如何在cmd下关闭系统还原？

如题

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore" /v DisableSR /t reg_dword /d 00000001 /f

conime.exe是输入法编辑器相关程序。允许用户使用标准键盘就能输入复杂的字符与符号，需要注意它同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。　conime经常会被病毒利用感染，如果文件位置不在system32，可以删除。可以用冰遁或手动删除（删除前要结束进程）conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。　　建议别轻易删除此文件，因为删除后可能引发自动关机，如果引发自动关机，说明这不是输入法编辑器相关程序，有可能是病毒！　　有的系统 在安装文件时如输入计算机名或用户名使用汉字输入法后装出的系统会出现conime.exe的进程彻底删除禁止conime.exe启动运行方法 第一种方法：首先结束conime.exe进程，然后在system32中找到conime.exe将其删除。　　第二种方法：修改注册表找到：\"HKEY_CURRENT_USER\\Console\"中的\"LoadConIme\"修改为\"0\"即可　　其实老实点说，CONIME.EXE的而且确是CMD.EXE创建的。只要打开PROCESS EXPLORER，将内存中的CONIME.IME进程删掉，然后启动CMD.EXE就可以看得到接着启动CONIME.EXE了，CONIME.EXE是CMD的中文输入器，删掉这个进程，CMD.EXE将不能输入中文。因为CMD.EXE关闭后，CONIME.EXE是不会自动关闭的，所以容易出现这种不是父子进程的错觉。　　CONIME.EXE是不能删的，删掉后就不能在DOS命令窗口里输入中文了。至于带病毒的说法，我就没碰过这种木马。conime.exe病毒的清除方法　　1.开始菜单－运行－输入“msconfig”－确定－打开“系统配置实用程序”－“启动”选项卡－去掉conime.exe选项前的“勾”，点击确定。 2.打开任务管理器（ctrl＋alt＋del），结束conime.exe进程，然后在system32中找到conime.exe将其删除（建议使用系统自带的搜索工具，搜索该文件，把查找到的全部删除即可。不用担心正常的输入法conime.exe被删除，重启即可恢复conime.exe，实在不行也可以重新安装的）。 　　3.开始菜单—运行—输入regedit—确定－依次打开－HKEY_CURRENT_USER－Console－LoadConIme修改参数为0即可

关闭系统还原，方法如下：      1、在控制面板中打开“备份和还原中心”，选择“创建还原点或更改设置”；      2、之后弹出“系统属性”对话框，在“系统保护”选项卡下“自动还原点”栏可以看到已经选中的磁盘上的还原点；     3、去掉已有还原点前面复选框的钩，弹出对话框询问是否需要关闭系统还原；选择“关闭系统还原”，然后点击“系统属性”对话框下的“确定”，即可完成关闭系统还原功能。