影子系统其实就是还原卡,说白了,就是一个磁盘过滤驱动。在硬盘上划一个区域,然后把所有的操作全部保存到这个区域里,重启就撤销这种映射关系。
长期、大量、重复地对硬盘特定的区域进行读写操作,将对硬盘产生致命的伤害,最终减损硬盘的寿命。因此,对于网吧机房等数据存储行为较少,数据重要性差的公共用机,这种损伤是可以承受的。但是对于企业办公,家庭娱乐等数据存储频繁,数据安全性要求高的计算机,硬盘的部分损坏将是致命的,事实证明,影子系统是为了减少中国硬盘使用寿命而设计的!
1.盗号木马面前PowerShadow束手无策
盗号木马严格意义上说是一次性的木马,盗号木马以盗走特定的帐号密码为目的。如果在影子模式下使用电脑时中了此类木马,帐号和密码就会被被当即盗走。影子系统只能保证在重启之后,受保护的东西能保持原样,并不能保证帐号密码不被盗走。中了盗号木马,把电脑重启,系统恢复原样,木马消失了,同时帐号和密码已经在黑客的手中了。所以,账号密码之类的东西还是要妥善保管,输入密码时使用软键盘就是一个好办法。
2.疏忽会使影子系统的作用白费
有些软件是必需的,不可能现开启影子模式,再去装这些软件,那样的话,每次重启之后,我们都要再重新装这些东西。所以,大家都会现把这些东西装好,再去打开影子模式。但是要多加小心,如果这些先于影子系统安装的软件中捆绑有木马、病毒、流氓软件,那后果就不堪设想。
这个问题仁者见仁 智者见智 有的人用着就顺手 有的人则不然
一 盗号木马面前PowerShadow束手无策
我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的).盗号木马严格意义上说是一次性的木马,为什么呢? 盗号木马以盗走你的特定的帐号密码为目的.一旦植入系统盗走你的帐号和密码后 木马完成了使命.你再去清理他,木马清理后 损失已经造成了,无法挽回了. 然而你在PowerShadow 的保护下中了此类木马,因为影子是虚拟的系统而不是具有保护功能的防火墙,当你重启系统后,木马消失了同时帐号和密码已经在黑客的手中了. PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作.
二 再坚固的保护依旧得敞开
大家经常会安装各式各样的软件,在PowerShadow的保护下安装是无法安装的,我们必须在正常的模式下安装软件,如果这时候安装包中捆绑了木马.你依旧会中木马,再启动PowerShadow的保护,除非你发现了否则这个木马会一直陪伴你.
三 先入为主
很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全,如果你的应用软件不干净,结果会和第二点一样.
四 系统崩溃
PowerShadow 和其他还原类软件一样,依旧存在系统崩溃的问题.有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历.其实原因很简单 PowerShadow还原出错,就会导致系统无法启动和文件目录丢失,而且PowerShadow改写了分区信息和引导程序数据,很容易造成系统崩溃.
五 无法彻底卸载
如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的.大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot.sys依旧在 running(运行)看图 用SREng在安全模式下删除或改动这个文件后,系统即崩溃,不能启动也不能进入安全模式.为啥呢?很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的.然而PowerShadow卸载并没有还原修改的主引导.系统崩溃并不奇怪了.
放心用,我用了快2年了,觉得满不错。可以把它做为“实习、练习”系统,当你对某个程序不熟悉或者不信任时,你可以用它;当别人来你这里下载东西时候,你怕电脑感染病毒时,你可以用它;
用一句广告词:有“影子”真好,他好,我也好。
虚拟系统与真实系统不能直接转换,需要重启.而且,选择全盘保护后,下载的资料没有空间放置。个人觉得使用雨过天晴系统还原软件比影子系统更为优秀http://www.njanyue.com/index.php
http://bk.baidu.com/view/370100.htm