系统还原的目的是在不需要重新安装操作系统，也不会破坏数据文件的前提下使系统回到工作状态。系统还原在Windows Me就加入了此功能，并且一直在Windows Me以上的操作系统中使用。系统还原可以恢复注册表、本地配置文件、COM+ 数据库、Windows 文件保护（WFP）高速缓存（wfp.dll）、Windows 管理工具（WMI）数据库、Microsoft IIS 元数据，以及实用程序默认复制到“还原”存档中的文件。您不能指定要还原的内容：要么都还原，要么都不还原。

系统还原就是要把电脑的操作系统恢复到以前好的状态。由于病毒或者操作的失误，导致硬盘上的数据丢失和系统崩溃，对于一个事先未做好备份工作的使用者来说，会带来意想不到无法弥补的损失。实用程序在后台运行，并在触发器事件发生时自动创建还原点。触发器事件包括应用程序安装、AutoUpdate 安装、Microsoft 备份应用程序恢复、未经签名的驱动程序安装以及手动创建还原点。默认情况下实用程序每天创建一次还原点。有时候，安装程序或驱动程序会对电脑造成未预期的变更，甚至导致 Windows 不稳定，发生不正常的行为。通常，解除安装程序或驱动程序可修正此问题。用户便可通过还原点，在不影响个人文件（例如文件、电子邮件或相片）的情况下撤消电脑系统变更。“系统还原”会影响 Windows 系统档、程序和注册表设置。它亦可能会变更电脑上的批次档、脚本和其他类型的运行档。系统还原能够设置最高使用15%硬盘空间。旧的还原点将会被删除以保持硬盘在指定的使用量。这能够使很多用户的还原点会被保留大约数星期。有些关切系统性能及硬盘空间的用户可能会完全地关闭系统还原。文件储存在硬磁盘分割将不会被系统还原监控并且不会运行备份或还原。