设置禁用恢复出厂设置功能--系统恢复、还原

方案

—设置禁用恢复出厂设置功能--系统恢复、还原

参考方案一：

禁用系统恢复

运行 reagentc /disable 可禁用恢复环境；

若是点击恢复-重置此电脑则会出现如下状况：

若是禁用高级启动，则能够经过如下方式：

1.禁用大容量存储，SD卡

经过设置注册表实现，

HKEY_Local_Machine\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR

设置键“Start“值”3“表示启用，“4“表示禁用

2.禁用光驱

经过设置注册表实现，

HKEY_Local_Machine\\SYSTEM\\CurrentControlSet\\Services\\cdrom

设置键“Start“值”1“表示启用，“4“表示禁用

禁用系统还原

可使用以下命令行：

net stop swprv

net stop VSS

sc config swprv start= disabled

sc config VSS start= disabled

若是在打开系统还原界面以前禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务，则出现如下界面

 

 

若是打开了系统还原界面，可是没有还原点，这时候禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务，这时候去建立还原点则会出现如下界面

，

若是打开了系统还原界面，且设置了还原点，这时候禁用了Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务

 

 

因此综上所述：经过禁用Microsoft Software Shadow Copy Provider和Volume Shadow Copy 服务这两个服务，能够达到禁用系统还原的目的

注意点：若是Microsoft Software Shadow Copy Provider和Volume Shadow Copy 这俩个服务已经启动了，再禁用，则不能达到目的；因此在运行禁用命令以前，须要先把服务中止了，而后再禁用这两项服务

 

 

参考方案二：

禁用系统还原

打开本地组策略编辑器，在计算机配置-管理模板-系统-系统还原，设置”关闭配置“和”关闭系统还原“这二者状态为启用，则打开系统还原界面，会出现以下界面

 

禁用系统恢复

打开本地组策略编辑器，在计算机配置-管理模板-系统-恢复，设置“容许将系统还原到默认状态”其状态为禁用，则点击系统恢复，会出现以下界面

 

因此综上所述：经过设置组策略的方式也能够达到禁用恢复出厂设置的功能-系统恢复、还原

以上2种的方案存在的缺陷：均可以经过从新设置的方式，使得禁用恢复出厂设置功能无效

因此须要添加实时监测功能

https://support.microsoft.com/zh-cn/kb/283073

此连接还提供2种禁用系统还原的方案，方法二依然是经过修改组策略的方式，可是是做为一个自定义的 Microsoft 管理控制台存在，方法三，一开始按照步骤来，能够禁用系统还原中的配置按钮，可是后来就不行了