設置禁用恢復出廠設置功能--系統恢復、還原

方案

—設置禁用恢復出廠設置功能--系統恢復、還原

參考方案一：

禁用系統恢復

運行 reagentc /disable 可禁用恢復環境；

若是點擊恢復-重置此電腦則會出現如下狀況：

若是禁用高級啓動，則能夠經過如下方式：

1.禁用大容量存儲，SD卡

經過設置註冊表實現，

HKEY_Local_Machine\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR

設置鍵「Start「值」3「表示啓用，「4「表示禁用

2.禁用光驅

經過設置註冊表實現，

HKEY_Local_Machine\\SYSTEM\\CurrentControlSet\\Services\\cdrom

設置鍵「Start「值」1「表示啓用，「4「表示禁用

禁用系統還原

可使用以下命令行：

net stop swprv

net stop VSS

sc config swprv start= disabled

sc config VSS start= disabled

若是在打開系統還原界面以前禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服務，則出現如下界面

 

 

若是打開了系統還原界面，可是沒有還原點，這時候禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服務，這時候去建立還原點則會出現如下界面

，

若是打開了系統還原界面，且設置了還原點，這時候禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服務

 

 

因此綜上所述：經過禁用Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服務這兩個服務，能夠達到禁用系統還原的目的

注意點：若是Microsoft Software Shadow Copy Provider和Volume Shadow Copy 這倆個服務已經啓動了，再禁用，則不能達到目的；因此在運行禁用命令以前，須要先把服務中止了，而後再禁用這兩項服務

 

 

參考方案二：

禁用系統還原

打開本地組策略編輯器，在計算機配置-管理模板-系統-系統還原，設置」關閉配置「和」關閉系統還原「這二者狀態爲啓用，則打開系統還原界面，會出現以下界面

 

禁用系統恢復

打開本地組策略編輯器，在計算機配置-管理模板-系統-恢復，設置「容許將系統還原到默認狀態」其狀態爲禁用，則點擊系統恢復，會出現以下界面

 

因此綜上所述：經過設置組策略的方式也能夠達到禁用恢復出廠設置的功能-系統恢復、還原

以上2種的方案存在的缺陷：均可以經過從新設置的方式，使得禁用恢復出廠設置功能無效

因此須要添加實時監測功能

https://support.microsoft.com/zh-cn/kb/283073

此連接還提供2種禁用系統還原的方案，方法二依然是經過修改組策略的方式，可是是做爲一個自定義的 Microsoft 管理控制檯存在，方法三，一開始按照步驟來，能夠禁用系統還原中的配置按鈕，可是後來就不行了