影子系統:系統防護軟件-中文百科頻道

作用

影子系統主要用于保護您的系統，它構建現有操作系統的虛拟影像（即影子模式），它和真實的系統完全一樣，用戶可随時選擇啟用或者退出這個虛拟影像。用戶進入影子模式後，所有操作都是虛拟的，不會對真正的系統産生影響，一切改變将在退出影子模式後消失。因此所有的病毒、木馬程序、流氓軟件都無法侵害真正的操作系統，它們的所有操作都隻是假象。

在您啟動影子模式後，仍然和原系統完全一樣使用，但是在下次啟動前如果您遭到了病毒、木馬的入侵，破壞了您的系統，您不必擔心，一切的操作都是針對您的原系統的影子的。您的一切操作，包括安裝程序在下次用原系統啟動時，也都是無效的，這對做程序安裝測試非常有用，不會因為安裝卸載而産生垃圾文件！影子系統不同于還原類軟件，不需做任何鏡象，PowerShadow也并非虛拟系統，它是你原操作系統的“影子系統”。

影子系統可以生成現有操作系統的虛拟影像，它具有真實系統完全一樣的功能。進入影子系統後，所有操作都是虛拟的，不會對真正的系統産生任何影響。因此所有的病毒和流氓軟件都無法侵害真正的操作系統，因為侵害的隻是原來系統的影子而已。安裝影子系統後不降低電腦的性能，啟動影子系統也不需要等待的時間。此外影子系統的應用非常廣泛，如果你想安裝一個軟件作測試，如果你打算浏覽很多網頁，又不想網址被記錄，如果你想閱讀一封可疑的郵件或者打開一個可疑的網站鍊接，影子系統将是您系統安全的放心選擇。

奇特

它是一款很奇特的軟件，當你安裝它并重新啟動電腦以後，電腦會類似安裝了雙系統一樣，多出一個啟動項，選擇其中PowerShadow Master的啟動項後，原系統是完全一樣的使用，但是你的一切操作，包括安裝程序（甚至運行病毒）在下次用原系統啟動時，都是無效的，對做程序安裝測試非常有用，不會因為安裝、卸載而産生垃圾文件。

模式

影子系統有兩種模式：一種是保護系統分區，一切對系統的更改在下次啟動後全部無效，對非系統分區的更改是有效的，一種是全盤保護模式，對所有硬盤操作均無效。

雖然Windows XP的操作都非常直觀，但對于接觸電腦時間不長的朋友來說，其中還存在着很多的危險，但如果安裝VMware、VPC創建虛拟機，介紹的PowerShadow就能夠虛拟原有操作系統的完整影像，所有操作都将在影子系統中進行，木馬、病毒、誤操作都不會對原系統造成任何影響。

特點

如何保護我的電腦

影子系統（PowerShadow）實時生成本機内硬盤分區的一個影子，我們稱它為“影子模式”。影子模式和正常模式具有完全相同的結構和功能，用戶可以在影子系統内做任何在正常系統内能做的一切事情。在正常模式和影子模式之間的實質的差别是：一切在影子模式内的操作，包括您下載的那些文件，您生成的文件資料或者您更改的設定都會在您退出影子模式時完全消失。所以影子模式可以絕對地保護電腦内的所有數據并清除操作留下的任何痕迹。

什麼是單一影子模式

單一影子模式僅創建系統分區的影子。在單一影子模式下，系統分區的所有改變均不會保留，而在非系統分區的改變則全部保留。多數情況下，病毒将攻擊系統分區，因此您隻需開啟單一影子模式，而同時讓非系統分區作為您的數據存儲區。

什麼是完全影子模式

與單一影子模式比較，完全影子模式将會對本機内所有硬盤分區創建影子。當退出完全影子模式時，任何對本機内硬盤分區的更改将會消失。在完全影子模式下，可以将有用的文件儲存至閃存或者移動磁盤内。

防範未知的新病毒

過去新病毒出來以後，首先由殺毒軟件公司找到對策，用戶再去升級殺毒軟件，這期間總有一批人要成為新病毒的犧牲品。我們再也不用害怕這種威脅，在影子模式下，任何病毒、變種病毒、木馬、流氓軟件都無機可乘。

讓您放心大膽地運行網上下載的程序

大家經常從網上下載安裝軟件，雖然用殺毒軟件掃描了病毒，但是系統仍然經常遭到破壞甚至崩潰，影子系統可以解決這樣的問題，讓您無憂的試用任何軟件。

保護個人隐私，用電腦不留任何痕迹

影子系統可以最大限度的保護您個人的隐私。在影子模式下使用電腦，重啟系統或退出影子模式後将不會留下任何痕迹。影子模式下您還可以放心的打開郵件裡的可疑附件。

系統免維護專家

影子系統能給你的操作系統最堅強的保護。電腦使用一段時間後難免會出現各種各樣的問題，甚至崩潰，用影子系統使您的電腦常用常新，再也不用花大量的時間來維護或者重新安裝操作系統。

