Cómo crear, eliminar y administrar puntos de restauración del sistema en Windows 10/11

Puntos de restauración del sistema es una herramienta sencilla para restaurar el estado anterior del sistema operativo Windows si experimenta problemas inesperados con los archivos del sistema o el registro después de instalar controladores, actualizaciones o aplicaciones incorrectos. Puede utilizar un punto de restauración para revertir el estado del registro, los archivos del sistema, los controladores y el software instalado a la fecha en que se creó el punto de restauración. Aunque los puntos de restauración del sistema se basan en instantáneas de volumen, los archivos de perfil de los usuarios no se sobrescriben cuando se restauran desde un punto de control. En esta guía veremos cómo los administradores del sistema pueden usar los puntos de restauración en Windows 10 y 11.

Cómo habilitar la protección del sistema en Windows

La función de puntos de restauración en Windows 10 y 11 se basa en el servicio de Protección del sistema, que está deshabilitado de forma predeterminada. Puede verificar si la protección del sistema con puntos de restauración está habilitada para una unidad específica en Windows:

1. Ejecute el comando

   systempropertiesprotection

2. Se abrirá la pestaña Protección del sistema del subprograma clásico de Propiedades del sistema;

3. En este caso, la protección está habilitada para la unidad del sistema (C:) y deshabilitada para todas las demás;

4. Seleccione la unidad y haga clic en el botón Configurar;

5. Aquí puede habilitar o deshabilitar la protección de la unidad, cambiar el tamaño máximo del disco disponible para almacenar puntos de restauración y eliminar todos los puntos de restauración.
   

   

Puede habilitar la protección del sistema mediante GPO. Configure las siguientes opciones de política de grupo:

• Vaya a Configuración del equipo -> Políticas -> Plantillas administrativas -> Sistema -> Restaurar sistema y cambie Desactivar Restaurar sistema=Desactivado
  

  

• Vaya a Configuración del equipo -> Políticas -> Plantillas administrativas -> Componentes de Windows -> Windows Defender -> Escanear y configurar Crear punto de restauración del sistema=Activado

Puede usar PowerShell para habilitar la protección del sistema para una unidad específica:

Enable-ComputerRestore -drive "c:\"

Crear, enumerar y eliminar un punto de restauración del sistema en Windows

De forma predeterminada, Windows crea automáticamente puntos de restauración al instalar o desinstalar actualizaciones, controladores o aplicaciones.

Para crear un punto de restauración inmediatamente, haga clic en el botón Crear e ingrese una descripción para el punto.

Además, puede crear manualmente un punto de restauración desde un mensaje de PowerShell:

Checkpoint-Computer -description "Checkpoint before update video driver" -RestorePointType "APPLICATION_INSTALL"

De forma predeterminada, se crea un punto de restauración de tipo APPLICATION_INSTALL. Puede utilizar los siguientes valores para el parámetro RestorePointType:

• MODIFICAR_CONFIGURACIÓN

• DEVICE_DRIVER_INSTALL

• APLICACIÓN_INSTALACIÓN

• APLICACIÓN_UNINSTALL

• OPERACIÓN_CANCELADA

Listar los puntos de restauración disponibles:

Get-ComputerRestorePoint|ft -AutoSize

De forma predeterminada, Protección del sistema le permite crear solo un punto de restauración cada 24 horas. Si intentas crear uno nuevo, obtendrás un error:

WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.

Para crear puntos de restauración con más frecuencia, debe modificar el parámetro de registro DWORD SystemRestorePointCreationFrequency en el archivo

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore

clave de registro. El valor del parámetro predeterminado es 1440 (24 horas). Cambie el valor a 0 para deshabilitar el límite de frecuencia con la que se crean puntos de restauración.

wbAdmin start backup -backupTarget:U: -include:C: -allCritical -quiet

Los puntos de restauración de Windows se basan en instantáneas (puntos de control) de los volúmenes realizadas por el servicio VSS. Cuando crea un punto de restauración, VSS le dice a todas las aplicaciones que entren en un estado consistente y suspendan temporalmente su actividad. Luego crea una instantánea del estado de coherencia de todo el volumen.

Los archivos de imagen del punto de restauración se almacenan en la carpeta oculta Información del volumen del sistema ubicada en la raíz de cada unidad. La captura de pantalla muestra archivos de instantáneas para cada uno de los puntos de restauración creados. Pueden alcanzar un tamaño de decenas y cientos de gigabytes, como puedes ver.

Enumere las unidades (volúmenes) para las que se han creado instantáneas:

vssadmin list shadowstorage

En este ejemplo, hay puntos de control en la unidad C: que ocupan el 6 % del espacio (el resumen puede ocupar hasta el 10 % de la capacidad de la unidad).

Puede cambiar el tamaño máximo disponible para instantáneas usando los comandos:

vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB

O :

vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%

Muestra instantáneas disponibles para el volumen especificado:

vssadmin list shadows /for=c:

Puede eliminar un punto de control específico por su ID de instantánea:

vssadmin delete shadows /Shadow={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}

Utilice el siguiente comando para eliminar la instantánea más antigua:

vssadmin delete shadows /for=C: /oldest

Eliminar todos los puntos de restauración:

vssadmin delete shadows /all

Para eliminar puntos de restauración antiguos, también puede utilizar la herramienta incorporada Liberador de espacio en disco (

cleanmgr.exe

). Vaya a la pestaña Más opciones y haga clic en Limpiar en la sección Restauración del sistema e instantáneas.

Recuperar Windows o archivos individuales desde el punto de restauración del sistema

Para restaurar el estado del sistema operativo desde un punto de restauración creado previamente, puede utilizar el

rstrui.exe

herramienta.

1. Ejecute la herramienta;

2. Seleccione el punto de restauración anterior al que desea revertir Windows

3. Compare la lista de aplicaciones, servicios y controladores en la imagen de Windows en línea con la lista en el punto de restauración (haga clic en Buscar programas afectados);

4. Haga clic en Siguiente -> Finalizar;

5. Windows revertirá el estado del sistema a la instantánea anterior (es necesario reiniciar).
   

   

Puede usar PowerShell para restaurar Windows desde un punto de restauración. Obtener ID de puntos de restauración:

Get-ComputerRestorePoint

Restaurar Windows desde un punto de restauración específico:

Restore-Computer -RestorePoint 21

Verifique si la restauración fue exitosa:

Get-ComputerRestorePoint -LastStatus

Como se mencionó anteriormente, retroceder a un punto de restauración anterior no sobrescribirá los archivos del usuario. Pero todavía están disponibles en una instantánea (porque se toma un punto de control de todo el volumen). Esto significa que puede restaurar manualmente cualquier archivo desde una instantánea de volumen.

Para ver archivos en una instantánea, puede utilizar la herramienta gratuita ShadowCopyView (https://www.nirsoft.net/utils/shadow_copy_view.html). Explore la instantánea requerida (ordene por fecha de creación), busque la versión anterior del archivo (carpeta) y restáurela en una ubicación específica del disco (Copiar archivos seleccionados en...).

wmic shadowcopy call create Volume='C:\'

Podrás restaurar el estado de Windows en modo fuera de línea. Inicie su computadora en el entorno de recuperación de Windows RE y seleccione Restaurar sistema en el menú. Se le pedirá que seleccione uno de los puntos de restauración creados anteriormente.

Después de restaurar una computadora miembro del dominio desde un punto de restauración creado previamente, generalmente también necesitará reparar la relación de confianza con el dominio:

Test-ComputerSecureChannel -Repair