组策略可彻底禁用系统还原，需同时启用“关闭系统还原”和“关闭配置系统还原”两项策略，并刷新策略；生效后系统保护选项卡中配置按钮变灰并显示禁用提示。

组策略禁用系统还原（专业版/企业版适用）

组策略能从系统底层锁定系统还原功能，防止普通用户通过图形界面重新开启。该方法仅适用于 windows 10/11 专业版、企业版或教育版，家庭版不支持。

关闭系统还原与配置权限

单靠“关闭系统还原”策略不够彻底，必须同时禁用“配置系统还原”选项，否则用户仍可在系统属性中点击“配置”按钮修改设置。

• 按 Win + R 输入 gpedit.msc，回车打开本地组策略编辑器
• 依次展开：计算机配置 → 管理模板 → 系统 → 系统还原
• 双击右侧“关闭系统还原”，选择已启用，点击确定
• 再双击“关闭配置系统还原”，同样选已启用，点击确定
• 打开命令提示符（管理员），运行 gpupdate /force 刷新策略

验证是否生效

策略生效后，用户即使打开“系统属性→系统保护”选项卡，也会发现：目标磁盘的“配置”按钮变灰不可点；“系统保护”选项卡下方显示“系统还原已由组策略禁用”提示。

补充加固措施

为防止绕过策略，建议同步执行以下操作：

• 在服务管理器中将 VSS（卷影复制服务） 和 SWPRV（软件保护服务） 设为禁用并停止
• 使用磁盘清理工具（cleanmgr）→“清理系统文件”→勾选“系统还原和卷影副本”彻底清空残留数据
• 如需完全阻断 PowerShell 操作，可限制对 Disable-ComputerRestore 等 cmdlet 的调用权限（需配合 AppLocker 或 Just Enough Administration）