默认每24小时创建恢复点! 微软详解win11时间点还原功能

微软今天推送了最新的 6 月可选更新，并发布博客详细讲解了 win11 最新的“时间点还原”（point-in-time restore）功能。

微软表示，面向 windows 11 客户端用户的“时间点还原”功能现已正式达到通用商业化（ga）阶段。该功能旨在帮助用户在 pc 遇到故障、驱动程序回滚或应用损坏等突发状况时，能够在几分钟内将设备安全地回滚到先前的正常状态。

该功能支持 windows 11 的家庭版、专业版和企业版，支持将设备快速恢复至此前保存的系统状态，以缩短因系统故障带来的恢复时间。

相较于传统的恢复手段，其最大的特征在于能够自动、周期性地捕获包含 windows 系统、已安装应用、系统及应用配置、个性化设置以及本地用户个人文件在内的完整系统映像。

根据微软介绍，该功能此前已在公开预览阶段部署到超过 200 万台设备，并根据用户反馈进行了完善，目前已可作为正式恢复工具投入使用。

在默认状态下，该功能每 24 小时会自动在本地创建一次还原点（注：企业用户可根据需要调整频率），并与 win11 的预留存储（reserved storage）相结合以尽量减少对物理硬盘空间的占用。

对于该功能的默认开启规则，微软有着明确的设备划分：

• 凡是硬盘系统盘卷（os volume）容量在 200gb 或以上、且未加入域或接受企业终端管理的 windows 11 家庭版和专业版设备，该功能在系统升级后将默认保持开启；
• 而对于由企业组织托管的系统，该功能在 windows 11 版本 26h2 之前默认保持关闭，但本地管理员仍可通过系统设置或远程配置进行调整，且企业版用户还支持将自动捕获和保留的周期自由调整为 4、6、12、16、24 或 72 小时。

微软表示，该功能主要面向系统更新异常、驱动程序回退、应用损坏、配置错误以及用户或管理员修改导致系统不稳定等场景。

当电脑发生故障甚至无法正常进入桌面时，用户或 it 管理员可以在 windows 恢复环境（windows re）中通过“疑难解答”菜单找到该选项，在输入加密设备的 bitlocker 恢复密钥后即可本地触发还原流程。

微软官方表示，在多数情况下，设备恢复可在数分钟内完成，不过实际耗时仍会受到恢复点创建后系统变化以及硬件性能等因素影响。

这一全新的恢复机制与 windows 此前自带的“系统还原”（system restore）有着本质上的技术区别。

传统的系统还原主要依赖事件触发或手动创建，且在备份时会有意排除用户的个人本地文件，其配置入口也依然局限在旧版的控制面板中；而全新的“时间点还原”不仅彻底整合进了现代化的 win11 系统设置中，还将个人文件纳入了保护范围。另外，该功能集成于 windows 11“设置”应用的“系统 > 恢复 > 时间点还原”页面，而非控制面板。

微软同时对其与 windows 365 enterprise 中的同名功能进行了区分。windows 11 时间点还原面向本地 pc，恢复点保存在设备本地；windows 365 enterprise 的时间点还原则用于 cloud pc，两者分别针对不同使用环境设计，企业可根据设备类型同时使用两项功能。

相对于云 pc 还原点存储于云端且最长可保留一个月，win11 客户端的本地时间点还原由于受到物理磁盘容量的限制，其还原点在本地的最长保留时间为 72 小时，超出限制后旧的还原点将被自动清理。

微软提醒，恢复至某个时间点后，在该恢复点之后产生的本地文件、应用程序和设置都会被移除，云端数据不会受到影响，但可能需要重新同步，因此建议用户将重要数据保存在云端。

恢复点存储于本地磁盘，当空间不足时，较旧的恢复点会自动删除。对于启用了 bitlocker 加密的设备，执行恢复时还需要输入 bitlocker 恢复密钥。

目前，时间点还原只能由用户在 winre 环境中本地发起。微软表示，未来计划通过 intune recovery 支持远程发起恢复，以便组织集中管理设备恢复流程。