Sfruttare PowerShell per abilitare o disabilitare il ripristino del sistema sui sistemi Windows

Il ripristino del sistema è una potente funzione di Windows che consente agli utenti di riportare il sistema a uno stato precedente, risolvendo i problemi causati da aggiornamenti errati, installazioni di software o altre modifiche. Per i professionisti IT e i Managed Service Provider (MSP), configurare il ripristino di sistema in modo efficiente e programmatico è fondamentale, soprattutto quando si gestiscono più sistemi. Utilizzare uno script PowerShell , come quello fornito qui, rappresenta un modo preciso e automatizzato per abilitare, disabilitare o gestire i punti di ripristino sui dispositivi Windows.

Contesto

Il ripristino del sistema salvaguarda l’integrità del sistema creando istantanee chiamate punti di ripristino. Sebbene questa funzione sia un salvavita in caso di emergenza, la sua configurazione richiede spesso un intervento amministrativo, soprattutto in ambienti aziendali. La configurazione manuale non si adatta bene a reti di grandi dimensioni, rendendo indispensabile una soluzione basata su PowerShell. Questo script semplifica la gestione del ripristino del sistema, aiutando i team IT a garantire che i sistemi siano configurati in modo coerente e ad evitare potenziali problemi come l’eccessiva eliminazione delle copie shadow.

Lo script per abilitare o disabilitare il ripristino del sistema:

#Requires -Version 5.1

<#
.SYNOPSIS
    Enables or Disables System Restore on System Drive(C:). Use caution when enabling on a system that contains system image backups(VSS).
.DESCRIPTION
    Enables or Disables System Restore on System Drive(C:). Use caution when enabling on a system that contains system image backups(VSS), as it will cause shadow copies to be deleted faster than normal.

    By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).

.EXAMPLE
    (No Parameters)
    ## EXAMPLE OUTPUT WITHOUT PARAMS ##

PARAMETER: -Action "Enable"
    Enables System Restore.
.EXAMPLE
    -Action "Enable"
    ## EXAMPLE OUTPUT WITH Action ##
    [Info] Enabling System Restore
    [Info] Enabled System Restore

PARAMETER: -Action "Disable"
    Disables System Restore.
.EXAMPLE
    -Action "Disable"
    [Info] Disabling System Restore
    [Info] Disabled System Restore

PARAMETER: -Action "DisableAndRemove"
    Disables System Restore and removes all existing restore points.
.EXAMPLE
    -Action "DisableAndRemove"
    [Info] Disabling System Restore
    [Info] Disabled System Restore
    [Info] Removing Existing Restore Points
    [Info] Removed Existing Restore Points

.NOTES
    Minimum OS Architecture Supported: Windows 10, Windows Server 2016
    Release Notes: Initial Release
#>

[CmdletBinding()]
param (
    [Parameter()]
    [ValidateSet("Enable", "Disable", "DisableAndRemove")]
    [string]$Action
)

begin {
    $EnableSystemRestore = $false
    $DisableSystemRestore = $false
    $RemoveExistingRestorePoints = $false
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        $p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)
    }

    # If the registry value is 1, System Restore is enabled.
    $RegValue = Get-ItemPropertyValue -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\" -Name "RPSessionInterval" -ErrorAction SilentlyContinue

    $SystemRestoreStatus = if ($RegValue -ge 1) {
        # If either of the above conditions are met, System Restore is enabled.
        Write-Output "Enabled"
    }
    else {
        Write-Output "Disabled"
    }

    # Check if the action Script Variable was used
    if ($env:action -and $env:action -ne "null") {
        switch ($env:action) {
            "Enable" { $EnableSystemRestore = $true }
            "Disable" { $DisableSystemRestore = $true }
            "Disable and Remove Existing Restore Points" { $RemoveExistingRestorePoints = $true }
            Default {
                Write-Host -Object "[Error] Invalid Action"
                exit 1
            }
        }
        
