必须先启用系统保护并手动创建命名还原点，才能保存关键管理状态；需在部署策略、修改组策略等操作前，通过系统属性界面或PowerShell执行Checkpoint-Computer命令，输入如“20260606_部署IntuneMEM代理前”等明确描述，并确保C盘分配8%–10%磁盘空间。
要通过 windows 还原点保存关键管理状态，核心是确保系统保护已启用，并在执行重要管理操作（如部署策略、修改组策略、安装管理工具、更新域控制器组件等）前，主动创建一个带明确标识的还原点。还原点本身不保存用户文档或个人数据，但它会捕获注册表配置、系统服务状态、驱动程序版本、已安装的管理类软件（如 powershell 模块、sccm 客户端、intune 管理扩展）、组策略对象（gpo）应用痕迹及关键系统文件变更——这些正是“管理状态”的实质载体。
确认并启用系统保护（必须前置）
还原点功能默认常被关闭，尤其在企业精简镜像或服务器版中。未启用则无法创建任何还原点：
- 按 Win + S 输入“创建还原点”，打开系统属性 → “系统保护”选项卡
- 选中系统盘（通常是 C:），点击“配置”
- 勾选“启用系统保护”，将“最大磁盘空间使用量”设为 8%–10%（若 C 盘 ≥512GB，建议不低于 12GB 可用空间）
- 点击“确定”保存；返回后确认状态显示为“已启用”
在关键管理操作前手动创建命名还原点
Windows 自动还原点通常只响应 Windows Update 或安装 MSI 包等行为，对 PowerShell 脚本、组策略刷新、注册表批量修改、AD DS 配置变更等“静默管理动作”无感知。必须人工触发：
- 保持“系统属性→系统保护”窗口打开，点击“创建”按钮
- 在描述栏输入可精准回溯的名称，例如：
“20260606_部署IntuneMEM代理前”
“GPO-禁用USB存储_生效前快照”
“DC升级FSMO角色前_主域控C1” - 点击“创建”，等待提示“还原点已成功创建”再继续后续操作
用 PowerShell 批量/脚本化创建（适合运维场景）
当需在多台设备统一执行管理任务时，可在脚本开头嵌入还原点创建逻辑，确保每台机器都有对应锚点：
- 以管理员身份运行 PowerShell
- 执行启用命令（仅首次需运行）：
Enable-ComputerRestore -Drive "C:" - 执行即时创建命令（每次管理前调用）：
Checkpoint-Computer -Description "ScriptDeploy_$(Get-Date -Format 'yyyyMMdd_HHmm')" -RestorePointType MODIFY_SETTINGS - 验证是否写入：
vssadmin list shadows | findstr /i "$(Get-Date -Format 'yyyy-MM-dd')"
还原点不是万能备份，需配合其他机制
还原点仅覆盖系统级状态，不保护 Active Directory 数据库、SQL Server 实例、Exchange 邮箱或自定义配置文件。实际管理中应：
- 对域控制器，在创建还原点前先运行 ntdsutil → “activate instance ntds” → “create sysvol backup”
- 对含关键业务服务的服务器，同步导出注册表关键路径（如 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services）
- 将 GPO 设置导出为备份文件：Backup-GPO -All -Path "C:\GPO_Backup"
- 还原点保留依赖磁盘空间，建议每月清理旧还原点：
cleanmgr → “清理系统文件” → 勾选“系统还原和卷影复制”
