影子系统使用指南.docx
- 文档编号:26760298
- 上传时间:2023-06-22
- 格式:DOCX
- 页数:16
- 大小:486.62KB
影子系统使用指南.docx
《影子系统使用指南.docx》由会员分享,可在线阅读,更多相关《影子系统使用指南.docx(16页珍藏版)》请在冰豆网上搜索。
影子系统使用指南
影子系统使用指南
PowerShadow安装:
跟ShadowUser一样,PowerShadow也是一个影子系统,两个软件的主功能是一样的,PowerShadow在启动影子模式后也会建立了一个"克隆"的Windows系统,与实际的系统一模一样。
您可以在这个"克隆"的系统内上网冲浪或者运行任何有危险性的程序。
您在PowerShadow下所做的一切事情均是实际被执行的,只不过不会影响操作系统的真身,而是在一个"克隆"出来的影子系统中完成的。
因此,当您退出PowerShadow的影子模式后,一切改变将会恢复原样(注:
如果您开启单一影子模式,在影子模式下对系统盘外的分区的改变也会影响其真身)。
同样,如果病毒发作时,它攻击的是"克隆"系统;如果被安装间谍软件,它们也只被安装在"克隆"系统上;如果您删除一个文件,您只是删除在"克隆"系统上的文件,这样可保持文件完全不会有任何改变。
如此优秀的软件绝对可帮您解决安全和隐私问题。
1、什么是影子系统(官方):
影子系统主要用于保护您的系统,它构建现有操作系统的虚拟影像(即影子模式),它和真实的系统完全一样,用户可随时选择启用或者退出这个虚拟影像。
用户进入影子模式后,所有操作都是虚拟的,不会对真正的系统产生影响,一切改变将在退出影子模式后消失。
因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统,它们的所有操作都只是假象。
在您启动影子模式后,仍然和原系统完全一样使用,但是在下次启动前如果您遭到了病毒、木马的入侵,破坏了您的系统,您不必担心,一切的操作都是针对您的原系统的影子的。
您的一切操作,包括安装程序在下次用原系统启动时,也都是无效的,这对做程序安装测试非常有用,不会因为安装卸载而产生垃圾文件!
影子系统不同于还原类软件,不需做任何镜象。
PowerShadow也并非虚拟系统,它就是你原操作系统的“影子系统”。
以上是官方对影子系统的说明,我个人使用的时候测试过,的确是可以在任何时候启动影子系统,启动以后,进入的影子系统就是你当前的设置,可以无缝的继续操作。
唯一区别就是进入影子系统以后,所有的操作将在下次重新启动的时候恢复。
包括删除文件,安装软件,甚至是运行病毒和安装木马等。
2、影子系统的特点(官方):
范未知的新病毒
过去新病毒出来以后,首先由杀毒软件公司找到对策,用户再去升级杀毒软件,这期间总有一批人要成为新病毒的牺牲品。
现在我们再也不用害怕这种威胁,在影子模式下,任何病毒、变种病毒、木马、流氓软件都无机可乘。
让您放心大胆的运行网上下载的程序
大家经常从网上下载安装软件,虽然用杀毒软件扫描了病毒,但是系统仍然经常遭到破坏甚至崩溃,影子系统可以解决这样的问题,让您无忧的试用任何软件。
保护个人隐私,用电脑不留任何痕迹
影子系统可以最大限度的保护您个人的隐私。
在影子模式下使用电脑,重启系统或退出影子模式后将不会留下任何痕迹。
影子模式下您还可以放心的打开邮件里的可疑附件。
系统免维护专家
影子系统能给你的操作系统最坚强的保护。
电脑使用一段时间后难免会出现各种各样的问题,甚至崩溃,用影子系统使您的电脑常用常新,再也不用花大量的时间来维护或者重新安装操作系统。
这类应用在个人和商业用户都有遇到。
比如需要安装一个新软件。
我们无法预知安装以后的后果。
尤其是一些汉化包。
D版软件。
或者新开发的软件。
每次安装完以后如果有问题卸不干净。
就只能GHOST或者重新装系统。
也或者在类似浏览网站的时候为了看一个流媒体就被迫安装AX控件。
