
Windows 11 用户现可通过“时间点还原”(Point-in-time restore)功能,将 PC 快速回滚至数小时前创建的快照状态。该功能随 2026 年 6 月可选更新 KB5095093 推出,并随后全面开放。
微软着重优化了恢复速度,整个过程通常仅需几分钟,远快于传统重装或故障排查。快照涵盖操作系统、已安装应用、系统设置以及自上次检查点以来创建的本机文件。这与保留个人文档的经典“系统还原”形成鲜明对比:时间点还原会清除所选快照之后的所有更改,包括新文件、近期安装的应用以及重置的密码和证书。
这种全面回滚机制能有效应对驱动故障、更新损坏或配置错误导致的系统级联问题,确保机器恢复至已知良好状态,且无残留不稳定文件。
技术原理与存储策略
据官方支持页面说明,还原点依赖卷影复制服务(VSS)。Windows 默认每 24 小时自动创建一个还原点,保留最近的三个,旧快照在约 72 小时后清除。存储空间默认限制为磁盘容量的 2%(1TB SSD 约为 20GB),管理员可将上限提高至 50GB。空间动态分配,当可用容量降至阈值附近时自动清理。
企业用户拥有更高控制权,可将快照频率调整为每四小时一次,保留期在四小时至 72 小时之间灵活设置。这些高级选项仅在企业版设置界面可见,家庭版和专业版用户需通过修改策略或注册表才能调整,否则仅能使用默认设置。
从传统工具到现代恢复
相比存在数十年、主要在大事件或手动触发时创建的传统系统还原,时间点还原采用计划性创建机制,目标为全系统状态,且配置入口已迁移至现代设置应用的“系统 > 恢复”菜单。
微软产品经理 Lia Vargas 表示,该功能旨在让用户在几分钟内而非几小时内完成恢复,重拾信心。作为提升系统韧性的一部分,它与“快速机器恢复”(Quick Machine Recovery)等工具协同工作。在 Windows 恢复环境(WinRE)中,重复启动失败会自动触发该流程,用户选择“疑难解答”后即可使用。
对于启用 BitLocker 的用户,还原前需输入恢复密钥。确认选择带有时间戳的快照后,系统将警告所有后续更改将丢失,随后重启并完成还原。
局限性与安全考量
该功能并非备份替代品,仅适用于近期问题的短期恢复。OneDrive 云文件因位于本地快照之外而得以保留,但这可能导致本地副本回退,产生需手动解决的版本冲突。此外,系统驱动器上的大型媒体库或虚拟机会显著增加快照体积。
安全方面,新版 Windows 11 引入了基于虚拟化的安全性(VBS)检查。为防止回滚至受污染状态,还原点必须满足特定代码完整性要求或处于 60 天窗口期内,否则旧还原点将无法访问。
目前,配备 200GB 及以上驱动器的系统在安装 2026 年 6 月可选更新后自动接收该功能,较小驱动器需手动激活。受管理的企业设备默认关闭,直至 26H2 版本到来。媒体报道指出,26H2 版本将在符合条件的硬件上默认启用此功能,进一步降低用户使用门槛。尽管存在局限,但对于日常突发的系统小故障,时间点还原提供了一个高效、实用的安全网。