写本文的原因有两个:
1.最近大家对安全,杀软谈论的较多,这和现在病毒的嚣张和杀软的多样化是分不开的,我是比较落伍的,至今还在用卡巴斯基5.0.391版,但它似乎没有以前那么让我放心了,最近我也接连中招,虽然有ghost,但也让我烦透了
3.工作关系,我需要经常测试各种软件,现在的软件木马,流氓软件横行,一不小心就会中招.一些喜欢浏览那些乱七八糟网页的朋友估计也常常中吧,呵呵
于是我想到了前一阵子炒得沸沸扬扬的一款系统保护软件,PowerShadow Master(影子系统),老实说刚开始我对他是很抵触的,原因是我有点不明白为什么一款国产软件要发布英文版而非简体中文版,当时觉得有炒作之嫌,再加上当时他太出风头了,汉化破解满天飞,更让我厌恶(个人感受而已),就在我考虑换什么杀软时,12月7日官方发布的最新的PowerShadow2.8版,而且有简体中文版了,于是下来试用一下,使用至今已经半个月了,现在就把我的一点使用体会分享给大家!
软件名称：影子系统 PowerShadow
软件版本：V2.8.1207
软件分类：安全相关（系统安全）
支持语言：简体中文/英语/繁体中文
软件大小：4.55MB
授权方式：免费版
操作系统：Windows NT/2000/XP/2003
CPU 的速度为 "奔腾133 MHz" 或以上
128 MB 内存容量
20 MB 硬盘空间
系统分区需要 256 M 或更多的空间
软件主页：
http://www.powershadow.com/ 更新说明:
1.取消原来输入注册码解除时间限制的功能，改用在线激活方式，您只需要填入姓名和邮箱地址，就可以方便激活软件，激活后的软件将没有时间和功能限制，请放心使用；
2.新增分区图标提示功能，并且所有的提示选项都可以取消，您可以根据自己的喜好配置；
3.新增多硬盘保护功能，如果您有多个硬盘，完全保护模式下，所有的硬盘都将被保护；
4.对SATA接口硬盘和双核处理器进行优化，提升系统性能；
5.支持NTFS压缩卷；
6.进一步提高和其他软件兼容性；
7.支持Windows 2003操作系统。
同时提醒大家注意，该版本暂时不提供以下支持特性：
不支持64位操作系统；
不支持RAID架构；
不支持Windows 98/ME和Vista操作系统。
官方的介绍是这样的:
影子系统(PowerShadow)将为您的系统创建一个影子系统，影子系统和正常的系统拥有完全相同的功能。您可以在这个“克隆” 的系统内上网冲浪或者运行任何有危险性的程序。您在影子系统(PowerShadow)下所做的一切事情均是实际被执行的，只不过不是通过您的真实操作系统，而是通过一个“克隆”的操作系统完成的。因此，当您退出影子系统(PowerShadow) 模式时(除了您在非保护分区储存的)一切改变将会恢复原样。同样，如果病毒发作时，它攻击的是“克隆” 系统；如果间谍软件被安装，它们也只被安装在“克隆”的系统上；如果您删除一个文件，您只是删除在“克隆”系统上的文件，这样可保持操作系统不会有任何改变。如此优秀的软件绝对可帮您解决安全和隐私问题。
试用场合:
上网冲浪不留任何痕迹。
反恶意软件和间谍软件。
察看带有可疑附件的电子邮件。
安装测试软件。
不想留下任何计算机的操作记录。
试验极危险的操作。
测试环境:
主板:intel 815EP
CPU:celeron1.2G
内存:SD 512MB
硬盘:希捷60G
操作系统:windows xp pro sp2
软件安装:
双击
软件会自动完成安装(注意:没有任何提示,软件会自动安装到X:\WINDOWS\system32\shadow目录下,X为系统盘符)
安装后大小为12.3MB.