并且也无法知道是否会对自己的系统有安全风险。
这个时候我们完全可以使用影子软件进入影子模式。
最后重新启动恢复到原来状态。
3、影子系统安装环境:
我个人是使用DELL的640M、Windows2003Server、1G内存、CENTRINOCPU。
安装很简单,直接NEXT。
请注意,该软件无法选择安装目录。
都是强制安装在:
C:
\WINDOWS\system32\shadow目录下(Windows2003Server),安装完以后安装目录仅19个文件。
大小约为12.3M。
软件支持的环境有:
Windows2000、WindowsXP、Windows2003;
软件建议的硬件有:
CPU的速度为133MHz或更高,内存容量:
128MB以上;
安装影子系统需要20MB硬盘空间,建议系统分区的剩余空间在256MB以上。
4、影子系统设置介绍:
官方介绍原理如下:
影子系统(PowerShadow)实时生成本机内硬盘分区的一个影子,我们称它为“影子模式”。
影子模式和正常模式具有完全相同的结构和功能,用户可以在影子系统内做任何在正常系统内能做的一切事情。
在正常模式和影子模式之间的实质的差别是:
一切在影子模式内的操作,包括您下载的那些文件,您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。
所以影子模式可以绝对地保护电脑内的所有数据并清除操作留下的任何痕迹。
启动软件后。
我们可以看到软件界面很直观。
如下图:
首先是有2种模式。
一种叫单一影子模式,一种叫完全影子模式。
有什么区别呢?
简单来说,单一影子模式就是在启动影子系统后,将你的系统盘作为一个影子。
其他逻辑盘不受到任何有影响和改变。
完全影子模式就是将你的硬盘的所有分区都做成影子模式。
具体见下图说明。
在启动菜单里需要你设置一下你需要改动的启动菜单。
我测试的是单一影子模式,所以我取消了完全影子。
这里BOOT.INI会被影子系统所修改,并且备份一个名为BOOT.BAK到你的系统盘根目录C:
\BOOT.BAK。
修改后的BOOT.INI如下内容:
[bootloader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition
(1)\windows
[operatingsystems]
multi(0)disk(0)rdisk(0)partition
(1)\windows="WindowsServer2003,Enterprise"/fastdetect/noexecute=optout
c:
\="MicrosoftWindows"
multi(0)disk(0)rdisk(0)partition
(1)\windows="WindowsServer2003,EnterpriseShadow"/fastdetect/noexecute=optout/SHADOWSYSTEM
提醒设置里,可以按需要设置提醒的信息,大家自己看一下就知道了,不用多说。
5、影子系统的使用测试:
启动影子系统,选择通用设置里的启动按钮,出现一个确认菜单,即将进入影子系统环境。
正式进入影子系统后同样会有个确认信息菜单,上面有对应的影子信息。
进入影子系统后,桌面四角都有文字提示,告诉你现在处于影子模式中。
当然,你也可以在刚才的提示设置里关掉。
在任务栏托盘区会有一个影子的图标。
点开可以看到详细的设置。
接下来,我就在C盘开始胡搞乱搞了。
比如桌面建立文件,修改IE设置啊,改IP地址。
这一切的操作都可以在重新启动后自动恢复。
重新启动会有如下提示:
最后重新启动以后,会发现一切都回复到原来的设置,大家可以去测试一下。
其实很简单,尤其又是全中文的,安装使用都非常直观。
目前的V2.8版本面向个人用户又是FREE的。
6、个人应用心得:
如何用?
怎么用?
为什么要用?
