系统还原就是要把电脑的操作系统恢复到以前好的状态。由于病毒或者操作的失误，导致硬盘上的数据丢失和系统崩溃，对于一个事先未做好备份工作的使用者来说，会带来意想不到无法弥补的损失。实用程序在后台运行，并在触发器事件发生时自动创建还原点。触发器事件包括应用程序安装、AutoUpdate 安装、Microsoft 备份应用程序恢复、未经签名的驱动程序安装以及手动创建还原点。默认情况下实用程序每天创建一次还原点。有时候，安装程序或驱动程序会对电脑造成未预期的变更，甚至导致 Windows 不稳定，发生不正常的行为。通常，解除安装程序或驱动程序可修正此问题。用户便可通过还原点，在不影响个人文件（例如文件、电子邮件或相片）的情况下撤消电脑系统变更。“系统还原”会影响 Windows 系统档、程序和注册表设置。它亦可能会变更电脑上的批次档、脚本和其他类型的运行档。系统还原能够设置最高使用15%硬盘空间。旧的还原点将会被删除以保持硬盘在指定的使用量。这能够使很多用户的还原点会被保留大约数星期。有些关切系统性能及硬盘空间的用户可能会完全地关闭系统还原。文件储存在硬磁盘分割将不会被系统还原监控并且不会运行备份或还原。