SysRestoreDriver

SysRestoreDriver 是一个 Windows 内核态卷过滤驱动，实现重启还原功能：开启保护后，对 NTFS 卷的所有写入通过写时重定向（Copy-on-Write）映射至空闲扇区，重启后自动回滚至保护启用前的磁盘状态。核心基于 WDK 原生开发，无第三方依赖，配套 MFC 管理工具支持一键安装、多卷选择与启停控制。适用于公用终端（如网吧、教室）、软件测试沙箱及防误操作场景，仅兼容 Windows 10/11 的 NTFS 分区，需测试模式加载未签名驱动。