我逐步来回答,以我个人使用为例子。
工作需要安装不同厂家的VPNClient,每个厂家的设备的IPSecVPN又经常有冲突,并且SSLVPN的Ax控件同样会导致IE的崩溃与不稳定。
所以在需要测试VPN的时候,直接启动影子模式,安装对应的VPNClient测试,结束后重新启动。
影子还原,OK。
看到某VLOG站点的录象。
比如S大.V4,提示必须要安装某网站自己开发的播放器。
启动影子,安装播放器,看完以后觉得好就下载,觉得不好直接重新启动系统。
影子还原,OK。
某汉化包,不确定是否捆绑了流氓软件或者有木马。
启动影子系统,安装测试,检查注册表与连接情况,能确定替换的文件将其绿色化。
查杀木马和病毒,测试,无问题,打包RAR放到D盘。
重新启动影子系统,将D盘的绿色文件手动替换。
安全,OK。
玩WOW,如果是一位对桌面安全完全不了解的玩家,如何保护帐号安全?
可以按如下步骤做:
1、重新安装系统,设置强壮的用户密码;
2、安装防病毒程序,安装反木马软件;
3、接入网络,WindowsUpdate所有补丁,防病毒软件病毒库更新,防木马软件特征库更新;
4、安装网络游戏,升级补丁都安装完毕,可以正常游戏;
5、安装影子系统,设置为单一影子模式;
6、重新启动系统,在日常工作(WORD)和可信任的操作(WOW)都在正常模式下使用。
其他一律在影子模式下使用
影子系统功能使用说明
简要功能说明:
此软件可以临时建立一个影子系统,在影子系统中可测试软件,运行带毒文件,上各种网站。
退出影子系统后,发生的所有改变都会复原到运行影子系统前。
影子系统有两种模式
单一影子模式:
只对系统分区建立影子,也就是说,所有向系统区,比如windows目录下,注册表等写入的文件和信息都是虚拟的,但是对其他分区的写入是真实存在的。
例如,我们打开单一影子模式,然后下载了一个A.EXE的木马文件到D盘,然后运行它,这时候,它会在我们的C盘system32目录下写入东西,同时会在浏览器捆绑插件,然后更改我们的注册表。
这时候,我们只需要退出影子模式,重新启动后。
该木马在C盘上造成的破坏会完全消失,C盘会恢复到未运行A.EXE前的状态,但是我们下载在D盘上的木马文件仍然存在。
完全影子模式:
这时候,它的功能就和还原精灵之类的东西很相似了,同样,我们下载A.EXE到D盘,运行。
当我们退出影子模式,整个硬盘都会还原到下载前的状态。
D盘上下载的文件也不复存在。
使用方法:
QUOTE:
1.运行PowerShadow.exe开始安装软件,按照程序的提示一步一步作就可以了(请将破解文件包释放到C:
\WINDOWS\system32\shadow 目录下,覆盖原文件即可
),当复制完成后,系统会出现对话框告诉你安装后如何进入Shadow模式.
2.重新启动计算机,系统出现一个多重启动的菜单供选择,选择合适的Shadow模式。
(注:
PowerShadow提供两种Shadow模式选择:
SingleShadowMode和FullShadowMode。
其中,Single模式只建立系统分区的Shadow,Full模式可以建立所有硬盘的Shadow,在大部分情况下Single模式可以满足需要,软件默认只提供Single模式,如有需要您可以在设置程序里改变。
)
3.进入Shadow模式后,为防止有用的文件丢失,PowerShadow会在桌面和托盘区提示。
当重新启动或者关机时,PowerShadow也会提示您把有用的文件放到安全的区域。
在Single模式下,可以把有用的文件存到非系统分区。
在Full模式下,可以把有用的文件放到其他外设里面。
4.PowerShadowMaster是软件的设置程序。
只能在正常模式下运行,在Shadow模式下只能查看程序选项不能更改。
双击启动PowerShadowMaster:
PowerShadowMaster是软件的设置程序。
只能在正常模式下运行,在Shadow模式下只能查看程序选项不能更改。
双击启动PowerShadowMaster:
RemindMe可以设置各种提醒的方法。
这些提醒的方法都是为了提醒用户当前处于Shadow模式下,防止用户因为忘记处于Shadow模式下导致有用的数据丢失。
Schedule部分可以设置自动重新生成Shadow和定时关机的选项。
可以让服务器运行在Shadow模式下,定期重新构筑Shadow系统,将网络管理员的负担减到最小.