    }
    # Check if the parameter Action was used
    else {
        switch ($Action) {
            "Enable" { $EnableSystemRestore = $true }
            "Disable" { $DisableSystemRestore = $true }
            "DisableAndRemove" { $RemoveExistingRestorePoints = $true }
            Default {
                Write-Host -Object "[Error] Invalid Action"
                exit 1
            }
        }
    }
    function Remove-ComputerRestorePoint {
        [CmdletBinding(SupportsShouldProcess = $True)]param(
            [Parameter(
                Position = 0,
                Mandatory = $true,
                ValueFromPipeline = $true
            )]
            $RestorePoint
        )
        begin {
            $fullName = "SystemRestore.DeleteRestorePoint"
            #check if the type is already loaded
            $isLoaded = $null -ne ([AppDomain]::CurrentDomain.GetAssemblies() | ForEach-Object { $_.GetTypes() } | Where-Object { $_.FullName -eq $fullName })
            if (!$isLoaded) {
                $SRClient = Add-Type -MemberDefinition @"
[DllImport ("Srclient.dll")]
public static extern int SRRemoveRestorePoint (int index);
"@ -Name DeleteRestorePoint -Namespace SystemRestore -PassThru
            }
        }
        process {
            foreach ($restorePoint in $RestorePoint) {
                if ($PSCmdlet.ShouldProcess("$($restorePoint.Description)", "Deleting Restore Point")) {
                    [SystemRestore.DeleteRestorePoint]::SRRemoveRestorePoint($restorePoint.SequenceNumber) | Out-Null
                }
            }
        }
    }
}
process {
    if (-not (Test-IsElevated)) {
        Write-Host -Object "[Error] Access Denied. Please run with Administrator privileges."
        exit 1
    }

    # Get Windows Install Drive from SystemRoot
    $TargetDrive = "$($env:SystemRoot -split "\\" | Select-Object -First 1)\"

    $ExitCode = 0
    # When the action is Enable
    if ($EnableSystemRestore) {
        if ($SystemRestoreStatus -eq "Enabled") {
            Write-Host -Object "[Info] System Restore is already enabled."
            exit 0
        }

        # Save the current value of the SystemRestorePointCreationFrequency registry key
        $OldValue = try {
            Get-ItemPropertyValue -Path "HKLM:\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore" -Name "SystemRestorePointCreationFrequency" -ErrorAction Stop -WarningAction Stop
        }
        catch {
            # Return the default value of 1440 minutes if the registry key does not exist
            1440
        }
        if ($null -ne $OldValue) {
            Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore" -Name "SystemRestorePointCreationFrequency" -Value "0" -ErrorAction SilentlyContinue
        }

        # Enable System Restore
        try {
            Write-Host -Object "[Info] Enabling System Restore: $TargetDrive"
            Enable-ComputerRestore -Drive "$TargetDrive"
            Write-Host -Object "[Info] Enabled System Restore: $TargetDrive"
        }
        catch {
            Write-Host -Object "[Error] Failed to enable System Restore"
            $ExitCode = 1
        }

        try {
            Write-Host -Object "[Info] Creating restore point."

            # Create a new restore point
            Checkpoint-Computer -Description "Restore Point Created by Enable or Disable System Restore" -RestorePointType "MODIFY_SETTINGS" -ErrorAction Stop -WarningAction Stop

            Write-Host -Object "[Info] Created Restore Point."
        }
        catch {
            Write-Host -Object "[Error] Failed to create restore point."
            $ExitCode = 1
        }

        # Restore the old value of the SystemRestorePointCreationFrequency registry key
        if ($null -ne $OldValue) {
            Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore" -Name "SystemRestorePointCreationFrequency" -Value $OldValue -ErrorAction SilentlyContinue
        }
    }
    # When the action is Disable
    elseif ($DisableSystemRestore) {
        if ($SystemRestoreStatus -eq "Disabled") {
            Write-Host -Object "[Info] System Restore is already disabled."
            exit 0
        }
        # Disable System Restore
        try {
            Write-Host -Object "[Info] Disabling System Restore: $TargetDrive"
            Disable-ComputerRestore -Drive "$TargetDrive"
            Write-Host -Object "[Info] Disabled System Restore: $TargetDrive"
        }
        catch {
            Write-Host -Object "[Error] Failed to disable System Restore"
            $ExitCode = 1
        }
    }
    # When the action is DisableAndRemove / Disable and Remove Existing Restore Points
    elseif ($RemoveExistingRestorePoints) {
        if ($SystemRestoreStatus -eq "Disabled") {
            Write-Host -Object "[Info] System Restore is already disabled."
            exit 0
        }
        # Remove all existing restore points
        try {
            Write-Host -Object "[Info] Removing Existing Restore Points"
            Get-ComputerRestorePoint | Remove-ComputerRestorePoint
            Write-Host -Object "[Info] Removed Existing Restore Points"
        }
        catch {
            Write-Host -Object "[Error] Failed to remove existing restore points"
            $ExitCode = 1
        }
        # Disable System Restore
        try {
            Write-Host -Object "[Info] Disabling System Restore: $TargetDrive"
            Disable-ComputerRestore -Drive "$TargetDrive"
            Write-Host -Object "[Info] Disabled System Restore: $TargetDrive"
        }
        catch {
            Write-Host -Object "[Error] Failed to disable System Restore"
            $ExitCode = 1
        }
    }
    exit $ExitCode
}
end {
    
    
    
}

 

Risparmia tempo con gli oltre 300 script del Dojo NinjaOne.

