第一次点系统还原，卡在哪个按钮上的人最多

点下“下一步”之后，第次点系的人屏幕黑了十几秒，统还又回到桌面，个按窗口一个没少，钮上桌面图标位置也没变。最多很多人到这一步就以为“还原失败”或者“系统还原根本没用”。第次点系的人真实情况往往是统还：他在前一屏选错了还原点，或者根本没勾选要受影响的个按盘符，程序跑完了，钮上但什么也没改。最多第一次做的第次点系的人人，卡住的统还地方基本都在几个具体按钮上，跟“系统还原常见谣言有哪些”关系不大，个按先把顺序走对再谈传言。钮上

先看“扫描受影响的最多程序”那一行小字

在系统属性里点“系统保护”选项卡，选中系统盘，再点“系统还原”，会弹出一个向导。第一屏只让你选还原点，很多人直接挑日期最近的那个，然后一路下一步。真正该看的是选中还原点之后、窗口下方那行可展开的文字——“扫描受影响的程序”。点开它，会列出这次还原会删掉哪些后来安装的软件和驱动。

第一次操作的人常在这里懵：列表里出现了刚装的显卡驱动或某个办公软件，于是退回去换一个更早的点，结果换完发现更早的点根本没覆盖到出问题之前。判断标准很简单：还原点的时间要早于故障出现的时间，但不要早到连当时正常的驱动都被一起回退。列表里出现你最近装的东西是正常的，不代表这个点选错了。真拿不准，就先记下当前时间，选故障前一天的那个点。

“下一步”之前，确认盘符没有被顺手取消

向导里有一屏会问要不要扫描受影响的程序，另一屏才是确认。第一次做的人容易在确认屏上漏看：某些版本会把受影响的驱动器列出来，如果系统盘前面那个勾被取消，还原程序照样跑完，重启后一切照旧。这正好解释了开头那种“黑屏十几秒又回桌面”的现象。

所以点“完成”之前，回看一遍确认页上的盘符，确认系统盘在列。点“完成”后还会弹一个警告，说还原过程不能中断。这时候别急着点“是”，先把正在编辑的文档存盘、把浏览器标签记一下，因为还原会强制重启。笔记本插上电源，这一步别省。

还原跑完，先看事件查看器而不是看桌面

重启回来，桌面没变化不等于失败。正确的核对动作是：右键“此电脑”选“管理”，进“事件查看器”，展开“Windows 日志”里的“系统”，找还原时间点附近、来源为“System Restore”的条目。里面有“已成功还原”或失败原因。第一次做的人往往盯着桌面图标判断，图标本来就不会变，变的可能是某个驱动版本、某个注册表项，肉眼看不出来。

如果事件查看器里写的是还原未完成，常见原因是杀毒软件拦截或磁盘空间不足。系统还原要占空间，在“系统保护”里能看到当前分配了多少。空间被压到很小时，旧还原点会被自动删掉，你选中的那个点可能已经不完整。这时别反复重试同一个点，换一个更早的、状态显示正常的点，或者先清理出空间再试。

关于“还原会删文件”这类说法，看它删的是哪一类

第一次做的人最容易被两句话吓住：一句是“还原会把个人文件全删了”，一句是“还原等于重装系统”。前者要分清楚：系统还原影响的是系统文件、驱动、注册表和部分程序安装信息，放在桌面、文档、图片里的个人文件通常不动。但反过来说，还原也救不回你误删的文件，它不是备份工具。后者更不成立，重装会清空程序和个人设置，还原只是回退系统状态，两者在向导界面和耗时上都不是一回事。

真正需要注意的是还原之后的行为：还原点之后安装的软件可能打不开，需要重装；某些安全软件的驱动版本回退后可能要重新更新。这些在“扫描受影响的程序”里已经预告过。第一次操作的人与其到处搜“系统还原常见谣言有哪些”，不如把那一屏列表截图存下来，还原完照着列表逐个检查。至于网上说的“还原会损坏硬盘”“还原会泄露隐私”，没有可核验的依据，不必据此放弃一个能回退驱动和注册表问题的工具。

最后留一个动作：还原成功后，立刻在“系统保护”里手动创建一个新还原点，命名写清日期和当时的状态。下次再卡住，你手里至少有一个确定可用的点，而不是在日期列表里靠猜。