1. Punkty przywracania są chwilowymi kopiami stanu systemu Windows tworzonymi ręcznie przez użytkownika lub automatycznie przez OS w ważnych chwilach (np. przed instalacją aplikacji). Punkty przywracania systemu tworzymy narzędziem Przywracanie systemu.
Punkt przywracania systemu zawiera kopię ważnych plików systemowych, chronionych, bibliotek, sterowników, stanu rejestru. Narzędzie nie nadpisuje plików użytkownika (.jpg, .xls, .rar, .pdf itd.)
Z monitorowania wyłączone są foldery: Moje dokumenty, Kosz, Windows\Temp, Temporary Internet Files.
Lista plików monitorowanych znajduje się w: C:\Windows\ServicePackFiles\i386\filelist.xml.