影子系統(tǒng)

系統(tǒng)作用

影子系統(tǒng)主要用于保護您的系統(tǒng)，它構(gòu)建現(xiàn)有操作系統(tǒng)的虛擬影像（即影子模式），它和真實的系統(tǒng)完全一樣，用戶可隨時選擇啟用或者退出這個虛擬影像。用戶進入影子模式后，所有操作都是虛擬的，不會對真正的系統(tǒng)產(chǎn)生影響，一切改變將在退出影子模式后消失。因此所有的病毒、木馬程序、流氓軟件都無法侵害真正的操作系統(tǒng)，它們的所有操作都只是假象。

在您啟動影子模式后，仍然和原系統(tǒng)完全一樣使用，但是在下次啟動前如果您遭到了病毒、木馬的入侵，破壞了您的系統(tǒng)，您不必擔心，一切的操作都是針對您的原系統(tǒng)的影子的。您的一切操作，包括安裝程序在下次用原系統(tǒng)啟動時，也都是無效的，這對做程序安裝測試非常有用，不會因為安裝卸載而產(chǎn)生垃圾文件！影子系統(tǒng)不同于還原類軟件，不需做任何鏡象，PowerShadow 也并非虛擬系統(tǒng)，它是你原操作系統(tǒng)的“影子系統(tǒng)”。

影子系統(tǒng)可以生成現(xiàn)有操作系統(tǒng)的虛擬影像，它具有真實系統(tǒng)完全一樣的功能。進入影子系統(tǒng)后，所有操作都是虛擬的，不會對真正的系統(tǒng)產(chǎn)生任何影響。因此所有的病毒和流氓軟件都無法侵害真正的操作系統(tǒng)，因為侵害的只是原來系統(tǒng)的影子而已。安裝影子系統(tǒng)后不降低電腦的性能，啟動影子系統(tǒng)也不需要等待的時間。此外影子系統(tǒng)的應用非常廣泛，如果你想安裝一個軟件作測試，如果你打算瀏覽很多網(wǎng)頁，又不想網(wǎng)址被記錄，如果你想閱讀一封可疑的郵件或者打開一個可疑的網(wǎng)站鏈接，影子系統(tǒng)將是您系統(tǒng)安全的放心選擇。

系統(tǒng)模式

影子系統(tǒng)有兩種模式：一種是保護系統(tǒng)分區(qū)，一切對系統(tǒng)的更改在下次啟動后全部無效，對非系統(tǒng)分區(qū)的更改是有效的，一種是全盤保護模式，對所有硬盤操作均無效。

雖然Windows XP的操作都非常直觀，但對于接觸電腦時間不長的朋友來說，其中還存在著很多的危險，但如果安裝VMware、VPC創(chuàng)建虛擬機，又太過麻煩，是否有更簡單的辦法呢？今天我們介紹的PowerShadow就能夠虛擬原有操作系統(tǒng)的完整影像，所有操作都將在影子系統(tǒng)中進行，木馬、病毒、誤操作都不會對原系統(tǒng)造成任何影響。

系統(tǒng)特點

它是一款很奇特的軟件，當你安裝它并重新啟動電腦以后，電腦會類似安裝了雙系統(tǒng)一樣，多出一個啟動項，選擇其中PowerShadow Master的啟動項后，原系統(tǒng)是完全一樣的使用，但是你的一切操作，包括安裝程序（甚至運行病毒）在下次用原系統(tǒng)啟動時，都是無效的，對做程序安裝測試非常有用，不會因為安裝、卸載而產(chǎn)生垃圾文件。

如何保護我的電腦

影子系統(tǒng)（PowerShadow) 實時生成本機內(nèi)硬盤分區(qū)的一個影子，我們稱它為“影子模式”。影子模式和正常模式具有完全相同的結(jié)構(gòu)和功能，用戶可以在影子系統(tǒng)內(nèi)做任何在正常系統(tǒng)內(nèi)能做的一切事情。在正常模式和影子模式之間的實質(zhì)的差別是：一切在影子模式內(nèi)的操作，包括您下載的那些文件，您生成的文件資料或者您更改的設定都會在您退出影子模式時完全消失。所以影子模式可以絕對地保護電腦內(nèi)的所有數(shù)據(jù)并清除操作留下的任何痕跡。

