WinForms C#：登录创建系统还原点、登出还原系统的实现方案

安全阿岳

2026-5-7

解决Win10下C# WinForms创建系统还原点失败的问题

我明白你在Win10里用那段WMI代码创建系统还原点碰壁了——这在Win10及以后的系统里挺常见的，因为WMI的SystemRestore类在新版本Windows中受限于UAC权限、系统还原配置，还有部分API行为变更。下面给你两个靠谱的替代方案，附完整示例代码：

原代码可能的问题排查

先快速排查几个常见坑：

必须以管理员身份运行程序：Win10的UAC会严格限制普通权限进程调用系统还原相关API，右键你的程序选择「以管理员身份运行」再测试原代码，可能直接解决问题
系统还原保护必须开启：右键「此电脑」→「属性」→「系统保护」，确保目标磁盘（通常是C盘）的系统还原已启用
参数是否正确：原代码里RestorePointType=12（MODIFY_SETTINGS）是对的，但部分Win10版本可能需要搭配EventType=100（BEGIN_SYSTEM_CHANGE），这个你已经设置了

替代方案1：直接调用原生Windows API（推荐）

直接调用底层的SRSetRestorePointW API是最可靠的方式，绕开WMI的兼容性问题。下面是完整的WinForms示例代码：

步骤1：添加P/Invoke声明

在你的Form类或者一个单独的静态类里添加以下API声明：

using System;
using System.Runtime.InteropServices;
using System.Windows.Forms;
using System.Security.Principal;

public static class SystemRestoreHelper
{
    // 系统还原点结构体
    [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
    private struct RESTOREPOINTINFO
    {
        public uint dwEventType;
        public uint dwRestorePtType;
        public long llSequenceNumber;
        [MarshalAs(UnmanagedType.LPWStr)]
        public string szDescription;
    }

    // 状态结构体
    [StructLayout(LayoutKind.Sequential)]
    private struct STATEMGRSTATUS
    {
        public uint dwStatus;
        public long llSequenceNumber;
    }

    // 调用系统还原点创建API
    [DllImport("srclient.dll", CharSet = CharSet.Unicode)]
    private static extern int SRSetRestorePointW(ref RESTOREPOINTINFO pRestorePtInfo, ref STATEMGRSTATUS pSMgrStatus);

    // 定义常量
    private const uint BEGIN_SYSTEM_CHANGE = 100;
    private const uint END_SYSTEM_CHANGE = 101;
    private const uint MODIFY_SETTINGS = 12;

    /// <summary>
    /// 创建系统还原点，返回还原点序号用于后续恢复
    /// </summary>
    /// <param name="description">还原点描述</param>
    /// <param name="sequenceNumber">输出：还原点序号</param>
    /// <returns>是否创建成功</returns>
    public static bool CreateRestorePoint(string description, out long sequenceNumber)
    {
        sequenceNumber = 0;
        // 检查是否以管理员身份运行
        if (!IsRunningAsAdmin())
        {
            MessageBox.Show("需要以管理员身份运行才能创建还原点！");
            return false;
        }

        var restorePoint = new RESTOREPOINTINFO
        {
            dwEventType = BEGIN_SYSTEM_CHANGE,
            dwRestorePtType = MODIFY_SETTINGS,
            szDescription = description
        };

        var status = new STATEMGRSTATUS();

        int result = SRSetRestorePointW(ref restorePoint, ref status);

        // 调用成功的返回值是0，或者ERROR_SUCCESS_REBOOT_REQUIRED（需要重启）
        if (result == 0 || result == 0x80070BC2)
        {
            sequenceNumber = status.llSequenceNumber;
            MessageBox.Show("还原点创建成功！");
            return true;
        }
        else
        {
            MessageBox.Show($"创建失败，错误码：0x{result:X8}");
            return false;
        }
    }

    /// <summary>
    /// 使用指定序号的还原点恢复系统
    /// </summary>
    /// <param name="sequenceNumber">还原点序号，创建时获取的数值</param>
    /// <returns>是否触发成功</returns>
    public static bool RestoreSystem(long sequenceNumber)
    {
        if (!IsRunningAsAdmin())
        {
            MessageBox.Show("需要以管理员身份运行才能恢复系统！");
            return false;
        }

        var restorePoint = new RESTOREPOINTINFO
        {
            dwEventType = END_SYSTEM_CHANGE,
            dwRestorePtType = MODIFY_SETTINGS,
            llSequenceNumber = sequenceNumber
        };

        var status = new STATEMGRSTATUS();

        int result = SRSetRestorePointW(ref restorePoint, ref status);

