组策略可彻底禁用系统还原，需同时启用“关闭系统还原”和“关闭配置系统还原”两项策略，并刷新策略；生效后系统保护选项卡中配置按钮变灰并显示禁用提示。
组策略禁用系统还原（专业版/企业版适用）
组策略能从系统底层锁定系统还原功能，防止普通用户通过图形界面重新开启。该方法仅适用于 windows 10/11 专业版、企业版或教育版，家庭版不支持。
关闭系统还原与配置权限
单靠“关闭系统还原”策略不够彻底，必须同时禁用“配置系统还原”选项，否则用户仍可在系统属性中点击“配置”按钮修改设置。
- 按 Win + R 输入
gpedit.msc，回车打开本地组策略编辑器 - 依次展开：计算机配置 → 管理模板 → 系统 → 系统还原
- 双击右侧“关闭系统还原”，选择已启用，点击确定
- 再双击“关闭配置系统还原”，同样选已启用，点击确定
- 打开命令提示符（管理员），运行
gpupdate /force刷新策略
验证是否生效
策略生效后，用户即使打开“系统属性→系统保护”选项卡，也会发现：目标磁盘的“配置”按钮变灰不可点；“系统保护”选项卡下方显示“系统还原已由组策略禁用”提示。
补充加固措施
为防止绕过策略，建议同步执行以下操作：
- 在服务管理器中将 VSS（卷影复制服务） 和 SWPRV（软件保护服务） 设为禁用并停止
- 使用磁盘清理工具（
cleanmgr）→“清理系统文件”→勾选“系统还原和卷影副本”彻底清空残留数据 - 如需完全阻断 PowerShell 操作，可限制对
Disable-ComputerRestore等 cmdlet 的调用权限（需配合 AppLocker 或 Just Enough Administration）
