HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore DisableSR:DWORD = 1 восстановление системы отключено, 0 - включено