什么是單一影子模式

單一影子模式僅創(chuàng)建系統(tǒng)分區(qū)的影子。在單一影子模式下，系統(tǒng)分區(qū)的所有改變均不會保留，而在非系統(tǒng)分區(qū)的改變則全部保留。多數(shù)情況下，病毒將攻擊系統(tǒng)分區(qū)，因此您只需開啟單一影子模式，而同時讓非系統(tǒng)分區(qū)作為您的數(shù)據(jù)存儲區(qū)。

什么是完全影子模式

與單一影子模式比較，完全影子模式將會對本機內(nèi)所有硬盤分區(qū)創(chuàng)建影子。當退出完全影子模式時，任何對本機內(nèi)硬盤分區(qū)的更改將會消失。在完全影子模式下，可以將有用的文件儲存至閃存或者移動磁盤內(nèi)。

防范未知的新病毒

過去新病毒出來以后，首先由殺毒軟件公司找到對策，用戶再去升級殺毒軟件，這期間總有一批人要成為新病毒的犧牲品。我們再也不用害怕這種威脅，在影子模式下，任何病毒、變種病毒、木馬、流氓軟件都無機可乘。

讓您放心大膽地運行網(wǎng)上下載的程序

大家經(jīng)常從網(wǎng)上下載安裝軟件，雖然用殺毒軟件掃描了病毒，但是系統(tǒng)仍然經(jīng)常遭到破壞甚至崩潰，影子系統(tǒng)可以解決這樣的問題，讓您無憂的試用任何軟件。

保護個人隱私，用電腦不留任何痕跡

影子系統(tǒng)可以最大限度的保護您個人的隱私。在影子模式下使用電腦，重啟系統(tǒng)或退出影子模式后將不會留下任何痕跡。影子模式下您還可以放心的打開郵件里的可疑附件。

系統(tǒng)免維護專家

影子系統(tǒng)能給你的操作系統(tǒng)最堅強的保護。電腦使用一段時間后難免會出現(xiàn)各種各樣的問題，甚至崩潰，用影子系統(tǒng)使您的電腦常用常新，再也不用花大量的時間來維護或者重新安裝操作系統(tǒng)。

詳細介紹

影子系統(tǒng)（PowerShadow）一款免鏡像免克隆的虛實結(jié)合的虛擬設置軟件

如果你常常會對一些軟件進行測試又擔心對系統(tǒng)的破壞（沒辦法，木馬病毒太多了），通常大家會想到利用虛擬機軟件VMware、VPC來制作虛的操作系統(tǒng)，但這些軟件安裝起來都相對較麻煩，今天軟件盒子分享一款軟件名稱叫影子系統(tǒng)（PowerShadow），這是一款非常奇特的軟件，他可以為你創(chuàng)建與你現(xiàn)有的操作系統(tǒng)完全一樣的系統(tǒng)，用戶可隨時選擇啟用或者退出這個虛擬影像系統(tǒng)。

影子系統(tǒng)PowerShadow不同于還原類軟件，還原類軟件需要做鏡象設置還原點，而影子系統(tǒng)PowerShadow根本不要這樣做， 影子系統(tǒng)PowerShadow也并非完全是虛擬系統(tǒng)，你想讓他虛擬就虛擬，想讓他真實就真實。

當你安裝影子系統(tǒng)PowerShadow并重新啟動電腦以后，電腦會多出一個啟動項，你只需選擇其中PowerShadow Master的啟動項后，你就可以大膽地操作了，因為在這種狀態(tài)下你的一切操作都是虛擬的，包括安裝程序(甚至運行病毒)在下次用原系統(tǒng)啟動時，都是無效的，對做程序安裝測試非常有用，你完全不必擔心在安裝、卸載而產(chǎn)生垃圾文件。

PS：內(nèi)含簡體中文和繁體中文2個語言包，安裝程序后把里面的語言包復制并替換掉原來的英文版就OK了，一般默認安裝路徑為“C:\Program Files\Shadow Defender\”。

