я тут вчера постил статью про это , но ее стерли, поэтому вот... чтобы не было непоняток))

ЗЫ Оформлять не буду


"Не все, наверное, даже знают про эту папку, но она есть и в неё даже можно зайти...
В общем план такой:
1. заходим в юзер СИСТЕМ
2. заходим в C:\System Volume Information\
3. в свойствах ставим только чтение
4. пока изменяется - фотаем скрин
5. входим в рег едит
6. поиск по части ключа который мы нашли со скрина
7. добавляем к ссыле _restore{ключ-метка тома полностью}
8. редактируем как нам надо

Теперь более подробно...
1.врубаем консоль (Пуск - Выполнить - cmd) и набираем

at %time% /interactive c:\windows\system32\cmd.exe

%time% - время на минуту больше твоего локального

2.Заходим сюда (адрес копируем или вбиваем вручную, вход через обычного юзера обычно невозможен).

3.Жмем на пустом месте (так как ничего в ней не видно) и выбираем "Свойства" - убираем/ставим галочку "только чтение"

4.Во время того, как комп выполняет пункт 3 надо быстро жать PrintScreen и вставлять полученную картинку в пайнт

5.Пуск - Выполнить - regedit. Жмем Ctrl+F. в поиск вбиваем часть символов со скриншота (без {}), ищем...

6.находим длинный ключ... копируем его в буфер

7.Теперь заходим сюда C:\System Volume Information\_restore{ключ из реестра}

8.в общем то зашли =)
Зачем? хм... это довольно важная папка для логов винды (теоретически =). Сюда копируются некоторые исполняющие файлы. ( можно даже найти программку, которую "стёрли" с полгода назад). "