如果雨过天晴设置成每次开机都还原的话，当然关不掉了。先关掉雨过天晴的开机还原选项。
然后，开始-运行-输入"gpedit.msc"进入组策略，点“计算机配置”—“管理模板”—“windows组件”—“终端服务”将右边的“允许用户使用终端服务远程连接”策略改为禁用后，搞定！
早先网吧安装的是硬件还原卡
在DeepFreezeStandard（冰点）出来后，这个软件的好用和实用都得到了广大网吧的一致好评
但是自从机器狗之类病毒出来后，可以轻松穿透这种还原，造成对系统的伤害
但是无论如何这种及时还原我还是推荐：冰点，讯闪还原也可以
记得是AMD构架的机器最好不要用，可能存在兼容性问题
----------------------------------------
还原卡需要购买，存在兼容性问题，而且和软还原一样，无法彻底阻拦机器狗此类的病毒
针对底楼所说，可是冰点可以设置那个盘还原，那个盘不还原
如设置C为还原，也可以设置D不还原，那么把所需的资料放到D盘就不会丢失，而且C盘照样会开机自动还原
软件只要能够运行 ， 其就必然在系统盘创建其运行文件程序目录等 ，就好比 ： 联众 ，迅雷甚至更多 ，而非因为安装在其它盘符中而系统盘就没有其运行文件程序的 ，这一点你完全可以通过 “ 搜索 ”功能来进行检测 。建议 ： 升级杀毒软件到最新版本进行查杀病毒 。 另外 ，无论是 “ 还原备份 － 一键恢复 ”等等并不是防不胜防的 ，其主要目的是为了防备系统文件程序损坏或丢失等而做的备份 ，一般来说 ：通常我们感觉系统感染病毒了 ，只要该病毒软件没有被激活 ，那么它也就不能在系统中创建其运行文件夹或程序 ， 更不能在 “ 注册表 ” 中建立其键值项或分支 ，此 ，如果发现系统被染毒 ， 保守的来看 ；唯一的办法也只有通过停止其在 “ 任务管理器 ”中的进程 ， 然后 ， 到注册表中通过选择 “ 编辑 ”－ “ 查找 ”输入该病毒在 “ 任务管理器 ”中的进程 ，对其各大根键进行屡次查找 ， 最后将查找到的可疑键值项或分支经过仔细筛选后删除 。然后 ，在打开系统自带的 “ 搜索 ”功能再次将病毒进程名字输入进来 ， 回车或确定 ，系统就会准确的将该进程文件 “ 名称 ”“所在的文件夹 ”位置以及病毒文件的大小准确而详细的搜索出来 ， 最后通过筛选删除即可 。当然 ， 也可以通过 “ 故障恢复控制台 ”等方法来进行查找并删除的 。 干净彻底的解决方法就是 ：重新安装系统 ，并重新分区格式化是最佳选择 。
COMODO时光机的功能上比雨过天晴的免费版强一些，更详细。但有权限管理BUG。
安全方面当然属COMODO时光机，毕竟是专业的安全厂商。COMODO防火墙世界最好的防火墙一
各有利弊，自己选吧。
