起因：2026 年 10 月 10 日的遗憾

前一天帮朋友修 PGP 蓝屏（详见《记一次 PGP 驱动残留导致的开机蓝屏修复》），排查到一半我就在想：如果他电脑有个还原点，我直接回滚 SYSTEM 注册表，UpperFilters 里的 pgpwded 就没了，根本不用离线改注册表。

但他没开。Win11 的"系统保护"在多数 OEM 预装机上默认是关闭的，没有还原点，一切基于还原点的恢复手段都不存在。

实测：2026 年 10 月 11 日

第二天我在自己电脑上把完整流程走了一遍：

1. 开系统保护。 控制面板 → 系统 → 系统保护 → 选中 C 盘 → 配置 → 启用系统保护。磁盘空间使用量给 5-10% 就够。

2. 建手动还原点。 点"创建"，起个名字（比如"装XX软件前"），等 1 分钟左右完成。

3. 验证。 我实测了"装软件前建还原点 → 出问题 → 还原"的完整闭环：还原点包含 SYSTEM 注册表配置单元（含 UpperFilters 这类驱动配置）和驱动文件，回滚能摘掉坏驱动。

关键认知（都是这次实测确认的）

还原点能修什么：第三方驱动残留（比如 PGP 的 pgpwded）导致的 INACCESSIBLE_BOOT_DEVICE，正是"安装前还原点"能修的典型——回滚注册表+驱动文件，坏驱动就摘掉了。

还原点修不了什么：ESP 分区上的 BCD 不在还原点覆盖范围。BCD 坏了还是要单独 bcdboot 重建。还原点 ≠ 万能。

BitLocker 是最大卡点：系统盘开了 BitLocker，进 WinRE 做系统还原会要求输入 48 位恢复密钥。现在就把恢复密钥备份到至少两处（微软账户 + 纸质/密码管理器），密钥丢了 = 数据永久丢失。

还原点不是备份：Win11 24H2 起还原点最长只保留 60 天，空间满了会滚动删除旧点。长期保险要靠用户文件的异机备份。

我的新铁律

从那天起，我定了条规矩：装任何软件（尤其是驱动类、系统级、来路不明的）之前，先手动建一个还原点。 5 分钟，能省一整天。

这条后来也成了我帮别人装软件时的标准动作：先提醒对方建还原点，再动手。PGP 那次的教训，不能再来一次。