统信UOS企业终端可通过三种方式启用重启还原保护：控制中心图形化启用（需Btrfs根分区）、GRUB恢复环境部署企业级还原卡（出厂预置、不可绕过）、命令行systemd服务实现TTY环境轻量还原（依赖Btrfs子卷）。
您需要在统信UOS企业终端上启用类似“还原卡”的保护机制，使设备每次重启后自动恢复至预设的干净状态，防止用户误操作、恶意软件或配置污染导致系统不可用，同时保留基础运行环境与必要数据路径。
通过控制中心启用系统还原保护（推荐日常管理场景）
该方式适用于已部署标准化镜像、桌面可正常登录的企业办公终端，由管理员统一配置后，用户重启即生效，无需额外工具或驱动。
点击屏幕左下角【启动器】，在搜索框中输入“控制中心”并单击打开。
在控制中心左侧导航栏中，单击【系统信息】→【备份与还原】，切换至【还原】选项卡。
点击【启用系统还原保护】按钮——此功能依赖系统预置的只读快照机制，【必须确保根分区使用Btrfs文件系统，ext4不支持】。
勾选【每次启动时自动还原至上次保护点】，并设置保护范围：仅系统分区（/）、含/home分区、或自定义路径（如仅保护/etc与/opt/uos-agent）。
点击【创建初始保护点】→ 输入管理员密码 → 等待快照生成完成（约30秒），界面显示“保护已启用”即生效。
从GRUB恢复环境部署企业级还原策略（适用于批量预装）
此方法专为IT运维人员设计，在终端出厂前或集中交付阶段，通过恢复环境写入不可绕过的底层还原规则，即使删除控制中心也无法禁用。
方法一：进入UOS Backup & Restore环境
长按电源键关机→开机→POST结束后、UOS Logo出现前连续敲击Shift键→方向键高亮【UOS Backup & Restore】→按Enter。
等待初始化完成后，点击【高级设置】→【还原策略配置】。
选择【企业还原卡模式】，系统自动识别主磁盘（通常为/dev/nvme0n1），【选错设备将导致非目标盘被写入保护头信息，无法恢复】。
设置还原触发条件：仅限冷重启生效 / 每次开机强制还原 / 异常关机后首次启动自动还原。
点击【写入策略】→ 输入预设的管理员密钥（非当前账户密码，需提前在域控平台生成）→ 策略写入成功后提示“还原卡已激活”，关闭窗口即可。
命令行配置轻量级重启还原（适用于无GUI的瘦客户机）
当终端为纯TTY环境或精简版UOS（如UOS Server for Edge）时，可通过systemd服务实现最小化还原逻辑，不依赖图形模块。
第一步：确认Btrfs子卷结构
执行sudo btrfs subvolume list /，检查是否存在@ 和 @home 子卷；若无，则此方法不可用。
第二步：创建还原锚点
执行sudo btrfs subvolume snapshot -r /@ /@_restore_anchor，生成只读基准快照。
第三步：注册重启钩子
执行sudo systemctl enable --now uos-restore-on-reboot.service，该服务会在每次shutdown.target触发前，自动将/@重设为@_restore_anchor的克隆。
第四步：锁定还原行为
执行sudo chattr +i /etc/fstab，防止用户手动修改挂载项破坏还原链；此操作不可逆，需用chattr -i解除。