使用

安裝

⒈操作系統要求

影子系統适用于（32位/64位）：Win10/Win8.1/Win8/Win7/XP

⒉硬件要求

新版的影子系統已經有很強的兼容性，使用影子系統沒有特殊的硬件要求。

建議配置：CPU的速度為133MHz或更高，内存容量：128MB以上

安裝影子系統需要20MB硬盤空間，建議系統分區的剩餘空間在256MB以上。

⒊安裝步驟

運行您下載的安裝程序，然後點擊界面右下角的"下一步"。如果您下載的是安裝程序的壓縮包，需要先解壓，然後再運行解壓出來的安裝程序。

點擊"我接受此協議"，等待片刻軟件便安裝完成。

重啟電腦後便可以使用影子系統。

設置

進入影子模式就可以保護您的系統。有兩種方法進入影子模式，第一種是在您啟動計算機的時候，當出現啟動選項時，您可以按鍵盤上的"向上"和"向下"方向鍵來選擇進入影子模式，或是進入原系統。

另一種方法是系統啟動後，運行影子系統管理程序，點擊主界面上的"啟動"按鈕，來啟動"單一影子模式"或"完全影子模式"。

點擊桌面上的"影子系統管理"快捷方式，或者點擊快速啟動欄的影子系統圖标，打開影子系統的管理程序，可以設置系統啟動菜單和影子系統提醒您的方式。隻有在正常模式下才能對影子系統的設置進行更改，影子模式下隻能查看影子系統的設置。

執行安裝程序，文件複制完成後會彈出所示對話框，這裡主要是告訴用戶日後如何進入影子模式，單擊“Next”按鈕即可完成安裝，重啟後即可生效。

重新引導計算機，你會發現如同安裝了雙系統那樣，引導菜單中增加了一個新的引導項：Single shadow mode for microsoft windows xp professional（筆者使用的是Windows XP SP2），不過我們暫時還是先進入原來的操作系統完成相關的設置。

⒈重置默認模式

PowerShadow提供了兩種不同的影子模式，“Single Shadow Mode”是單一影子模式，隻對系統分區進行保護，但對非系統分區的更改是有效的；“Full Shadow Mode”完全影子模式，對所有硬盤進行保護。

默認設置下，PowerShadow隻提供Single Shadow Mode，如果有必要的話，你需要進入設置程序進行更改。但這裡需要注意的是，PowerShadow Master的更改操作隻能在正常模式下運行，在影子模式中隻能查看程序選項而無法更改設置。

運行程序後進入“General”标簽頁，在這裡重新設置默認的影子模式，設置完成後單擊“Start（G）”啟用影子模式。或者，你也可以用記事本打開C:BOOT.INI文件更改默認的引導選項。

⒉定制提醒

為了數據的安全性，建議切換至“Remind Me”标簽頁，在這裡定制提醒選項，最好勾選所有提醒項。

體驗影子模式

在進入影子模式之前，桌面會有一些水波紋般的變化，稍等片刻即可恢複正常，然後我們會發現桌面看起來與以前并沒有任何差别，惟一的變化是桌面四角紅色的“Single Shadow Mode”提示，系統托盤區也會出現相應的圖标提示。

你可以和以前一樣去使用，包括其中的所有系統組件和應用程序，但所有對系統分區的更改将在重新啟動後失效，應當說這是一個非常好的特性。由于影子模式“重啟即丢”的特性，請及時做好保存工作，可以放心的是，在準備退出影子模式時，PowerShadow會提示用戶将重要的文件存儲至安全的區域，我們可以按照兩種不同的思路保存操作成果：

⑴Single Shadow Mode：保存至非系統分區。

⑵Full Shadow Mode：保存至USB接口的閃存盤或移動硬盤，當然也可以保存至Gmail郵箱等網絡服務器上。

看起來PowerShadow構建的影子系統很像VMware、VPC創建的虛拟機，但兩者有着本質的區别，影子系統隻是原系統的影子而已，原系統中安裝的任何應用程序，在影子系統都可以正常使用，而且用戶可以随時在正常模式中進入影子模式，但如果需要從影子模式返回正常模式，則需要重新啟動系統才行。

優點

事實上，影子模式并非僅供喜歡嘗鮮的用戶玩耍，它可以像重要領導人的替身那樣對原系統進行保護，如果進入影子模式，所有危險的操作都會被拒絕在原系統之外。

無限期使用共享軟件

很多共享軟件都有使用時間的限制，這并非簡單的卸載後重新安裝就能解決的，不過我們利用影子模式可以很輕松的突破這一限制，由于影子系統對系統分區的任何操作都會在重啟後失效，因此重新安裝共享軟件就是輕而易舉的了。

抹去隐私

對于還在使用公用計算機的朋友而言，恐怕并不會願意在系統中留下自己的隐私信息，例如打開文件、浏覽網頁等操作都會被記錄下來，手工清除這些記錄并不是一件容易的事情，而影子系統可以解決這個問題。

啟動PowerShadow Master，選擇“Full Shadow Mode”模式，該模式可以對所有分區進行監控，然後你盡管放心進入影子系統浏覽網頁或進行其他操作，因為重啟後所有記錄都将被抹去，這樣你也就不用再擔心自己的隐私會洩露了。

