用 vssadmin 查看卷影副本(还原点)

文件被覆盖或误删前,先看看这个盘上有没有卷影副本——决定"以前的版本"还能不能救回文件。

Windows备份命令提示符系统还原中风险

以管理员身份执行 vssadmin list shadows /for=C:,每条记录的创建时间就是一个可以恢复文件的历史快照。

01命令

命令

$ vssadmin list shadows /for=C:

02作用说明

Windows 的系统还原和右键"以前的版本"功能,底层都是卷影副本——系统在特定时间点给文件拍的隐藏快照。vssadmin list shadows /for=盘符会列出该卷上所有快照及创建时间。如果文件被覆盖前存在快照,就可以通过文件属性里的"以前的版本"把内容找回来。反过来说,如果这里显示没有快照,说明系统保护根本没开,别再浪费时间找恢复软件了。

03风险

风险中风险

使用条件Run Command Prompt as administrator. Shadow copies need System Protection enabled on the drive.

!注意: 卷影副本不是备份,旧快照会被系统自动清理,磁盘空间紧张时清得更快。vssadmin delete shadows 是永久删除快照的命令,别和查看命令搞混。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

vssadmin
Microsoft Learn · vendor-doc · 2026-09-17
依据: vssadmin list shadows /for=<volume> enumerates existing shadow copies, which back System Restore points and 'Previous Versions' file recovery.
vssadmin - SS64
SS64 · technical · 2026-09-17
依据: Reference for vssadmin subcommands including list shadows and delete shadows, and their admin-privilege requirement.

最后验证: 2026-09-18 · 分类: 文件与文件夹