系统还原命令原理（快速还原系统知识集锦）

快速还原截图

快速还原系统是德阳英杰电脑技术服务中心针对网吧容易中机器狗病毒而研发的新一代取代冰点或硬件还原卡的软件。此软件目前免费提供给各网吧或家庭用户使用，商业用途请注意授权.

快速还原系统 采用最新的动态还原技术。在不重启动操作系统的情况下，可以动态地实现还原、转存、保护状态转换和打开写入设备等操作。即可实现从可写设备写入数据后，动态还原为写入后的状态，实现真正意义上的“穿透更新”。

安装：运行isafe.exe，点[安装驱动]按钮即可。注意：安装本还原软件前，请卸载掉其他还原软件和还原卡。该软件本身就是一款还原软件。注意：请一定要先装好系统后，再装还原。装好还原后，不要克隆该系统。

使用：运行isafe.exe，选择需要操作的分区后，再选择保护状态和执行命令，点[应用]按钮即可。注意：对系统盘（C盘）和页面文件（pagefile.sys）所在盘符操作时仍然需要重启，对其他盘符操作时，会强制关闭打开的文件并执行操作（不需要重启）。

卸载：运行isafe.exe，点[卸载驱动]按钮后重启动即可完成卸载，系统会自动转存数据。如果忘记了还原密码而导致无法卸载，只要在纯DOS下格式化C盘或者ghost恢复系统，还原即被移除。

升级：运行isafe.exe，点[升级驱动]按钮即可。

启动保护：在安装好驱动，并设置好还原保护分区后。运行isafe.exe，点[启动保护]按钮，输入密码后，就可以每次开机检查还原分区是否处于还原状态。如还原分区因为更新时强行关机而失去保护，会自动转入还原状态。

----------------------命令行/批处理方式-------------------------

快速安装：（假设isafe.exe在D:\）如果要安装驱动，密码设置为123，还原保护C、D盘。请运行 D:\isafe.exe /install /password:123 /protect:CD

如果需要安装驱动的同时设置启动保护，请加上/check请运行 D:\isafe.exe /install /check /password:123 /protect:CD

快速卸载：如果还原密码为123，要卸载驱动。请运行 D:\isafe.exe /uninstall /password:123

快速升级：如果还原密码为123，要升级驱动。请运行 D:\isafe.exe /update /password:123

系统蓝屏死机的解决方法：如果安装快速还原后，系统出现蓝屏。请在 [我的电脑]->属性(系统属性)->高级->启动和故障恢复->写入调试信息里，选择小内存转存(64KB)选项。当再次蓝屏后，系统就会在 c:\windows\Minidump 目录里生成 dmp 文件。 将此文件发给客服或者邮箱9494583@163.com， 我们会尽快解决你的蓝屏问题。

安装注意：1、如果安装快速还原时出现设置失败，(ErrorCode=:0x5) 和 (ErrorCode=:0x2)错误，请先删除c:\protect.sys 和 c:\windows\system32\drivers\fakedisk.sys 文件后，再安装。2、安装该还原系统后，不能再用ghost打包系统或整盘成镜象文件。应该打包没有安装还原的系统，恢复镜象后再装还原。客户机也要先卸载老的快速还原再克隆。万一发生了安装驱动再克隆的情况，被克隆机器的还原卸载方法是：删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters里面的fakedisk键并重起，再重新安装快速还原即可。3、使用NF4主板的系统安装还原后，系统会启动缓慢是由于与他的驱动(NVIDIA IDE SW 驱动程序)冲突导致的。请卸载该驱动！4、请打开Logical Disk Manager服务，不然动态切换还原状态后会提示找到新磁盘驱动器硬件。5、快速还原系统与网吧收费软件pubwin EP的还原功能相冲突，请删除Pubwin EP的genfs.sys文件即可。对于Pubwin2007用户在使用菜单和快速还原时会发生蓝屏的现象只需要下载本补丁http://www.hintsoft.com.cn/Genfs.zip 在Pubwin中进行替换即可。如果还不行，删除genfs.sys文件。6、请禁用操作系统的Shell Hardware Detection服务，以避免动态还原时，出现自动打开文件的对话框。7、请使用字符命令 chkNTFS /x c: d: e: 关闭操作系统启动时的磁盘检查，以避免频繁出现的文件损坏现象。8、安装还原后，如果出现输入了正确的密码仍然显示密码错误无法登陆isafe.exe管理界面，即使恢复了系统也不行。这个情况是因为你没有正常卸载老的还原或者打包的ghost镜象文件里有安装好的还原系统导致的。请用 FDISK /MBR 重建主磁盘的主引导记录，然后去除掉ghost镜象文件里安装好的还原，再重新恢复系统即可。

优化注意：1、因为动态切换还原状态时会对整个保护分区重新扫描，建议把分区大小调小，多建立几个分区（如：系统盘、网络游戏盘、单机游戏盘和网友专用盘）。每个分区不要超过128G，大小60G以内比较好，建议用NTFS格式，，格式化时分配单元大小（族）尽量大些。2、在“我的电脑”的系统属性->高级->性能->高级->处理器计划和内存使用 里，设置为调整以优化程序性能。3、操作系统的虚拟内存页面文件请不要放在需要动态还原和穿透写入的分区！最好单独一个分区或者放在C盘，并预留足够的磁盘空间以备使用。