Systemwiederherstellungspunkteist ein einfaches Tool zum Wiederherstellen des vorherigen Windows-Betriebssystemstatus, wenn nach der Installation fehlerhafter Treiber, Updates oder Apps unerwartete Systemdatei- oder Registrierungsprobleme auftreten. Mithilfe eines Wiederherstellungspunkts können Sie den Status der Registrierung, der Systemdateien, der Treiber und der installierten Software auf das Datum zurücksetzen, an dem der Wiederherstellungspunkt erstellt wurde. Obwohl Systemwiederherstellungspunkte auf Volume-Schattenkopien basieren, werden die Profildateien der Benutzer bei der Wiederherstellung von einem Prüfpunkt nicht überschrieben. In diesem Handbuch schauen wir uns an, wie Systemadministratoren Wiederherstellungspunkte in Windows 10 und 11 verwenden können.
Inhalt:
- So aktivieren Sie den Systemschutz unter Windows
- Erstellen, Auflisten und Löschen eines Systemwiederherstellungspunkts unter Windows
- Wiederherstellen von Windows oder einzelnen Dateien vom Systemwiederherstellungspunkt
So aktivieren Sie den Systemschutz unter Windows
Die Wiederherstellungspunktfunktion in Windows 10 und 11 basiert auf dem Systemschutzdienst, der standardmäßig deaktiviert ist. Sie können überprüfen, ob der Systemschutz mit Wiederherstellungspunkten für ein bestimmtes Laufwerk in Windows aktiviert ist:
- Führen Sie den Befehl aus
systempropertiesprotection - DerSystemschutzDie Registerkarte des klassischen Systemeigenschaften-Applets wird geöffnet.
- In diesem Fall ist der Schutz für das Systemlaufwerk (C:) aktiviert und für alle anderen deaktiviert;
- Wählen Sie das Laufwerk aus und klicken Sie aufKonfigurierenTaste;
- Hier können Sie den Laufwerksschutz aktivieren oder deaktivieren, die maximal verfügbare Festplattengröße zum Speichern von Wiederherstellungspunkten ändern und alle Wiederherstellungspunkte löschen.
Sie können den Systemschutz mithilfe von GPO aktivieren. Konfigurieren Sie die folgenden Gruppenrichtlinienoptionen:
Sie können PowerShell verwenden, um den Systemschutz für ein bestimmtes Laufwerk zu aktivieren:
Enable-ComputerRestore -drive "c:"
Erstellen, Auflisten und Löschen eines Systemwiederherstellungspunkts unter Windows
Standardmäßig erstellt Windows automatisch Wiederherstellungspunkte, wenn Updates, Treiber oder Anwendungen installiert oder deinstalliert werden.
Um sofort einen Wiederherstellungspunkt zu erstellen, klicken Sie aufErstellenKlicken Sie auf die Schaltfläche und geben Sie eine Beschreibung für den Punkt ein.
Sie können einen Wiederherstellungspunkt auch manuell über eine PowerShell-Eingabeaufforderung erstellen:
Checkpoint-Computer -description "Checkpoint before update video driver" -RestorePointType "APPLICATION_INSTALL"
Standardmäßig wird ein Wiederherstellungspunkt vom Typ APPLICATION_INSTALL erstellt. Sie können die folgenden Werte für den RestorePointType-Parameter verwenden:
- MODIFY_SETTINGS
- DEVICE_DRIVER_INSTALL
- APPLICATION_INSTALL
- APPLICATION_UNINSTALL
- CANCELLED_OPERATION
Verfügbare Wiederherstellungspunkte auflisten:
Get-ComputerRestorePoint|ft -AutoSize
Standardmäßig erlaubt Ihnen der Systemschutz, alle 24 Stunden nur einen Wiederherstellungspunkt zu erstellen. Wenn Sie versuchen, ein neues zu erstellen, erhalten Sie eine Fehlermeldung:
WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.
Um häufiger Wiederherstellungspunkte zu erstellen, müssen Sie die ändernSystemRestorePointCreationFrequencyDWORD-Registrierungsparameter unterHKLMSOFTWAREMicrosoftWindows NTCurrentVersionSystemRestoreRegistrierungsschlüssel. Der Standardparameterwert ist1440(24 Stunden). Ändern Sie den Wert in0um die Begrenzung der Häufigkeit der Erstellung von Wiederherstellungspunkten zu deaktivieren.
Wiederherstellungspunkte sind kein vollwertiges Backup-Tool für Windows und kein Ersatz dafür. Sie können Ihr Windows-Image mithilfe der integrierten Funktion auf externen Medien sichernSystem-Image-SicherungWerkzeug:
wbAdmin start backup -backupTarget:U: -include:C: -allCritical -quiet
Windows-Wiederherstellungspunkte basieren aufSchattenkopien(Checkpoints) der vom VSS-Dienst erstellten Volumes. Wenn Sie einen Wiederherstellungspunkt erstellen, weist VSS alle Anwendungen an, in einen konsistenten Zustand zu wechseln und ihre Aktivität vorübergehend auszusetzen. Anschließend wird eine Momentaufnahme des Konsistenzstatus des gesamten Volumes erstellt.
