求影子系统、还原精灵、冰点还原优缺点比较？_内存_百科问答
求影子系统、还原精灵、冰点还原优缺点比较？
提问者:葛传涛
影子系统工作原理：所谓影子系统，即重启系统一切测试（操作）将不复存在。意即硬盘还原卡、还原精灵等性质一样。由原系统进入影子系统，再退出影子系统返回原系统的整个过程,，所做的档案储存， 上网记录，软体***等等都不会被记录。说其原理，应和还原精灵类似。说其真正原理，我不和乱说，仅是通过测试猜测了一下，大家应该用过InstallWatch之类的监测软件吧，它是监控每个操作记录。这类在重启时进行反操作。PowerShadow Master（影子系统）是款很奇特的小软体,当你***它并重新启动电脑以后,电脑会类似***了双系统一样,多出一个启动项,选择其中 PowerShadow Master的启动项后,原系统是完全一样的使用,但是你的一切操作,包括***程式(甚至运行病毒)在下次用原系统启动时,都是无效的,对做程式***测试非常有用,不会因为***卸载而产生LJ档!所谓影子系统!－－－－－重启系统一切测试将不复存在！但是系统到底怎么样 是不是真的像传说中的那样厉害 百毒不侵！现在我们来看一个测试~~1 PowerShadow的工作原理测试报告(转)1.先确保系统无毒，对C盘做个ghost备份2.在单一保护模式下，打开影子保护3.用冰刀（IceSword）等内核工具强行中止影子的所有进程4. 用冰刀等内核工具强制删除几个操作系统锁定的重要组成文件，假如系统***在C:\WINDOWS\目录下，可以删除c:\文件， c:\ntldr文件，C:\WINDOWS\system32\drivers\目录下的所有文件，C:\WINDOWS\repair\目录下的所有文件（C:\WINDOWS\repair\目录是不可见目录，保存着注册表信息，在冰刀下可以删除）另外再删除几个C盘中的大文件5.核对一下C盘的容量，C盘所有文件占据的容量+C盘空闲空间容量，是否等于C盘硬件分区的总容量，如果小于C盘硬件分区总容量，说明影子系统把被删除的文件隐藏在C盘的其他地方了，破坏失败，不用再往下做了如果，C盘所有文件占据的容量+C盘空闲空间容量=C盘硬件分区总容量，继续往下做6.这一步很关键，关系到破坏最终能否成功用bcwipe等硬盘擦除软件擦除C盘的空闲空间，最好擦3遍以上，看擦除软件是否能成功擦除C盘的空闲空间7.如果成功擦除了C盘的空闲空间，关机重启，看看还能不能正常开机？那些被强制删除的文件还在不在？如果还能正常开机，被删除的文件自动恢复，影子系统确实厉害！为它鼓鼓掌！如果不能正常开机或有文件不能恢复，请用第1步的ghost备份恢复C盘为便于测试，把测试方式修改为不对系统具有破坏性，否则把系统文件破坏了，后面的测试不一定能进行得下去，步骤如下：1.拷贝几个大的影像文件到C盘，把C盘的空闲空间压缩到500M2.***影子，重启时选择进入单一保护模式3.中止ShadowService.exe和ShadowTip.exe进程4.删除C盘原有的一个影像文件（700M），C盘显示空闲空间约为1200M5.用bcwipe擦除C盘空闲空间，失败！bcwipe显示写硬盘出错，这是从未发生过的事情6.另外拷贝一个光盘镜像文件（400M）到C盘，可以正常导入虚拟光驱运行，C盘显示空闲空间约800M7.继续拷贝一个新影像文件（300M）到C盘问题出现了，系统频繁弹出如附图的对话框，提示windows 延缓写入失败，这种情况一般只有在硬盘空间不够时才出现，但此时即使算上新影像文件（300M），C盘应有500M左右的空闲空间8.不理会频繁弹出的&延缓写入失败&对话框，后来甚至出现C盘的主文件表$MFT延缓写入失败，都不管，持续拷贝了将近10分钟，新影像文件（300M）居然拷贝到C盘，&延缓写入失败&对话框消失后，可以用播放器正常播放这个影像文件分析1：如果影子系统把被删除的原来的影像文件（700M）保存在C盘空闲空间的隐藏部分，那么C盘实际可用的空闲空间只有500M，刚才拷贝新影像文件（300M）到C盘时，频繁弹出对话框似乎证明了这点，但是后来拷贝到C盘的两个文件加起来已经超过500M，为什么还能正常使用？9.调出工具查看内存，发现512M物理内存只有20M可用，几个工具都不能显示失踪的几百M内存被哪个进程使用了10.删除拷贝到C盘的新影像文件（300M），失踪的内存回来了，可用物理内存上涨到300多M分析2：先拷贝到C盘的光盘镜像文件因为没有超过C盘实际可用的空闲空间，保存在硬盘上，此时虽然显示C盘空闲空间有800M，但实际可用的空闲空间只有100M，后拷贝到C盘的新影像文件（300M）超过了C盘实际可用的空闲空间，被保存在内存中，删掉新影像文件（300M）后，&失踪&的内存就回来了11.用工具查看system进程，发现system进程加载了一个c:\windows\system32\driver\SnpShot.sys，这个文件是影子系统的组成文件，只有28K，system进程将此文件加载到内存中12. 再拷贝一个超过512M物理内存的新影像文件2（700M）到C盘，此时C盘显示空闲空间有约800M，理论上应该能拷贝，实际上拷贝失败，这一次仍然频繁弹出&延缓写入失败&对话框，但持续近2个小时都无法拷贝完成（能拷贝完成才怪呢，内存只有512M，700M往哪放？），并且系统假死，因为可用内存被耗尽，只能reset重启13.