需启用系统保护并创建还原点：一、搜索“创建还原点”→系统属性→系统保护→选c盘→配置→启用系统保护；二、同窗口点击“创建”并命名；三、管理员powershell运行enable-computerrestore与checkpoint-computer命令；四、检查volume shadow copy服务及事件查看器中sr日志。
如果您希望在Windows 11中保留系统状态快照以便故障时回退，则需启用“系统还原”功能并创建还原点。以下是具体操作步骤：
一、启用系统保护功能
系统还原依赖于“系统保护”服务，该服务必须在系统盘上启用后，Windows才能自动创建还原点并记录系统文件与注册表变更。
1、点击任务栏上的搜索图标，输入创建还原点，然后从搜索结果中选择该项。
2、在打开的“系统属性”窗口中，切换到系统保护选项卡。
3、在“保护设置”列表中，选中系统盘（通常为C:），点击配置按钮。
4、在弹出窗口中，选择启用系统保护，点击应用，再点击确定。
5、可选：点击磁盘空间使用量按钮，调整最大使用百分比（建议不低于5%，不高于10%）以平衡保护能力与磁盘占用。
二、手动创建系统还原点
即使已启用系统保护，Windows也不会立即生成还原点；手动创建可确保在关键操作（如安装驱动、更新软件）前保存当前稳定状态。
1、再次通过搜索打开创建还原点，进入“系统属性”窗口。
2、在“系统保护”选项卡下，点击创建按钮。
3、在弹出的对话框中，于“还原点描述”栏输入有意义的名称，例如：安装显卡驱动前或升级.NET Framework前。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
4、点击创建，等待进度条完成；完成后将显示“创建完成”提示。
三、通过命令行快速启用并创建还原点
对于熟悉PowerShell环境的用户，可跳过图形界面，直接调用系统内置接口完成启用与创建，全程无需鼠标交互。
1、以管理员身份运行PowerShell：右键“开始”按钮 → 选择Windows Terminal（管理员）或PowerShell（管理员）。
2、执行命令启用C盘系统保护：Enable-ComputerRestore -Drive "C:"。
3、执行命令立即创建还原点：Checkpoint-Computer -Description "命令行创建_$(Get-Date -Format 'yyyyMMdd_HHmm')" -RestorePointType "MODIFY_SETTINGS"。
4、验证是否成功：运行vssadmin list shadows，若输出中包含最近时间戳的卷影副本，则表示还原点已建立。
四、验证系统还原功能是否正常工作
启用与创建操作完成后，需确认系统确实在后台持续维护还原点，避免因策略冲突或服务异常导致功能失效。
1、打开“服务”管理器：按Win + R，输入services.msc，回车。
2、在服务列表中找到Volume Shadow Copy，确认其“状态”列为“正在运行”，“启动类型”为“自动”。
3、打开“事件查看器”：搜索并运行eventvwr.msc，导航至“Windows 日志 → 系统”，筛选来源为sr（System Restore）的事件。
4、查找最近24小时内ID为153（成功创建还原点）或154（自动清理旧还原点）的条目，确认无ID为150（创建失败）的错误事件。