Accedi oggi stesso.

Analisi dettagliata

Lo script per abilitare e disabilitare il ripristino del sistema è ben strutturato e versatile e svolge tre azioni principali:

  1. Abilitare il ripristino del sistema: Attiva la funzionalità di ripristino del sistema.
  2. Disabilitare il ripristino del sistema: Disattiva il ripristino configurazione di sistema senza rimuovere i punti di ripristino esistenti.
  3. Disabilitare il ripristino del sistema e rimuovere i punti di ripristino: Disabilita il ripristino configurazione di sistema ed elimina tutti i punti di ripristino esistenti.

Ecco come funziona lo script per abilitare e disabilitare il ripristino del sistema:

1. Inizializzazione e gestione dei parametri:

a. Lo script per abilitare e disabilitare il ripristino del sistema inizia definendo i parametri (Enable, Disable e DisableAndRemove) e inizializzando le variabili per gestire queste azioni.

b. Controlla se lo script per abilitare e disabilitare il ripristino del sistema viene eseguito con privilegi di amministratore utilizzando la funzione Test-IsElevated. Questo garantisce le autorizzazioni necessarie per modificare le impostazioni del sistema.

2. Rilevamento dello stato attuale di ripristino del sistema:

a. Lo script per abilitare e disabilitare il ripristino del sistema recupera lo stato attuale del rispristino del sistema dal Registro di Windows. Se la chiave di registro RPSessionInterval esiste e ha un valore, il ripristino del sistema è considerato abilitato.

3. Esecuzione dell’azione:

a. In base all’azione specificata, lo script per abilitare e disabilitare il ripristino del sistema esegue le seguenti attività:

i. Enable (abilitare): Attiva ripristino del sistema sull’unità di sistema e crea un nuovo punto di ripristino.

ii. Disable (disabilitare): Disabilita il ripristino del sistema.

iii. DisableAndRemove (disabilitare e rimuovere): Disabilita Ripristino configurazione di sistema e rimuove tutti i punti di ripristino esistenti utilizzando la funzione Remove-ComputerRestorePoint.

4. Gestione degli errori:

Durante l’esecuzione dello script per abilitare e disabilitare il ripristino del sistema, le eccezioni vengono catturate e vengono registrati messaggi di errore dettagliati. Questo garantisce trasparenza e aiuta i professionisti IT a risolvere i problemi in modo efficace.

Casi d’uso potenziali

Caso di studio: Gestione automatizzata degli endpoint

Immagina un MSP che gestisce centinaia di endpoint per un cliente. Per garantire funzionalità di rollback coerenti, l’MSP utilizza questo script per abilitare il ripristino del sistema su tutti i computer durante la distribuzione. In seguito, per liberare spazio su disco, esegue lo script con il parametro DisableAndRemove sui dispositivi che si avvicinano ai limiti di archiviazione. Questo approccio automatizzato consente di risparmiare tempo e ridurre gli errori rispetto alle configurazioni manuali.

Confronti

Altri metodi per gestire il Ripristino configurazione di sistema includono l’uso della GUI di Windows o dei Criteri di gruppo. Sebbene l’interfaccia grafica offra semplicità per i singoli utenti, è poco efficiente per operazioni su larga scala. I criteri di gruppo forniscono un controllo centralizzato, ma non hanno la granularità e il feedback immediato offerti da PowerShell. Questo script rappresenta una soluzione ottimale per abilitare e disabilitare il ripristino del sistema, poiché offre scalabilità, precisione e feedback immediato sull’esecuzione.

Domande frequenti

1. Questo script per abilitare e disabilitare il ripristino del sistema può essere utilizzato su versioni precedenti di Windows?

Lo script per abilitare e disabilitare il ripristino del sistema è progettato per Windows 10 e Windows Server 2016 o versioni successive. Per le versioni precedenti, potrebbe essere necessario modificare le chiavi di registro o i comandi.