        // 触发恢复成功会返回0，系统会自动重启
        if (result == 0)
        {
            MessageBox.Show("系统将重启并开始恢复，请保存当前工作！");
            return true;
        }
        else
        {
            MessageBox.Show($"恢复失败，错误码：0x{result:X8}");
            return false;
        }
    }

    /// <summary>
    /// 检查程序是否以管理员身份运行
    /// </summary>
    private static bool IsRunningAsAdmin()
    {
        var identity = WindowsIdentity.GetCurrent();
        var principal = new WindowsPrincipal(identity);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
}

步骤2：在WinForms中调用

在你的登录/登出按钮点击事件里调用：

// 全局变量保存还原点序号
private long _restorePointSequence;

private void btnLogin_Click(object sender, EventArgs e)
{
    // 假设登录逻辑通过后创建还原点
    bool loginSuccess = CheckLoginCredentials(txtUsername.Text, txtPassword.Text);
    
    if (loginSuccess)
    {
        // 创建还原点并保存序号
        if (SystemRestoreHelper.CreateRestorePoint("用户登录时创建的还原点", out _restorePointSequence))
        {
            MessageBox.Show("登录成功，还原点已创建");
            // 后续跳转到主界面等逻辑
        }
    }
}

private void btnLogout_Click(object sender, EventArgs e)
{
    if (_restorePointSequence != 0)
    {
        SystemRestoreHelper.RestoreSystem(_restorePointSequence);
    }
    else
    {
        MessageBox.Show("未找到可用的还原点");
    }
}

// 模拟登录验证逻辑
private bool CheckLoginCredentials(string username, string password)
{
    // 替换为你的实际登录验证代码
    return username == "admin" && password == "123456";
}

替代方案2：使用WMI的改进版代码

如果坚持用WMI，修改代码添加权限检查和更详细的错误处理：

public static bool CreateRestorePointWmi(string description, out long sequenceNumber)
{
    sequenceNumber = 0;
    if (!IsRunningAsAdmin())
    {
        MessageBox.Show("需要管理员权限！");
        return false;
    }

    try
    {
        ManagementScope oScope = new ManagementScope("\\\\localhost\\root\\default");
        oScope.Options.Impersonation = ImpersonationLevel.Impersonate;
        oScope.Options.EnablePrivileges = true; // 启用必要权限
        oScope.Connect();

        ManagementPath oPath = new ManagementPath("SystemRestore");
        ObjectGetOptions oGetOp = new ObjectGetOptions();
        ManagementClass oProcess = new ManagementClass(oScope, oPath, oGetOp);

        ManagementBaseObject oInParams = oProcess.GetMethodParameters("CreateRestorePoint");
        oInParams["Description"] = description;
        oInParams["RestorePointType"] = 12; // MODIFY_SETTINGS
        oInParams["EventType"] = 100; // BEGIN_SYSTEM_CHANGE

        ManagementBaseObject oOutParams = oProcess.InvokeMethod("CreateRestorePoint", oInParams, null);

        uint returnValue = (uint)oOutParams["ReturnValue"];
        if (returnValue == 0)
        {
            // 获取还原点序号
            sequenceNumber = (long)oOutParams["SequenceNumber"];
            MessageBox.Show("还原点创建成功");
            return true;
        }
        else
        {
            MessageBox.Show($"WMI调用失败，返回值：{returnValue}");
            return false;
        }
    }
    catch (Exception ex)
    {
        MessageBox.Show($"异常：{ex.Message}");
        return false;
    }
}

// 复用之前的IsRunningAsAdmin方法

关键注意事项

权限强制：可以在WinForms项目的app.manifest里添加<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />，强制程序以管理员身份启动
系统还原配置：确保目标磁盘的系统保护已启用，否则所有方法都会失败
还原提示：系统还原会自动重启电脑，触发前一定要提示用户保存所有工作

内容的提问来源于stack exchange，提问作者Hiren

WinForms C#：登录创建系统还原点、登出还原系统的实现方案

原代码可能的问题排查 #

替代方案1：直接调用原生Windows API（推荐） #

步骤1：添加P/Invoke声明 #

步骤2：在WinForms中调用 #

替代方案2：使用WMI的改进版代码 #