核心提示： 如果Windows XP的系統文件被病毒或其它原因**了，我們可以從Windows XP的安裝盤中恢復那些被**的文件。

圖一在XP中如何恢復損壞的系統文件：進入故障恢復臺

如果Windows XP的系統文件被病毒或其它原因**了，我們可以從Windows XP的安裝盤中恢復那些被**的文件。

接著將后3行中的“sam”字符分別替換為“software”、“system”、“security”和“default”，分別鍵入（即除上述4行命令，還另有12行命令）。這里需要注意的是，熟悉DOS命令的朋友可以將delete語句去除，在進行copy時選擇“Yes”；此外這里的copy命令不支持通配符“*”和“?”，一次只能復制一個文件。如果你有另外一臺電腦可用，為節省時間也可用記事本新建一個文本文件，并將全部命令拷入，例如將其取名為r1.txt，把它拷貝到Windows目錄下，并在故障恢復控制臺的Windows目錄下運行“batch r1.txt”命令。

圖二在XP中如何恢復損壞的系統文件：進入故障恢復臺

鍵入“exit”退出故障恢復控制臺，電腦將自動重新啟動，直接以正常模式進入Windows XP系統。

這一步需要從System Volume Information文件夾中拷貝注冊表文件，以恢復系統設置，不過此文件夾在故障恢復控制臺下不能用，在正常情況下的Windows XP系統中也不可見，因此首先應改變幾項設置使得文件夾可見。

1.重新啟動系統，從“安全模式”以管理員組成員（Adiministrators）的身份進入Windows XP系統。

2.進入資源管理器窗口，點擊“工具”→“文件夾選項”，然后點選“查看”標簽，在“高級設置”框中的“隱藏文件和文件夾”下點選“顯示所有文件和文件夾”項，再清除“隱藏受保護的操作系統文件”前的“√”，最后單擊“確定”。

3.進入Windows XP系統所在驅動器，進入System Volume Information_restore{E3586CBC-4366-49A4-8B15-8C7E491AB54F}RPnsnapshot目錄（RPn中的“n”為數字，若有多個，選擇最大的那個），將該目錄中的_REGISTRY_USER_.DEFAULT、_REGISTRY_MACHINE_SECURITY、_REGISTRY_MACHINE_SOFTWARE、_REGISTRY_MACHINE_SYSTEM、_REGISTRY_MACHINE_SAM共5個文件拷貝到Windowstmp文件夾中，分別將其重命名為default、security、software、system、sam。

在這一步中又要進入故障恢復臺，將當前注冊表文件刪除，然后把剛才拷貝到Windowstmp中的5個文件，復制到Windowssystem32config文件夾下替代當前注冊表文件。具體操作請先進入故障恢復控制臺，然后在命令行下輸入如下命令：

del e:windowssystem32configsam

copy e:windowstmpsam e:windowssystem32configsam

圖三在XP中如何恢復損壞的系統文件：進入故障恢復臺

同理將“sam”字符分別替換為“software”、“system”、“security”和“default”，分別鍵入（共10行命令）。

同樣的道理也可以用batch命令進行上述操作，另外如果Windows XP不安裝在E盤，請根據實際情況更改。

以正常模式進入Windows XP系統，運行“系統還原”工具，將系統還原到所需的還原點。具體操作可以參照前面的方法。