影子系統还原精灵等软件比较和分析报告.docVIP

影子系统、还原精灵等软件比较和分析报告 操作系统 特性 适用人群 影子系统2008 Windows XP/2000/2003 全新内核、口令保护、多启动模式选择、自我保护、多用户支持、离线激活 想打造一台不需维护的电脑或者一台百毒不侵的电脑 一键还原 WIN98/ME/2000/XP/2003/VISTA系统 安全、快速、保密性强、压缩率高、兼容性好 适合电脑新手和担心操作麻烦的人使用 一键GHOST Win XP/2000/2003/Vista/2008/ Win7（32位和64位） 安全、稳定、快速等 4种版本同步发布的启动盘，适应各种用户需要，既可独立使用又能相互配合。 冰点还原 Windows 7/2000/XP/ Visita 轻松安装、动态保护、实时瞬间恢复、操作简单 适合网吧和个人 一、类型: 影子系统：?(属于镜像) 影子系统主要用于保护您的系统，它构建现有操作系统的虚拟影像(即影子模式)，它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象。在您启动影子模式后，仍然和原系统完全一样使用，但是在下次启动前如果您遭到了病毒、木马的入侵，破坏了您的系统，您不必担心，一切的操作都是针对您的原系统的影子的。您的一切操作，包括安装程序在下次用原系统启动时，也都是无效的，这对做程序安装测试非常有用，不会因为安装卸载而产生垃圾文件！影子系统不同于还原类软件，不需做任何镜象，PowerShadow 也并非虚拟系统，它是你原操作系统的“影子系统”。? 还原精灵：?(属于备份) 还原精灵可以保护你硬盘上的全部数据，而备份和恢复数据时所花费的时间却只有几秒钟，并且占用的空间只有整个硬盘空间的万分之一大小。 还原精灵是南京远志公司推出的新型纯软件版硬盘还原工具。它可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清除安装失败的程序，并避免由于系统死机带来的数据丢失等问题。只需简单的几步安装，即可安全地保护您的硬盘数据。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复。还原精灵采用新的内核技术，安装时由软件动态分配保留空间，无须预先设置其位置和大小，从而能够最大限度的利用硬盘空间。 二、工作原理 影子系统工作原理： 所谓影子系统，即重启系统一切测试（操作）将不复存在。意即硬盘还原卡、还原精灵等性质一样。由原系统进入影子系统，再退出影子系统返回原系统的整个过程,，所做的档案储存， 上网记录，软体安装等等都不会被记录。 说其原理，应和还原精灵类似。说其真正原理，仅通过测试猜测了一下，大家应该用过InstallWatch之类的监测软件吧，它是监控每个操作记录。这类在重启时进行反操作。PowerShadow Master（影子系统）是款很奇特的小软体,当你安装它并重新启动电脑以后,电脑会类似安装了双系统一样,多出一个启动项,选择其中 PowerShadow Master的启动项后,原系统是完全一样的使用,但是你的一切操作,包括安装程式(甚至运行病毒)在下次用原系统启动时,都是无效的,对做程式安装测试非常有用,不会因为安装卸载而产生LJ档!所谓影子系统!－－－－－重启系统一切测试将不复存在。特点： 影子启动单一保护模式后，C盘原有文件在硬盘上都不能动，即使删除也只是显示为删除，实际上这部分删除后多出来的空间是无法动用的，对后来写入的文件，如果能动用的硬盘空间够用就写在硬盘里，否则就写在内存里，如果内存也不够用则系统假死，重启后恢复原状1. 影子的核心进程不是ShadowService.exe和ShadowTip.exe，这两个是摆摆噱头的，影子真正的进程是system，这是系统核心进程，无法中止，即使不开启影子保护模式，system进程仍然加载SnpShot.sys，一旦加载即驻留内存，即使删除SnpShot.sys也没用2.影子需要Windows系统支持，在DOS下影子是可以被干掉的，比如用软盘、光盘、U盘启动DOS，但这几乎不可能在远程操作，不知道有没有DOS上网软件？3.影子启动保护后，如果能让system进程把SnpShot.sys从内存中卸下，则影子会被干掉，这可能是以后病毒的主攻方向4.影子没有改写硬盘MBR，这一点大家可以放心。影子系统缺点：1.采用单一影子模式时，不能选择排除某个文件夹在外。比如我选择的是保护系统盘C盘，但我又想在使用影子系统重启后能保留杀软的升级结果。这样的功能影子系统没有。2.进入影子系统