Wiederherstellungspunkt-Imagedateien werden im versteckten Ordner „System Volume Information“ im Stammverzeichnis jedes Laufwerks gespeichert. Der Screenshot zeigt Schattenkopiedateien für jeden der erstellten Wiederherstellungspunkte. Wie Sie sehen, können sie eine Größe von Dutzenden und Hunderten von Gigabyte erreichen.
Listen Sie die Laufwerke (Volumes) auf, für die Schattenkopien erstellt wurden:
vssadmin list shadowstorage
In diesem Beispiel gibt es Prüfpunkte auf Laufwerk C:, die 6 % des Speicherplatzes beanspruchen (Zusammenfassung kann bis zu 10 % der Laufwerkskapazität belegen).
Sie können die maximal verfügbare Größe für Schattenkopien mit den folgenden Befehlen ändern:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB
Oder:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%
Listet verfügbare Schattenkopien für das angegebene Volume auf:
vssadmin list shadows /for=c:
Sie können einen bestimmten Prüfpunkt anhand seiner Schattenkopie-ID löschen:
vssadmin delete shadows /Shadow={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
Verwenden Sie den folgenden Befehl, um die älteste Schattenkopie zu löschen:
vssadmin delete shadows /for=C: /oldest
Alle Wiederherstellungspunkte löschen:
vssadmin delete shadows /all
Um alte Wiederherstellungspunkte zu löschen, können Sie auch das integrierte Tool zur Datenträgerbereinigung verwenden (cleanmgr.exe). Gehe zumWeitere OptionenTab und klicken SieAufräumenim Abschnitt Systemwiederherstellung und Schattenkopien.
Wiederherstellen von Windows oder einzelnen Dateien vom Systemwiederherstellungspunkt
Um den Betriebssystemstatus von einem zuvor erstellten Wiederherstellungspunkt wiederherzustellen, können Sie Folgendes verwendenrstrui.exeWerkzeug.
- Führen Sie das Tool aus;
- Wählen Sie den vorherigen Wiederherstellungspunkt aus, auf den Sie Windows zurücksetzen möchten
- Vergleichen Sie die Liste der Anwendungen, Dienste und Treiber im Online-Windows-Image mit der Liste am Wiederherstellungspunkt (klicken Sie aufSuchen Sie nach betroffenen Programmen);
- KlickenNächste->Beenden;
- Windows setzt den Systemstatus auf die vorherige Schattenkopie zurück (Neustart erforderlich).
Sie können PowerShell verwenden, um Windows von einem Wiederherstellungspunkt aus wiederherzustellen. Wiederherstellungspunkt-IDs abrufen:
Get-ComputerRestorePoint
Wiederherstellen von Windows von einem angegebenen Wiederherstellungspunkt:
Restore-Computer -RestorePoint 21
Überprüfen Sie, ob die Wiederherstellung erfolgreich war:
Get-ComputerRestorePoint -LastStatus
Wie oben erwähnt, werden die Dateien des Benutzers durch ein Zurücksetzen auf einen vorherigen Wiederherstellungspunkt nicht überschrieben. Sie sind jedoch weiterhin in einer Schattenkopie verfügbar (da ein Prüfpunkt des gesamten Volumes erstellt wird). Das bedeutet, dass Sie jede Datei manuell aus einer Volume-Schattenkopie wiederherstellen können.
Um Dateien in einer Schattenkopie anzuzeigen, können Sie die kostenlose Version verwendenShadowCopyViewWerkzeug (https://www.nirsoft.net/utils/shadow_copy_view.html). Durchsuchen Sie die erforderliche Schattenkopie (sortieren Sie nach Erstellungsdatum), suchen Sie die vorherige Version der Datei (Ordner) und stellen Sie sie an einem bestimmten Speicherort auf der Disc wieder her (Ausgewählte Dateien kopieren nach …).
In der Praxis funktioniert diese Methode zum Wiederherstellen persönlicher Dateien von Wiederherstellungspunkten unter Windows 10 22H2 nicht, da die Dateien bei der Wiederherstellung beschädigt (teilweise mit Nullen gefüllt) werden.
Um dies zu umgehen, können Sie den Dateiversionsverlauf konfigurieren oder einen Taskplaner-Job verwenden, um Schattenkopien mit dem folgenden Befehl zu erstellen:
Empfohlene Lektüre:So löschen Sie Systemwiederherstellungspunkte in Windows 10
wmic shadowcopy call create Volume="C:"
Sie können den Windows-Status im Offline-Modus wiederherstellen. Starten Sie Ihren Computer in der Windows RE-Wiederherstellungsumgebung und wählen SieSystemwiederherstellungaus dem Menü. Sie werden aufgefordert, einen der zuvor erstellten Wiederherstellungspunkte auszuwählen.
Nach der Wiederherstellung eines Domänenmitgliedscomputers von einem zuvor erstellten Wiederherstellungspunkt müssen Sie normalerweise auch die Vertrauensbeziehung mit der Domäne reparieren:
Test-ComputerSecureChannel –Repair
Unter Windows Server sollten Sie die integrierte Funktion der Windows Server Backup (WSB)-Komponente als Analogon zum Wiederherstellungspunkt verwenden. Dies liegt daran, dass es in Windows Server-Betriebssystemen keinen Systemschutzdienst gibt.
![Silent Hill F Sakura in voller Blüte [Schritt-für-Schritt-Anleitung]](https://elsefix.com/tech/alice/wp-content/uploads/cache/2025/09/chrome_u5EMcpmikk-1.png)
