还原系统可以还原最近的安全更新或策略。 在还原后验证和修正设备。
限制
访问：只能在 WinRE 中本地启动还原过程。
BitLocker：对加密卷进行本地还原需要 BitLocker 恢复密钥。
计时和频率：不能保证还原点以确切配置的频率捕获，或者在达到保留期时精确删除还原点。 此计时因设备模式 (关机、睡眠模式或新式待机模式) 、最近重启或磁盘满时而异。
版本：不能使用与当前安装的 Windows 版本/SKU 不同的 Windows 版本/SKU 下的还原点。 例如，如果将设备从家庭版升级到专业版，则主页上创建的还原点不再可用。
帐户：如果切换用户帐户，仍可以还原点。
加密：使用 EFS 加密文件会阻止系统还原。
多个卷：对于具有多个卷的设备，仅还原 OS 所在的卷。
映像导出：此功能不支持将还原点导出或装载为独立映像。
最佳做法
还原期间不要关闭设备。 这可能会使设备处于损坏状态。
将设备插入电源。 在恢复期间使用电池运行会增加断电的风险。 中断的进程可能会使系统处于无法启动或不一致的状态。 虽然可以在电池上继续恢复，但不建议这样做。
监视和管理存储。 确保系统上有足够的可用空间用于还原点和还原过程。 此过程所需的额外空间至少与系统上还原点占用的总空间一样多。
确保用户和支持人员可靠访问 BitLocker 恢复密钥。
执行还原后验证。 验证关键应用、安全代理和策略态势。
最大程度地提高时间点还原的可用性：
避免将时间点还原与其他可能争夺空间的 VSS 备份工具结合使用。
确保可用空间至少与系统上所有还原点的总大小一样多。
如果需要，请增加最大使用配置。
故障排除。 在某些情况下，存储在 OneDrive 中的文件的本地版本和云版本之间可能存在冲突。 发生这种情况时，请访问 此方案的更新文档。
与系统还原的差异
时间点还原和系统还原都使用卷影复制服务 (VSS) 将设备还原到以前的状态。 但是，时间点还原引入了一种较新的方法，并侧重于可靠性和各种问题。 比较以下功能。
功能
时间点还原
“系统还原”
配置方法
系统设置
控制面板
还原点触发器
计划频率 (仅自动)
事件触发或手动触发
保留
每个还原点最多 72 小时
无限期 (取决于磁盘空间使用情况和清理)
目标范围
完整系统状态
应用和用户数据覆盖 (系统文件和设置)
系统存储影响
缓解了由于保留存储 (降低) 而导致的存储影响
未增加的存储影响 (更高的)
管理
可靠的远程管理
有限的远程管理
Windows 客户端和Windows 365 企业版的时间点还原的差异
有两个独特的功能可帮助组织快速从系统故障、有缺陷的更新或用户错误中恢复。
Windows 365 企业版的时间点还原有助于保护通过Microsoft Intune管理的云电脑。
Windows 的时间点还原面向 Windows 客户端设备。 因此，它将还原点存储在本地磁盘上，并从 WinRE 还原。
虽然它们具有相同的目标，即在中断期间尽量减少停机时间并恢复工作效率，但它们的实现方式有所不同。 在跨环境部署时间点还原之前，评估关键体系结构差异和设计选择：
标准
Windows 客户端
W365 企业版
功能启用
可以启用或禁用
始终启用
还原点保留期
长达 72 小时
最多一个月
还原点类型
仅限短期
短期、长期和手动
还原点共享
无共享。 还原点保持本地状态。
支持跨Windows 365和Azure共享。
还原速度
减少还原点的本地存储。
不同;可能会随着网络延迟和批量还原而增加。
存储约束
受物理磁盘限制的约束
可缩放的云存储
已知问题
还原后 Outlook 数据文件 (.ost) 不匹配：根据对 .ost 文件所做的更改类型，用户可能会在 Outlook 中看到以下对话框。
用户可以使用以下步骤解决此问题：
关闭 Outlook。
重命名或删除 %LOCALAPPDATA%\Microsoft\Outlook 中的 .ost。
1. 重启 Outlook，使其从服务器重新生成缓存。
恢复后将禁用召回，并在再次启用之前要求确认存在。 召回还原前捕获的快照，还原后仍可用，但不会创建新的快照。 当前解决方案是确认状态并根据需要重新启用召回。
还原后自动解锁：如果在启用 BitLocker 或加密数据卷之前进行了时间点还原快照，则还原该快照不会保留自动解锁设置。 受影响的卷保持锁定状态。 使用恢复密钥手动解锁它们。
提供反馈
若要为时间点还原提供反馈，请使用反馈中心 (按 Windows 徽标键 + F) 。 在 “恢复和卸载>时间点还原”类别下提交反馈。
其他资源
卷影复制服务 (VSS)
系统还原 - Win32 应用
概述如何使用 Windows 365 企业版 将云电脑还原到以前的状态
快速恢复计算机
Windows 恢复环境 (Windows RE)