cuando restaurar sistema esta activado y se borran ciertos archvos del windows, el windows los restaura automaticamente, o si se reemplazan manualmente windows los borra y los reemplaza con el original otraves

donde esta el lugar de donde saca los archivos que restaura? en el disco? si estan algun lado estan con otro nombre

por ejemplo, cuando quise reemplazar mi taskmgr.exe con uno que hice yo, me lo borraba y ponia el original otraves, hay forma de hacer para que reemplace con el mio cuando reemplaza? de donde saca el ejecutable con el que reemplaza los archivos protegidos?