最有效的安全防护方式是什么样?当然是直接禁止病毒、木马等威胁写入硬盘,这是最直接的方式。不管现在防病毒软件查杀效果多好,都是在威胁已经进入硬盘后再做处理,为了阻挡威胁进入硬盘,很多用户都会选择备份还原产品,从早期的硬盘还原卡,到流行的还原精灵等产品,但还原卡使用麻烦,现在也有病毒可以破坏还原精灵。于是新的还原方式出现了- 给系统做一个替身。
PowerShadow影子系统构建现有操作系统的虚拟影像(即影子模式),和真实的系统完全一样,用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后,所有操作都是虚拟的,不会对真正的系统产生影响,一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统,它们的所有操作都只是假象。
影子系统 主要特点:
1.防范未知的新病毒和流氓软件
2.随意试用软件
3.系统免维护
影子系统原理:
影子系统(PowerShadow) 实时生成本机内硬盘分区的一个影子,我们称它为“影子模式”。影子模式和正常模式具有完全相同的结构和功能,用户可以在影子系统内做任何在正常系统内能做的一切事情。在正常模式和影子模式之间的实质的差别是:一切在影子模式内的操作,包括您下载的那些文件,您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。所以影子模式可以绝对地保护电脑内的所有数据并清除操作留下的任何痕迹。
影子模式分为两种:单一影子模式和完全影子模式
 |
| 单一影子模式 |
单一影子模式仅创建系统分区的影子。在单一影子模式下,系统分区的所有改变均不会保留,而在非系统分区的改变则全部保留。多数情况下,病毒将攻击系统分区,因此您只需开启单一影子模式,而同时让非系统分区作为您的数据存储区。
 |
| 完全影子模式 |
与单一影子模式比较,完全影子模式将会对本机内所有硬盘分区创建影子。当退出完全影子模式时,任何对本机内硬盘分区的更改将会消失。在完全影子模式下,可以将有用的文件储存至闪存或者移动磁盘内。
由于影子系统的特殊性,安装路径是windows\system32,安装过程不需要用户做任何干预。完成安装后,正常激活产品就可以使用影子系统了。
进入控制中心,可以看到软件提供了5个设置选项和两个帮助说明。
通用设置
 |
| 通用设置 |
简单明了的告诉用户,要启动什么样的影子模式、当前的状态如何。影子系统提供两种选择:单一影子模式和完全影子模式,前面我们已经介绍了这两种模式的区别。如果用户的PC中使用多块硬盘,启动完全影子时会保护所有的硬盘,不能自由选择分区或是硬盘进行保护。
启动菜单
 |
| 启动菜单设置 |
影子系统会修改系统引导文件,从而达到直接启动系统就进入影子模式,滴水不漏地保护系统。测试中发现,在安装影子系统后即使用户在开机时按F8选择安全模式,PC仍会进入正常模式。影子系统完全屏蔽安全模式,无法进入安全模式。我们可以理解为,影子系统为了安全才屏蔽安全模式。这样做是个不错的选择,降低影子系统被破坏的可能,但有些时候用户想进安全模式的时候,却完全没有办法,软件没有提供进入安全模式的任何方法,除非用户卸载影子系统。
提醒设置
 |
| 提醒设置 |
|

|
| 提示效果 |
影子系统提供了6种方式时刻提示用户处在影子模式中,要注意保存自己的数据防止丢失。
文件夹迁移
|

|
| 文件夹迁移设置 |
这项功能针对单一影子模式,帮助用户把常用的几个文件夹迁移到其他的分区内,这样用户在使用时可以和正常模式一样保存数据。
软件现在只提供了桌面、我的文档、收藏夹和Outlook Express四个文件夹的迁移。支持的数量过少,比如比OE更多人用的Outlook,就没有提供迁移功能,不能不说是一个遗憾,相信在以后的版本里会增加更多的支持。
密码设置
|

|
| 密码设置 |
如果能随意的切换正常、影子模式的话,那样影子系统就成了摆设,对系统不能进行有效保护。所以软件提供了两种密码保护模式,进入正常模式和进入单一模式。在不知道密码的情况下只能进入完全影子模式,彻底的防止出现意外情况。