許多人以為裝了殺毒軟體就高枕無憂，其實病毒常藏身於「系統還原點」與 System Volume Information 資料夾中，掃毒刪除後，下次還原仍會復活。真正徹底的做法是：先關閉系統還原，再手動刪除病毒檔案，斷除病毒復活管道。

操作流程

1. 按 Win + R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 系統還原
   雙擊「關閉系統還原」設為「已啟用」。

3. 同樣展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer
   將「關閉建立系統還原檢查點」也設為「已啟用」。
4. 完成上述設定後，開啟各磁碟機根目錄，顯示隱藏檔案，徹底刪除 System Volume Information 資料夾（需取得權限才能刪除）。

這招對付頑固病毒、木馬殘留極為有效，配合定期掃毒，安全性大幅提升。