使用方法

安裝

⒈操作系統(tǒng)要求

影子系統(tǒng)適用于（32位/64位）：Win10/Win8.1/Win8/Win7/XP

⒉硬件要求

新版的影子系統(tǒng)已經(jīng)有很強的兼容性，使用影子系統(tǒng)沒有特殊的硬件要求。

建議配置：CPU 的速度為 133 MHz 或更高，內(nèi)存容量：128 MB 以上

安裝影子系統(tǒng)需要 20 MB 硬盤空間，建議系統(tǒng)分區(qū)的剩余空間在 256 MB 以上。

⒊安裝步驟

運行您下載的安裝程序，然后點擊界面右下角的"下一步"。如果您下載的是安裝程序的壓縮包，需要先解壓，然后再運行解壓出來的安裝程序。

點擊"我接受此協(xié)議"，等待片刻軟件便安裝完成。

重啟電腦后便可以使用影子系統(tǒng)，享受它帶給你的完美的安全體驗。

系統(tǒng)設置

進入影子模式就可以保護您的系統(tǒng)。有兩種方法進入影子模式，第一種是在您啟動計算機的時候，當出現(xiàn)如下圖所示的啟動選項時，您可以按鍵盤上的"向上"和"向下"方向鍵來選擇進入影子模式，或是進入原系統(tǒng)。

另一種方法是系統(tǒng)啟動后，運行影子系統(tǒng)管理程序，點擊主界面上的"啟動"按鈕，來啟動"單一影子模式"或"完全影子模式"。

點擊桌面上的"影子系統(tǒng)管理"快捷方式，或者點擊快速啟動欄的影子系統(tǒng)圖標，打開影子系統(tǒng)的管理程序，可以設置系統(tǒng)啟動菜單和影子系統(tǒng)提醒您的方式。只有在正常模式下才能對影子系統(tǒng)的設置進行更改，影子模式下只能查看影子系統(tǒng)的設置。

執(zhí)行安裝程序，文件復制完成后會彈出所示對話框，這里主要是告訴用戶日后如何進入影子模式，單擊“Next”按鈕即可完成安裝，重啟后即可生效。

重新引導計算機，你會發(fā)現(xiàn)如同安裝了雙系統(tǒng)那樣，引導菜單中增加了一個新的引導項：Single shadow mode for microsoft windows xp professional（筆者使用的是Windows XP SP2），不過我們暫時還是先進入原來的操作系統(tǒng)完成相關的設置。

⒈ 重置默認模式

PowerShadow提供了兩種不同的影子模式，“Single Shadow Mode”是單一影子模式，只對系統(tǒng)分區(qū)進行保護，但對非系統(tǒng)分區(qū)的更改是有效的；“Full Shadow Mode”完全影子模式，對所有硬盤進行保護。

默認設置下，PowerShadow只提供Single Shadow Mode，如果有必要的話，你需要進入設置程序進行更改。但這里需要注意的是，PowerShadow Master的更改操作只能在正常模式下運行，在影子模式中只能查看程序選項而無法更改設置（如圖2）。

運行程序后進入“General”標簽頁，在這里重新設置默認的影子模式，設置完成后單擊“Start(G）”啟用影子模式?；蛘?，你也可以用記事本打開C:\BOOT.INI文件更改默認的引導選項。

⒉ 定制提醒

為了數(shù)據(jù)的安全性，建議切換至“Remind Me”標簽頁，在這里定制提醒選項，最好勾選所有提醒項。

體驗影子模式

在進入影子模式之前，桌面會有一些水波紋般的變化，稍等片刻即可恢復正常，然后我們會發(fā)現(xiàn)桌面看起來與以前并沒有任何差別，惟一的變化是桌面四角紅色的“Single Shadow Mode”提示，系統(tǒng)托盤區(qū)也會出現(xiàn)相應的圖標提示。

你可以和以前一樣去使用，包括其中的所有系統(tǒng)組件和應用程序，但所有對系統(tǒng)分區(qū)的更改將在重新啟動后失效，應當說這是一個非常好的特性。由于影子模式“重啟即丟”的特性，請及時做好保存工作，可以放心的是，在準備退出影子模式時，PowerShadow會提示用戶將重要的文件存儲至安全的區(qū)域，我們可以按照兩種不同的思路保存操作成果：