安装后双击桌面快捷方式"影子系统管理"打开软件界面
这个界面就是用来启动影子系统的,分两种模式:单一影子模式(创建系统分区的影子)和完全影子模式(创建所有分区影子)
单一影子模式仅对系统分区创建“影子”。在系统分区内所有改变均不会储存，而在非系统的分区的改变则全部保留。多数情況下，间谍软件收集隐私资料主要是在主系统分区中进行的，因此你只需要进入单一影子模式，而同时让非系统的分区作为你的数据存储区。
与单一影子模式比较，完全影子模式将会把本机内所有硬盘分区产生一个影子。当退出完全影子模式时，任何对本机内硬盘分区的更改将会消失。为了避免数据丢失，请把有用的文件储存至非保护的闪存或者移动硬盘内。
但是U盘和移动硬盘不属于完全影子模式保护的范围,所以在这种情况下可以通过U盘和移动硬盘保存数据.启动设置:
这里是用来设定启动菜单的,即修改 boot.ini 文件,如图两个选项都选择,启动菜单会多出下图两个选项
还有选择默认启动模式和启动菜单等待时间也会修改boot.ini文件.
提醒设置:
1.在桌面四周显示提醒文字,勾选后桌面的四个角会显示"单一影子模式"或"全部影子模式"字样,如图:
2.间歇波动任务栏,很漂亮的水波纹哦,呵呵
3.启动影子系统时显示状态提示对话框,如图:
4.在计算机重新启动和关机时提醒我
关机或重启时会出现如下提示框,如果点取消,会阻止关机weidows或重启
5.影子模式下被保护的分区显示不同图标,即把受保护盘符修改为影子系统图标.
计划任务:
用来设置自动启动和退出影子系统
影子系统在线:
点击相应连接打开网页
教程:
简单介绍了影子系统,及单一模式和全部模式的区别.
帮助:
会打开影子系统的帮助文件
设置说完了我们再说说启动影子系统:
选择好启动模式后,点击启动,出现下图:
http://xs110.xs.to/xs110/06515/qidong.png点确定就会出现上面说过的状态提示框,继续确定.
这是状态栏出现影子系统图标
这时候,影子系统的设置只能查看,不能修改了,退出时选择"退出影子系统"即可,退出必须重启才有效,现在正在开发退出不需要重启的技术,期待
这时我试着删除了几个c盘的文件,包括一些系统文件,然后退出杀毒软件,把从病毒测试区下载到的两个病毒文件复制到c盘并且执行.
重启后,系统分区回复到启用影子系统的状态,我发现,对保护盘所作的设置都没起作用,删除的文件又回来了,而新加的文件也不见了,当然也包括病毒,是不是很神奇
再来看看,影子系统启动时的资源占用情况
在我的电脑上测试没有超过9MB,还不错吧
安装影子系统本身对系统做的修改
1.注册了一个系统服务 shadowservices,不过我试着把他禁用了,还没发现有什么问题.
2.多了一个进程shadowtip
3.前面说过的会修改boot.ini文件
4.产生一个属性为隐藏的TXT文件ShadowService.txt,我的在D盘,(系统是C),ms是启动退出等信息..
1.ShadowTip.exe：作用为任务栏的图标，就算结束该进程，影子依然在起作用
2.ShadowService.exe：影子的ShadowService.txt文件的记录服务，禁用ShadowService.exe后，可以将该文本文件ShadowService.txt删除。
3.即使你把影子的安装目录“C:\WINDOWS\system32\shadow”全部删除，影子还是会工作（前提是你在进系统前选择进入影子，由于影子的目录被删了，所以无法在进入系统后开启影子。
除此之外没有发现其他更改.
对了差点忘了,影子系统2.8版不同于以前版本需要破解,序列号等等,但是需要在线激活,方法很简单,网络通的情况下点激活就是了,具体我也忘了,似乎还要填写邮箱吧,宗旨很简单,也就10几秒钟就可搞定.
后话:
在使用影子之前,我都是使用ghost+卡巴+虚拟机的方式.现在ghost还保留,不过,卡巴不用了,虚拟机也不用了,我终于实现裸奔了.
当然影子让我唯一感觉不舒服的地方是,每次退出时需要重启,不过官方正在开发一个高级版本,高级版本能提供不重新启动电脑即可退出影子模式的功能.
还有就是目前影子系统还不能实现完成一个需要重新启动系统的软件的安装.期待他的开发完善.
仁者见仁,智者见智,本人水平有限,大家看了不要bs我,有什么问题可以跟帖说明,我会尽量解答.谢谢!
