保护系统：影子系统PowerShadow试用 电脑资料VIP

保护系统：影子系统PowerShadow试用 电脑资料 最初听说PowerShadow的时候以为其是一款国外软件，但是当真正接触它却发现这是一款不折不扣的国产软件，据作者所称，之所以先发售英文版，一是因为这是从事核心软件开发的程序员的习惯，二是国内共享软件销售市场凄凉所致， 大多数网民通常把PowerShadow又叫做影子系统，从名字上我们可以看出，通过它可以给自己现有的操作系统创建一个虚拟的影子，它和真实的系统完全一样，用户进入影子模式后，所有的操作都是虚拟的，不会对真正的系统产生影响，这个特点让我们面对当今防不胜防的互联网网络环境的时候，如同穿了一件防弹衣，或者说找了一个替身，因为病毒、木马程序或 _软件改变的只是我们系统的影子。同样对于像笔者一样经常试用新软件的朋友来说，PowerShadow无疑是非常好的一款软件。 软件小档案 软件名称：虚拟操作系统构建软件 PowerShadow 软件版本：V2.6.0511 软件分类：安全相关（系统安全） 支持语言：英语/繁体中文 软件大小：3.62MB 授权方式：共享版 操作系统：Windows 95/98/NT/2000/XP 软件主页：powershadow. 评测环境： 近日，PowerShadow目前已经发放给中国用户使用，信息如下：用户名: PowerShadow 序列号: VVR29E-R4WCK2-K4T111-V1YHTP-4JYJDD PowerShadow原理小知识： 硬件系统启动时，在Windows加载之前，建立被保护磁盘的磁盘分配表副本，副本分配表中标记原已分配区域为只读，影子系统PowerShadow重新定向所有Windows的磁盘操作到副本分配表，并且只刷新分配表副本。一旦系统重新启动，原分配表和原分配表标记的已分配区域数据毫无变化，以此达到在不增加任何额外的磁盘读写的前提下实现对原磁盘操作系统数据（Windows 系统的有效磁盘数据）的完整保护。在副本分配表基础上运行的操作系统powershadow称之为影子系统。 原理上，影子系统PowerShadow的软件层面相当于bios扩展而不是windows的一部分，如果影子系统PowerShadow本身没有漏洞和bug，硬件没有故障和bug，一旦影子系统PowerShadow的保护功能启动，任何windows程序都无法攻破影子系统PowerShadow的磁盘保护。 二、安装及程序界面 PowerShadow软件大小只有3.70M，目前仅有英文版和繁体中文版，据官方网页称简体中文版即将推出。本文将以繁体中文版为例和大家一起了解这款软件。 软件安装非常简单，一路点击下一步即可，在安装过程中我们会看到提示：安装完成后，重启Windows会有选项进入影子模式。 进入影子系统 安装完成后，双击桌面上的PowerShadow Master图标，启动影子系统主界面。我们看到影子系统目前提供了两种启动模式：一是单一影子模式，只保护系统所在分区；二是完全影子模式，保护所有本地硬盘分区。 启动模式 从启动选单里面可以设置启动的时候显示选项。笔者建议选用两种模式都显示，这样在系统启动的时候根据具体情况不同而选择进入的模式， 启动选项（点击看大图） 需要注意的是，如果选了单一影子模式，你想要保存的文档资料则要保存在系统分区之外的分区上，而选用完全影子模式，则要存在像U盘、mp3等移动存储设备上。 从软件布局和功能设置上，可以看出该软件的作者是一个细心人，除了刚启动时的帮助提示弹出窗口外，在导航栏中我们可以看到“教学”一项，点击进入后，作者通过图示的方式向用户介绍了单一影子模式和完全影子模式的区别。让新手可以更了解这款软件。 教学（点击看大图） 了解了影子系统的基本功能后，我们就可以重启计算机进入影子模式了。 点评： 应该说影子系统PowerShadow的安装和界面都还算比较友好，笔者以前保护系统的办法一般是用诺顿Ghost给系统盘做一个镜像，一旦发生意外后，再选择加载最初的镜像，与影子系统相比，这种方式存在一些缺点：一是操作麻烦，占用时间长；二是占用硬盘空间。 不过笔者在使用繁体中文版的时候，在点击“说明”启动帮助文件的时候，出现不能正常显示的情况，原因当然是笔者的机器没有安装繁体中文库，不过对国内对普通用户来说，这种现象估计还会比较多，希望官方能尽快推出简体中文版。 三、实战体验 让系统影子冲锋陷阵 重启计算机后，选择进入单一影子模式。进入系统后，发现除了在桌面上显示了“单一影子模式”的字样，以及系统托盘中多了影子系统的一个图标外，其他和真正的操作系统没什么区别。 影子模式提示（点击看大图） 笔者由于工作需要，经常要安装一些知名或不知名的软件，有时候安装一个捆绑有 _插件的软件后，轻则需要不断去关闭弹出的窗口，重则造成系统混乱甚至系统崩溃，往往安装一个新软件前是胆颤心惊。现在来看一下可否用影子系统创造的替身来作为笔者的试验场。 笔者随手下载了一个最新版的MSN，安装过程中发现会让你选择安装“Windows Live 助手或Windows Live搜索工具栏”，在以前笔者通常是不选择这些的，本次为了做个实验也都统统装上了。 安装助手 安装完毕后，发现在IE浏览器中已经安装了Windows Live搜索工具条。 Windows Live搜索工具条（点击看大图） 如果你发现捆绑了Windows Live搜索工具栏后，觉得不好，不想再用这个软件了，很简单，重启机器后进入正常系统一看，系统就像什么也没发生一样，完全恢复到未安装该软件的情况。 当然如果你觉得好的话，可以再在正常系统中安装即可。 同样的道理，该软件还可以用于查看有安全隐患的电子邮件附件，一旦发现该电子邮件或附件对系统有影响，直接推出影子模式，重新启动就可以。 点评： 影子系统的确对我们这些经常试用软件的人来说是一个好帮手，可以有效的保障系统安全，可以避免系统经常受到 _软件的光临。而且对网吧机器来说，这也不失为一个可行的保护方法，不过对大多数人来说，如果想日常工作中也使用它，操作起来略有麻烦，因为要时刻注意保存自己刚创建或修改的有用的文档。 四、试用总结 经过对PowerShadow的试用，笔者感觉其设计思路非常巧妙，且对当前的网络环境需求非常能适应，如果能应用得当的话，可以有效的降低系统面临风险的系数。总起来说，对于以下几种情况影子系统PowerShadow可以比较容易发挥它的优势。 1、测试新软件。 2、打开具有安全风险的电子邮件。 3、保护个人隐私，不保留上网痕迹。 4、防范病毒，工作在影子模式，一旦发现机器中毒后，退出影子模式即可恢复未中毒状态。 同时笔者也看到，这款软件还有一些地方需要改进，从而变得更加优秀。 1、英文版和繁体中文版界面对国内用户来说还是略有不便之处，希望简体中文版尽快推出。 2、退出影子模式的时候，如果能提供一个保