必须确保中毒前已开启并配置好系统还原点，否则点击“还原”会提示“找不到可用还原点”；需右键“此电脑”→“属性”→“系统保护”确认C盘启用，再手动创建干净还原点，中毒后通过图形界面或高级启动进入系统还原，完成后须验证事件日志、软件功能及全盘扫描。

电脑中毒后想用系统还原功能快速恢复系统状态，必须确保中毒前已开启并配置好系统还原点，否则点击“还原”只会弹出“找不到可用还原点”的提示框。

确认系统还原是否已启用

右键“此电脑”→选择“属性”→点击左侧“系统保护”→在“保护设置”区域查看C盘状态。若显示“已禁用”，则后续所有还原操作均无效。

点击C盘→“配置”→勾选“还原系统设置和以前的版本的文件”→设置最大使用空间为8%～12%（低于5%可能导致自动删除旧还原点）→点击“确定”。【若此处未勾选启用，系统不会创建任何还原点，中毒后无法回退】

手动创建一个干净的还原点

这一步必须在确认系统无异常、杀毒软件全盘扫描通过后执行。

打开“控制面板”→“系统和安全”→“系统”→左侧“系统保护”→点击“创建”按钮→输入描述如“杀毒后干净状态”→点击“创建”。

等待进度条完成，出现“创建完成”提示即表示该还原点已写入。注意：Windows默认每7天自动创建一次，但主动创建可确保时间点精准可控。

中毒后触发系统还原

方法一：图形界面操作（适用于能正常进入桌面）

搜索栏输入“创建还原点”→打开同名程序→点击“系统还原…”→“下一步”→勾选列表中时间最近、描述明确的还原点（优先选你手动创建的那个）→“下一步”→“完成”→确认重启。

方法二：从高级启动环境进入（适用于蓝屏/无法登录）

强制关机三次→第4次开机时Windows自动进入“自动修复”界面→选择“疑难解答”→“高级选项”→“系统还原”→用箭头键选择账户→输入密码→进入还原向导后操作同上。

【还原过程会删除中毒后安装的所有程序、驱动及注册表变更，但D/E盘等非系统盘文件不受影响】

还原完成后关键验证动作

第一步：打开“事件查看器”→Windows日志→系统→筛选“来源”为“sr”（System Restore），确认最后一条记录状态为“成功”。

第二步：检查常用软件是否能启动，特别是浏览器首页、输入法、显卡控制面板等易被病毒劫持的组件。

第三步：立即运行一次全盘扫描——使用Windows Defender或第三方杀软，扫描类型选“全面扫描”，因为部分顽固型病毒可能藏匿在还原点覆盖不到的用户目录或服务中。