PowerShadow代表的是影子模式，而更改影子模式各項設置的工具是PowerShadow Master。進入影子模式，隻需要在“PowerShadow Master→General”标簽頁單擊“Start （G）”按鈕即可。

工作原理

普及篇

影子系統的工作原理其實非常簡單，就是把需要保護的硬盤已有内容，通過特有的技術保護起來（其實也就是弄成了隻讀），對已有内容的編輯操作等，均是在空白的硬盤區進行，并做有标記。重啟機器的時候，放棄新編輯的内容。所有的這些操作隻是做做标記而已，并沒有真正備份拷貝什麼文件内容，所以影子系統程序運行幾乎沒有影響到機器的速度。

當然，由于在被影子了的分區删除文件，其實并沒有真正被删除，删除的隻是一個影子的假象而已，所以在影子模式下，被保護的分區硬盤容量計算應該是另外一套算法。這一點現有的影子系統版本考慮有點不周，隻要保障被影子保護了的分區有足夠的剩餘空間，一般3個G或以上，用影子系統，沒有任何問題。

專家篇

系統啟動時，在windows加載之前，建立被保護磁盤的磁盤分配表副本，副本分配表中标記原已分配區域為隻讀，PowerShadow重新定向所有來自windows的磁盤修改操作到原空餘區域，并且隻刷新分配表副本。一旦系統重新啟動，原分配表和原分配表标記的已分配區域數據毫無變化，以此達到在不增加任何額外的磁盤讀寫的前提下實現對原磁盤數據的保護。

原理上，PowerShadow的軟件層面相當于bios擴展而不是windows的一部分，如果ps本身沒有漏洞和bug，硬件沒有故障和bug，任何windows程序都無法攻破PowerShadow的磁盤保護。而Power Shadow程序核心規模很小，做到無bug也是很容易的。

難以解決的問題是如何讓windows準确地報告剩餘磁盤空間。例如8g磁盤，已經用掉4g，進入windows後删除2g數據，windows會報告剩餘6空間，而實際上隻有仍然隻有4g可用空間。

還有一個功能類似的軟件，也叫影子系統shadowuser，但是軟件實現層面完全不同，健壯性和powershadow無法相提并論，powershadow相當于bios擴展不屬于window控制範圍，shadowuser則屬于windows應用程序，盡管能實現更多樣的程序功能，但是其健壯級别等同于windows自身，他隻相當于windows磁盤api的擴展，理論上，任何windows級别的惡意程序都可以對他的保護實行緻命的攻擊，完全是自欺欺人的所謂保護。

沙盤篇

與影子系統有些相似，但還是不同的是沙盤，Sandboxie運行的程序對系統作的任何改動（文件操作、注冊表操作）都會被Sandboxie攔截并将其限制在一個虛拟的環境裡，例如，若程序要修改系統上某個文件時，Sandboxie會将此文件拷貝一份放在一個虛拟文件夾裡讓程序修改、訪問，從而保護系統不會被真的修改。這樣可以防止感染病毒。

與虛拟機不同之處在于，Sandboxie并不需要虛拟整個計算機，它隻根據現有系統虛拟一個環境讓指定程序運行在其中，因此，若真實系統是windows XP的，則在sandboxie中運行的程序也是在windowsXP環境中運行的，也可以訪問磁盤上的現有文件，隻是其改動會被虛拟。這樣，會很省系統資源，一般的電腦都能流暢運行，而虛拟機對電腦配置要求很高，内存基本上要有1G才能順利運行。

影子系統與沙盤的區别，影子系統會使整個系統在虛拟環境下運行，所有程序的改動都會被阻止。而Sandboxie隻針對指定程序。

問題

對盜号木馬束手無策

盜号木馬以盜走特定的帳号密碼為目的，一旦植入系統，盜走了帳号和密碼後，木馬完成了使命再去清理它，雖然木馬清理了，但是損失已經造成了，無法挽回了。如果在PowerShadow的保護下中了此類木馬，因為影子是虛拟的系統而不是具有保護功能的防火牆，當重啟系統後，木馬消失的同時帳号和密碼已經在黑客的手中了，這時候PowerShadow不但沒有保護作用反而替黑客做了銷毀證據的工作。

再堅固的保護依舊得敞開

大家經常會安裝各式各樣的軟件，在Power Shadow的保護下安裝是無法安裝的，必須在正常的模式下安裝軟件，如果這時候安裝包中捆綁了病毒，依舊會被感染，再啟動Power Shadow的保護，除非用戶察覺，否則這個病毒會一直陪伴。

先入為主

很多人喜歡在做完系統後裝上所有應該裝的軟件後再裝Power Shadow予以保護以求安全，如果的應用軟件不幹淨，結果會和第二點一樣。

系統崩潰

PowerShadow和其他還原類軟件一樣，依舊存在系統崩潰的問題，有過崩潰經驗的PowerShadow用戶應該有過開機後發現找不到**文件而不得已全部重裝的經曆。其實原因很簡單，那就是PowerShadow還原出錯，就會導緻系統無法啟動和文件目錄丢失，而且PowerShadow改寫了分區信息和引導程序數據，很容易造成系統崩潰。