2. Cosa succede se eseguo lo script per abilitare e disabilitare il ripristino del sistema senza i privilegi di amministratore?

Lo script per abilitare e disabilitare il ripristino del sistema verifica la presenza di diritti amministrativi e termina se i privilegi rilevati sono insufficienti, impedendo l’esecuzione parziale.

3. Abilitare il ripristino della configurazione di sistema influirà sui backup delle immagini di sistema esistenti?

Sì, abilitare il ripristino della configurazione di sistema può aumentare le eliminazioni delle copie shadow, cosa che potrebbe interferire con i backup delle immagini di sistema.

Implicazioni

L’uso corretto di questo script per abilitare e disabilitare il ripristino del sistema può migliorare in modo significativo la resilienza degli endpoint, ma una gestione errata può portare alla perdita di dati, soprattutto quando si eliminano i punti di ripristino. Gli amministratori IT devono trovare un equilibrio tra i vantaggi offerti dal ripristino del sistema, i potenziali limiti di spazio di archiviazione e le strategie di backup.

Raccomandazioni

  • Testa in ambiente controllato: Testa sempre lo script per abilitare e disabilitare il ripristino del sistema in un ambiente controllato o di staging prima di distribuirlo sui sistemi di produzione.
  • Documenta le modifiche: Conserva un registro di quando e dove viene eseguito lo script per mantenere una chiara traccia di audit.
  • Integra lo script con soluzioni di backup: Usa le configurazioni del ripristino di sistema insieme a strategie di backup complete per garantire una protezione ottimale.

Considerazioni finali

Questo script PowerShell è uno strumento prezioso per i professionisti IT che desiderano gestire in modo efficiente il ripristino del sistema. Consente di ottenere automazione, coerenza e precisione, semplificando le sfide che configurazioni manuali comportano. Per chi desidera semplificare ulteriormente la gestione degli endpoint, soluzioni come NinjaOne possono offrire strumenti integrati per il monitoraggio, l’automazione e la gestione dei backup, garantendo un ambiente IT solido e sicuro.

Passi successivi

La creazione di un team IT efficiente ed efficace richiede una soluzione centralizzata che funga da principale strumento per la fornitura di servizi. NinjaOne consente ai team IT di monitorare, gestire, proteggere e supportare tutti i dispositivi, ovunque essi si trovino, senza la necessità di una complessa infrastruttura locale.

Per saperne di più sulla distribuzione remota di script con NinjaOne, fai un tour dal vivo, o inizia la tua prova gratuita della piattaforma NinjaOne.

Categorie:

Ti potrebbe interessare anche

×

Guarda NinjaOne in azione!

Inviando questo modulo, accetto La politica sulla privacy di NinjaOne.

Termini e condizioni NinjaOne

Cliccando sul pulsante “Accetto” qui sotto, dichiari di accettare i seguenti termini legali e le nostre condizioni d’uso:

  • Diritti di proprietà: NinjaOne possiede e continuerà a possedere tutti i diritti, i titoli e gli interessi relativi allo script (compreso il copyright). NinjaOne ti concede una licenza limitata per l’utilizzo dello script in conformità con i presenti termini legali.
  • Limitazione d’uso: Puoi utilizzare lo script solo per legittimi scopi personali o aziendali interni e non puoi condividere lo script con altri soggetti.
  • Divieto di ripubblicazione: In nessun caso ti è consentito ripubblicare lo script in una libreria di script appartenente o sotto il controllo di un altro fornitore di software.
  • Esclusione di garanzia: Lo script viene fornito “così com’è” e “come disponibile”, senza garanzie di alcun tipo. NinjaOne non promette né garantisce che lo script sia privo di difetti o che soddisfi le tue esigenze o aspettative specifiche.
  • Assunzione del rischio: L’uso che farai dello script è da intendersi a tuo rischio. Riconosci che l’utilizzo dello script comporta alcuni rischi intrinseci, che comprendi e sei pronto ad assumerti.
  • Rinuncia e liberatoria: Non riterrai NinjaOne responsabile di eventuali conseguenze negative o indesiderate derivanti dall’uso dello script e rinuncerai a qualsiasi diritto legale o di equità e a qualsiasi rivalsa nei confronti di NinjaOne in relazione all’uso dello script.
  • EULA: Se sei un cliente NinjaOne, l’uso dello script è soggetto al Contratto di licenza con l’utente finale (EULA) applicabile.