⑴Single Shadow Mode：保存至非系統(tǒng)分區(qū)。

⑵Full Shadow Mode：保存至USB接口的閃存盤或移動硬盤，當然也可以保存至Gmail郵箱等網(wǎng)絡服務器上。

看起來PowerShadow構(gòu)建的影子系統(tǒng)很像VMware、VPC創(chuàng)建的虛擬機，但兩者有著本質(zhì)的區(qū)別，影子系統(tǒng)只是原系統(tǒng)的影子而已，原系統(tǒng)中安裝的任何應用程序，在影子系統(tǒng)都可以正常使用，而且用戶可以隨時在正常模式中進入影子模式，但如果需要從影子模式返回正常模式，則需要重新啟動系統(tǒng)才行。

系統(tǒng)優(yōu)點

事實上，影子模式并非僅供喜歡嘗鮮的用戶玩耍，它可以像重要領導人的替身那樣對原系統(tǒng)進行完美的保護，如果進入影子模式，所有危險的操作都會被拒絕在原系統(tǒng)之外。

無限期使用共享軟件

很多共享軟件都有使用時間的限制，這并非簡單的卸載后重新安裝就能解決的，不過我們利用影子模式可以很輕松的突破這一限制，由于影子系統(tǒng)對系統(tǒng)分區(qū)的任何操作都會在重啟后失效，因此重新安裝共享軟件就是輕而易舉的了。

抹去隱私

對于還在使用公用計算機的朋友而言，恐怕并不會愿意在系統(tǒng)中留下自己的隱私信息，例如打開文件、瀏覽網(wǎng)頁等操作都會被記錄下來，手工清除這些記錄并不是一件容易的事情，而影子系統(tǒng)可以非常完美的解決這個問題。

啟動PowerShadow Master，選擇“Full Shadow Mode”模式，該模式可以對所有分區(qū)進行監(jiān)控，然后你盡管放心進入影子系統(tǒng)瀏覽網(wǎng)頁或進行其他操作，因為重啟后所有記錄都將被抹去，這樣你也就不用再擔心自己的隱私會泄露了。

PowerShadow代表的是影子模式，而更改影子模式各項設置的工具是PowerShadow Master。進入影子模式，只需要在“PowerShadow Master→General”標簽頁單擊“Start(G）”按鈕即可。

工作原理

普及篇

影子系統(tǒng)的工作原理其實非常簡單，就是把需要保護的硬盤已有內(nèi)容，通過特有的技術(shù)保護起來（其實也就是弄成了只讀），對已有內(nèi)容的編輯操作等，均是在空白的硬盤區(qū)進行，并做有標記。重啟機器的時候，放棄新編輯的內(nèi)容。所有的這些操作只是做做標記而已，并沒有真正備份拷貝什么文件內(nèi)容，所以影子系統(tǒng)程序運行幾乎沒有影響到機器的速度。

當然，由于在被影子了的分區(qū)刪除文件，其實并沒有真正被刪除，刪除的只是一個影子的假象而已，所以在影子模式下，被保護的分區(qū)硬盤容量計算應該是另外一套算法。這一點現(xiàn)有的影子系統(tǒng)版本考慮有點不周，只要保障被影子保護了的分區(qū)有足夠的剩余空間，一般3個G或以上，用影子系統(tǒng)，沒有任何問題。

專家篇

系統(tǒng)啟動時，在windows加載之前，建立被保護磁盤的磁盤分配表副本，副本分配表中標記原已分配區(qū)域為只讀，PowerShadow重新定向所有來自windows的磁盤修改操作到原空余區(qū)域，并且只刷新分配表副本。一旦系統(tǒng)重新啟動，原分配表和原分配表標記的已分配區(qū)域數(shù)據(jù)毫無變化，以此達到在不增加任何額外的磁盤讀寫的前提下實現(xiàn)對原磁盤數(shù)據(jù)的保護。