重启时仍然进入单一保护模式，C盘原来的文件都在，后拷贝过去的文件都不在，为影子鼓鼓掌！分析3：影子启动单一保护模式后，C盘原有文件在硬盘上都不能动，即使删除也只是显示为删除，实际上这部分删除后多出来的空间是无法动用的，对后来写入的文件，如果能动用的硬盘空间够用就写在硬盘里，否则就写在内存里，如果内存也不够用则系统假死，重启后恢复原状结论：1. 影子的核心进程不是ShadowService.exe和ShadowTip.exe，这两个是摆摆噱头的，影子真正的进程是system，这是系统核心进程，无法中止，即使不开启影子保护模式，system进程仍然加载SnpShot.sys，一旦加载即驻留内存，即使删除SnpShot.sys也没用2.影子需要Windows系统支持，在DOS下影子是可以被干掉的，比如用软盘、光盘、U盘启动DOS，但这几乎不可能在远程操作，不知道有没有DOS上网软件？
回答者:雷永越
Mail: Copyright by ；All rights reserved.求一个影子系统的最新破解版和***教程_百度知道求一个电脑疯子GHOST WIN7 X64 VIP影子系统专版201503_百度知道冰点还原精灵、影子系统区别哪个好--百度百家
冰点还原精灵、影子系统区别哪个好
分享到微信朋友圈
网络时代的发展，电脑成为我们日常必不可少的办公娱乐产品，在使用电脑的同时我们免不了要对电脑的系统进行保护，时下最流行的系统保护软件当属冰点还原精灵了.
网络时代的发展，电脑成为我们日常必不可少的办公娱乐产品，在使用电脑的同时我们免不了要对电脑的系统进行保护，时下最流行的系统保护软件当属了，除了冰点还原精灵之外还有很多类似的软件比如影子系统等，很多人都在问小编，到底哪一款才是适合自己使用的软件，为了帮助大家解决问题，接下来小编就来和大家分析冰点还原精灵、影子系统之间的区别，哪一个才是最适合我们的？
一、冰点还原精灵、影子系统工作原理区别
1、冰点还原精灵
冰点的还原是争夺南桥芯片的I0控制权来实现的,当装入正确的驱动后,冰点就可以正确的拿到I0控制器的控制权,就达到了任何关于硬盘的写入都要经过他的控制,这样就可以轻易的达到还原目的,同样,双系统或者GHOST恢复的话,正确装上了冰点的系统才会有还原功能,如果没有装的话,当然就没有啦.所以GHOST下可以无限制的添加文件,而windows下添加文件就被还原了。
补充一点:冰点还原是随着windows的启动才启动的,windows启动加载驱动的时候冰点就通过某种方式触发启动了,由于冰点有I0控制器的控制权,所以,他可以把任何写入硬盘的东西放到任何地方,冰点的转储一般是随着windows的临时文件夹的，所以，系统做完以后一定要把windows临时文件夹转移到一个比较空闲的盘里，不然，就会出现丢失文件的情况的（下载大文件后丢失文件就是这样引起的）。
图一：冰点还原图标
2、影子系统
所谓影子系统，即重启系统一切测试（操作）将不复存在。意即硬盘还原卡、还原精灵等性质一样。由原系统进入影子系统，再退出影子系统返回原系统的整个过程,，所做的档案储存， 上网记录，软体***等等都不会被记录。
说其原理，应和还原精灵类似。说其真正原理，仅是通过测试猜测了一下，大家应该用过InstallWatch之类的监测软件吧，它是监控每个操作记录。这类在重启时进行反操作。
是款很奇特的小软件,当你***它（***与操作非常简单）并重新启动电脑以后,电脑会类似***了双系统一样,多出一个启动项,选择其中 PowerShadow Master的启动项后,跟原系统完全一样的使用,而且资源使用与速度及稳定性跟原系统一样！它独创的影子模式让你的系统具有隐身的能力，使你拥有一个真 正自修复免维护的系统。
二、系统配置要求区别
影子系统不支持以下系统：
1、不支持64位版本操作系统；
2、不支持RAID架构；
3、不支持Windows 98/ME和Vista操作系统。
4、不支持同时装有linux等多操作系统的电脑。
而冰点还原精灵对于上述操作系统都是支持的，不同的操作系统可以选择不同的版本（相关文章：），冰点还原要求硬盘必须有10%的剩余空间。
图二：冰点***界面
三、优缺点
1、冰点还原精灵
用于多个版本，适合更多电脑和使用对象，可以有效的保护电脑系统安全，我们可以自定义保护哪一个硬盘，同时可以通过一天电脑管理很多台子工作站。
2、影像系统
它和冰点还原精灵类似，但是影子系统***之后无法彻底卸载，除非你重装系统。对木马防御能力低，同时和其它软件存在一样的情况就是容易系统奔溃。
通过上述分析对比，我们对冰点还原精灵和影子系统有了很大的了解，冰点还原精灵是一款保护数据和文件能及时恢复的系统还原软件，影子系统则是隔离保护Windows操作系统。它们都可以对系统进行还原的能力，但各有千秋，各有各的优点。
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读：5298
阅读：12万
热门文章HOT NEWS
宜人贷这次又摊上事了！
首席发言者
体育产业生态圈
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