要包全好咱们的系统文件，那上期讲的系统备份必无法少。当系统文件失误或误删后，该如何恢复系统呢？你的备份文件派上用场了。下文咱们就具体谈谈罕用的系统恢复方法：一种是用Windows XP的系统恢复性能，另一种是用《一键Ghost》恢复。介绍P的系统恢复性能恢复假设由于装置运行程序或驱动程序、更改了系统文件和某些运行程序言件，造成Windows XP产生疑问，倡导经常使用系统恢复性能，吊销掉对电脑有害的操作前往到一个反常的形态。然而经常使用系统恢复的前提是开启了此性能并设置了恢复点，先来看看你做好预备上班没有。1.开启系统恢复性能Windows XP自动开启系统恢复，为了保险，可以再确认一下。鼠标右键点击“我的电脑”，在右键菜单上选用“属性”命令关上“系统属性”。点击“系统恢复”标签页，确保“在一切驱动器上封锁系统恢复”选项没有打上“√”，接着审核“须要恢复的分区”能否处于“监督”形态。接着，还要审核一下须要恢复的分区比如C盘上有没有足够的磁盘空间（至少要有200MB以上的可用磁盘空间），残余空间越大，可备份的恢复点也更多，否则系统恢复服务会暂停，并且只能保管一个最近的恢复点。2.手动创立恢复点除了一些驱动装置时Windows XP 会智能创立恢复点。太少数状况下，假设你预备装置一个软件、修正系统，咱们须要自己手动创立恢复点。依次单击“开局→一切程序→附件→系统工具→系统恢复”，关上“系统恢复导游”。如图1所示，选用“创立一个恢复点”，而后点击“下一步”按钮，在恢复点形容栏中输入恢复点名，单击“创立”按钮即成功了恢复点的创立。3．恢复系统关上“系统恢复导游”。在上方选用“恢复我的计算机到一个较早的期间”，单击“下一步”按钮选用恢复点，在左边的日历当选用恢复点创立的期间后，左边就会产生这一天中创立的一切恢复点，选中想恢复的恢复点，单击“下一步”即可启动系统恢复，这时系统会重启并成功系统的恢复。阿萌提示：假设你想删除一切最近的恢复点，可依次单击“开局→一切程序→附件→系统工具→磁盘清算”，经常使用“磁盘清算”程序来肃清一切最近的恢复点。只管系统恢复可以最大限制保管你最近的上班、邮件、网页收藏等外容，但它的系统恢复性能不够强。当系统被破坏到无法进入Windows XP的图形界面时，系统恢复就无用武之地了，须要Ghost来恢复系统。
如何修复系统最近笔者发现自己的系统运转越来越慢，一时不知道是什么要素形成的，于是下载了“System Repair Engineer”（以下简称SREng，下载地址）这款系统检测工具为系统把脉，结果到病除，现与大家一同分享。一 系统检测SREng分为启动名目、系统修复、智能扫描、裁减等四大局部。由于不分明系统运转缓慢的要素，所以首先经过“智能扫描”来给系统做一个“全身审核”。它会对系统启动了一个全方位的扫描，包含启动项、阅读器加载项、正在运转的进程、文件关联等（图1）。当程序扫描成功后，会给出一个和用户系统无关的具体报告。笔者经过检测得悉，状况都是由于某些流氓软件形成的。确定是流氓软件的作为后，预备将它从系统中肃清。只管流氓软件和木马、病毒不一样，然而运转形式是一样的，我预备首先找到流氓软件的启动项，再一步步地启动肃清。二 肃清可疑程序为了增强用户的识别才干，新版SREng参与了启动项、服务风险性判别规定，当发现可疑内容时会以色彩高亮显示。白色示意高危名目，蓝色示意未知安保形态名目。笔者首先检查“注册表”启动项，SREng会智能读取Windows系对抗切启动名目标内容，假设发现自动的键值被修正成非自动值，那么会弹出一个正告提示提示用户留意，结果没有任何的可疑名目。我想随同着Windows 2000、XP、2003这些NT内核操作系统的逐渐遍及，很多软件都“与时俱进”改用系统服务启动启动了，我想流氓软件也不会例外吧。选用“启动名目”中的“服务”标签，接着点击“Win32 服务运行程序”按钮，在弹出的窗口中就可以检查到以后系统服务状况。经过对这些进程的有效治理，能够对系统启动提升，再选用“暗藏微软服务”选项后，程序会智能地屏蔽掉发行者是Microsoft的名目，从这些非微软的服务中找到可疑之处，可是从中并没有找到可疑的启动项。我知道除了应用系统服务外，一般流氓软件还经常使用驱动程序启动启动，大家看到“驱动程序”这四个字，可不要便捷地和配件设施咨询到一同，其实很多运行程序在系统的底层都驳回了自己编写的驱动程序，这样做的好处是岂但可以增强程序的稳固性，而且还能更好地包全自己（图2）。整好SREng后参与了“驱动程序”这个名目，经过仔细的审核，终于发现一处显示为白色的驱动程序，名为“Cnmin**.sys”。确定是流氓软件的驱动后，选用“删除服务”选项后，点击“设置”按钮就能删除这个驱动程序。阿萌小提示：应用各种修复软件删除系统关系文件前必定要备份注册表文件，防止误删形成的系统疑问。刚刚只肃清了流氓软件的启动项，接上去还有其余的上班须要启动，由于流氓软件更改了很多系统的自动消息。在“文件关联”标签中，SREng检测到.CHM、.HLP两种格局的文件的文件关联被修正（图3），显示了一个失误标示。选中这两项失误关联，点击“修复”按钮就能启动智能恢复。另外，阅读器加载项是目前大少数“流氓软件”经常使用的一种自我加载方法，由于阅读器加载项在系统外面启动了注册，手工肃清很艰巨并且容易惹起系统的不稳固。如今经过在“阅读器加载项”列表当选用流氓软件的选项，再点击“删除所选内容”按钮将选用的流氓软件肃清掉（图4）。除此以外，这个流氓软件还窜改了阅读器自动的首页和或搜索引擎，经过Windows Shell、Internet Explorer等选项中的性能立刻就获取了修复。最终将这个该死的流氓软件彻底地从系统中肃清掉。