原理上，PowerShadow的軟件層面相當于bios擴展而不是windows的一部分，如果ps本身沒有漏洞和bug，硬件沒有故障和bug，任何windows程序都無法攻破PowerShadow的磁盤保護。而Power Shadow程序核心規(guī)模很小，做到無bug也是很容易的。

唯一難以解決的問題是如何讓windows準確地報告剩余磁盤空間。例如8g磁盤，已經(jīng)用掉4g，進入windows后刪除2g數(shù)據(jù)，windows會報告剩余6空間，而實際上只有仍然只有4g可用空間。

還有一個功能類似的軟件，也叫影子系統(tǒng)shadowuser，但是軟件實現(xiàn)層面完全不同，健壯性和powershadow無法相提并論， powershadow相當于bios擴展不屬于window控制范圍，shadowuser則屬于windows應用程序，盡管能實現(xiàn)更多樣的程序功能，但是其健壯級別等同于windows自身，他只相當于windows磁盤api的擴展，理論上，任何windows級別的惡意程序都可以對他的保護實行致命的攻擊，完全是自欺欺人的所謂保護。

沙盤篇

與影子系統(tǒng)有些相似，但還是不同的是沙盤，Sandboxie運行的程序?qū)ο到y(tǒng)作的任何改動（文件操作、注冊表操作）都會被Sandboxie攔截并將其限制在一個虛擬的環(huán)境里，例如，若程序要修改系統(tǒng)上某個文件時，Sandboxie會將此文件拷貝一份放在一個虛擬文件夾里讓程序修改、訪問，從而保護系統(tǒng)不會被真的修改。這樣可以防止感染病毒。

與虛擬機不同之處在于，Sandboxie并不需要虛擬整個計算機，它只根據(jù)現(xiàn)有系統(tǒng)虛擬一個環(huán)境讓指定程序運行在其中，因此，若真實系統(tǒng)是windows XP的，則在sandboxie中運行的程序也是在windowsXP環(huán)境中運行的，也可以訪問磁盤上的現(xiàn)有文件，只是其改動會被虛擬。這樣，會很省系統(tǒng)資源，一般的電腦都能流暢運行，而虛擬機對電腦配置要求很高，內(nèi)存基本上要有1G才能順利運行。

影子系統(tǒng)與沙盤的區(qū)別，影子系統(tǒng)會使整個系統(tǒng)在虛擬環(huán)境下運行，所有程序的改動都會被阻止。而Sandboxie只針對指定程序。。

問題介紹

對盜號木馬束手無策

盜號木馬以盜走的特定的帳號密碼為目的.一旦植入系統(tǒng)盜走的帳號和密碼后，木馬完成了使命.再去清理他，木馬清理后 損失已經(jīng)造成了，無法挽回了. 然而在PowerShadow 的保護下中了此類木馬，因為影子是虛擬的系統(tǒng)而不是具有保護功能的防火墻，當重啟系統(tǒng)后，木馬消失了同時帳號和密碼已經(jīng)在黑客的手中了. PowerShadow不但沒有保護作用反而替黑客做了銷毀證據(jù)的工作.

再堅固的保護依舊得敞開

大家經(jīng)常會安裝各式各樣的軟件，在Power Shadow的保護下安裝是無法安裝的，必須在正常的模式下安裝軟件，如果這時候安裝包中捆綁了病毒。依舊會被感染，再啟動Power Shadow的保護，除非用戶察覺，否則這個病毒會一直陪伴。

先入為主

很多人喜歡在做完系統(tǒng)后裝上所有應該裝的軟件后再裝Power Shadow 予以保護以求安全，如果的應用軟件不干凈，結(jié)果會和第二點一樣。

系統(tǒng)崩潰

PowerShadow 和其他還原類軟件一樣，依舊存在系統(tǒng)崩潰的問題，有過崩潰經(jīng)驗的PowerShadow用戶應該有過開機后發(fā)現(xiàn)找不到**文件而不得已全部重裝的經(jīng)歷。其實原因很簡單，那就是PowerShadow還原出錯，就會導致系統(tǒng)無法啟動和文件目錄丟失，而且PowerShadow改寫了分區(qū)信息和引導程序數(shù)據(jù)，很容易造成系統(tǒng)崩潰。