小建议:
在使用前您可以仔细看看Readme里面的关于Shadow的解释,了解这几个概念后可以很好的使用
PowerShadow。
其中列举了PowerShadow的几个主要的应用:
·可以使用PowerShadow不留痕迹的使用电脑,所有痕迹(包括上网记录、操作记录等) 不会留下任何痕迹。
·当新病毒爆发而暂时没有有效的方法对付的时候,可暂时进入Shadow模式放心工作。
当试用某些新软件时,可以进入Shadow模式安装,如不想继续使用,退出Shadow模式后程序恢复到安装软件之前状态,免去了卸载软件的麻烦。
·在Shadow模式下可以进行某些危险的操作,对真实的Windows不会有任何影响,在Full ShadowMode下甚至可格式化某个非系统分区。
·收到一封带有可疑附件的邮件,可进入Shadow模式打开附件,即便附件藏有病毒,也没有任何关系。
退出Shadow模式后,病毒将和Shadow一起消失。
·对于小型局域网内用于上网的网关服务器来说,PowerShadow确实是一个不错的选择, 可以让服务器一直运行在Shadow模式下,这样可以确保不感染任何病毒。
Q,浏览网站等)。
跟ShadowUser一样,PowerShadow也是一个影子系统,两个软件的主功能是一样的,PowerShadow在启动影子模式后也会建立了一个"克隆"的Windows系统,与实际的系统一模一样。
您可以在这个"克隆"的系统内上网冲浪或者运行任何有危险性的程序。
您在PowerShadow下所做的一切事情均是实际被执行的,只不过不会影响操作系统的真身,而是在一个"克隆"出来的影子系统中完成的。
因此,当您退出PowerShadow的影子模式后,一切改变将会恢复原样(注:
如果您开启单一影子模式,在影子模式下对系统盘外的分区的改变也会影响其真身)。
同样,如果病毒发作时,它攻击的是"克隆"系统;如果被安装间谍软件,它们也只被安装在"克隆"系统上;如果您删除一个文件,您只是删除在"克隆"系统上的文件,这样可保持文件完全不会有任何改变。
如此优秀的软件绝对可帮您解决安全和隐私问题。
OK,来看看PowerShadow的靓靓Screenshot吧...嘿嘿
firstisoursetupinterface
点下一步
安装中...
安装好了,重启系统,但不要进入影子系统哦
开始--->程序--->打开这个影子系统,界面多cool...
点下面的免费激活,输入你的email和名字就能激活了
恭喜,成功激活了...
使用说明:
简明使用介绍
如何使用影子系统
进入影子模式就可以保护您的系统。
有两种方法进入影子模式,第一种是在您启动计算机的时候,当出现如下图所示的启动选项时,您可以按键盘上的"向上"和"向下"方向键来选择进入影子模式,或是进入原系统。
另一种方法是系统启动后,运行影子系统管理程序,点击主界面上的"启动"按钮,来启动"单一影子模式"或"完全影子模式"。
如何设置影子系统
点击桌面上的"影子系统管理"快捷方式,或者点击快速启动栏的影子系统图标,打开影子系统的管理程序,可以设置系统启动菜单和影子系统提醒您的方式。
只有在正常模式下才能对影子系统的设置进行更改,影子模式下只能查看影子系统的设置。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 影子 系统 使用指南
![提示](https://static.bdocx.com/images/bang_tan.gif)