原创投递:way
今天在cnBeta上发现这个软件PowerShadow,体验了一下,把一点心得发表过来.
今天发现一个软件PowerShadow,简称ps,中文名是影子系统.干什么用的?就是可以实现磁盘级别保护措施,只要你进入这个由 windows系统孪生而来的影子系统,你对磁盘的任何操作都会在你重启电脑后消失的一干二净.换句话说,对磁盘的任何改动都不留一丝痕迹.这种功能有点类似于还原卡(但似乎与还原卡原理不同),使用到软件上更方便且强大了.网上对其讨论的很激烈,有以下几点原因:1.它不太好的硬件兼容性;2.用一段时间会出错;3.与同类软件shadowuser、deep freeze比较孰优孰劣.再有就是一些使用习惯上和文件系统上的问题,貌似与ps无关,但是也会造成一定影响,这类问题我现在也没什么经验.

那么解答一下自己心中的疑惑吧,不一定正确,慢慢修正:

1.说硬件兼容性不好,

这大概是程序编码底层的bug,因为ps使用驱动级加载,这个驱动文件是drivers下的snpshot.sys文件.按我的理解,这个驱动至关重要,它负责配合从注册表中读取启动正常模式还是影子模式,而注册表的键值是由用户在启动菜单里选择给定的.

(注:有位朋友说ps是利用 bios扩展实现的系统前加载,我不敢说人家的话没有根据,但至少他没能拿出有力证据来.但是有一点是可以确定的,这类软件应该是采用了硬件层面对磁盘分配表设置读写权限来实现其功能的,而加载这个影子磁盘系统到底是在windows之前由bios扩展而来,还是在windows加载磁盘系统的同时由ps 驱动加载呢?我比较偏向于后者,怎么软件作者本人也不来澄清一下啊?)

2.用一段时间后有可能出现ps加载错误,

这个问题比较普遍,我也担心我以后会出现.按照一种说法是因为垃圾文件的生成以及扫毒等原因破坏了系统文件的完整性,导致系统不稳定,致使ps加载故障.有人说安装ps前把系统清理干净能解决,还有人说ps的服务改为手动可解决,我没遇到过不敢说,等遇到再说吧.

3.这个问题最是争论不休,目前来看ps确实比shadowuser(简称su)安全性高,尽管他们在某些方面比较一致,但是su多了文件级别的保护,这就凭添了不安全因素,所以目前暂时放弃su还是对的.至于deep freeze(简称df)我没太多了解,但应该是和ps同级数的产品,兼容性不知怎样.我现在最关心的是万一ps出错解决不了,能否卸载干净,那个驱动是否可以清除干净,包括注册表中的项?如果不行,那就要重装系统来解决,而我是不会轻易重装系统滴.到时候就只有选择df或者改进过安全习性的su了,实在不行就TM再回到虚拟机时代!

剩下的一些问题,比如会不会产生碎片?垃圾文件为何无法清除干净?windows对分区可用空间的显示不准确?是否修改mbr(应该是不会)?在影子模式下格式化会怎样?是否占用越来越多的磁盘空间?等等这些问题,只有以后去了解了.

限于水平及使用时间有限,分析不一定正确,希望高人发现不当之处能及时指点,偶也多学习一下.