卸載方法

出現(xiàn)錯誤后，怎么卸載影子系統(tǒng)？

無論使用的是什么版本，都是有辦法可以卸載的。

如果開機時沒有菜單項可以選擇，也不能正常進入系統(tǒng)，請按按F8進入高級系統(tǒng)啟動選項單選在最后一次正確配置啟動系統(tǒng)，然后卸載

⒈通常情況 開機時選擇進入正常模式，然后從控制面板的添加刪除程序里卸載影子系統(tǒng)。

⒉如果啟動項丟失，不能進入正常模式，則要視自己使用的版本而定，采取不同的方法來卸載。

a. 如果使用的是最新的影子系統(tǒng)，無論是試用版還是其他版本，可以打開桌面上的影子系統(tǒng)控制臺，點擊“重啟進入正常模式”這個按鈕，重啟后從添加刪除程序里卸載影子系統(tǒng)。

b. 如果是試用版，在完全影子模式下把計算機時間調(diào)到一個讓影子系統(tǒng)過期的時間（時間是記錄在主板上的，在完全影子模式下可以調(diào)），然后重啟，仍然選完全影子模式進入，進入后，就可以卸載了。要從添加刪除程序里卸載，千萬不要用其他工具軟件來卸載，會卸載不干凈。

版本介紹

2.6版本

發(fā)布時間：05年

詳細說明：2.6版本是影子系統(tǒng)最早發(fā)布的英文版，面向海外用戶銷售，也有部分國內(nèi)用戶通過網(wǎng)上渠道進行購買，此版本的全部購買用戶可以完全免費升級到最新2008版，并將在以后的產(chǎn)品更新中繼續(xù)享受免費升級服務。

2.82版本

簡體中文影子系統(tǒng)2.8版已于 2006-12-07 下午正式發(fā)布。

簡體中文2.8版更新說明：

取消原來輸入注冊碼解除時間限制的功能，改用在線激活方式，

新增分區(qū)圖標提示功能，并且所有的提示選項都可以取消，您可以根據(jù)自己的喜好配置；

新增多硬盤保護功能，如果您有多個硬盤，完全保護模式下，所有的硬盤都將被保護；

對SATA接口硬盤和雙核處理器進行優(yōu)化，提升系統(tǒng)性能；

支持NTFS壓縮卷；

影子系統(tǒng)2008:

軟件大?。?0.8M 　軟件語言：簡體中文

更新時間：2008年01月29日 　使用平臺：Windows2000/XP/2003

更新說明：

⒈ 增加對新雙核和四核cpu的支持和優(yōu)化；

⒉ 增加正常/單一影子模式密碼保護功能，防止未授權(quán)用戶對系統(tǒng)/數(shù)據(jù)進行篡改

⒊ 增加了文件夾遷移功能，可以讓桌面、我的文檔、IE收藏夾和Outlook express 正常保存文件；

⒋ 增加多操作系統(tǒng)環(huán)境支持；

⒌ 增加隱藏運行模式；

⒍ 支持休眠、待機和用戶切換；

⒎ 支持多塊硬盤。

08版本

發(fā)布時間：2007年底

詳細說明：影子系統(tǒng)2008是官方發(fā)布的最新版本，具有強大的內(nèi)核防范功能和不斷升級支持服務。所有購買該版本的用戶將在以后的產(chǎn)品更新中繼續(xù)享受免費升級服務。

影子系統(tǒng)2008SP2

大?。?.98MB 　發(fā)布時間：2010-09-21　最新版本號：4.2.0新增功能：

⒈ 新增支持Win7、Vista操作系統(tǒng)；

⒉ 新增支持Win7/Vista的啟動菜單；

⒊ 新增在影子模式下切換正常模式的功能，重新啟動系統(tǒng)時無需再次選

擇啟動菜單，直接進入正常模式；

⒋ 新增升級模塊，隨時可以檢查軟件是否有升級包的功能。

·功能改進：

⒈ 增強病毒防范能力。

8.5.5正式版

大小：23MB 發(fā)布時間：2014年11月13日

適用于所有32位及64位的：Win10/Win8.1/Win8/Win7/XP