影子系统

系统作用

影子系统主要用于保护您的系统，它构建现有操作系统的虚拟影像（即影子模式），它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象。

在您启动影子模式后，仍然和原系统完全一样使用，但是在下次启动前如果您遭到了病毒、木马的入侵，破坏了您的系统，您不必担心，一切的操作都是针对您的原系统的影子的。您的一切操作，包括安装程序在下次用原系统启动时，也都是无效的，这对做程序安装测试非常有用，不会因为安装卸载而产生垃圾文件！影子系统不同于还原类软件，不需做任何镜象，PowerShadow 也并非虚拟系统，它是你原操作系统的“影子系统”。

影子系统可以生成现有操作系统的虚拟影像，它具有真实系统完全一样的功能。进入影子系统后，所有操作都是虚拟的，不会对真正的系统产生任何影响。因此所有的病毒和流氓软件都无法侵害真正的操作系统，因为侵害的只是原来系统的影子而已。安装影子系统后不降低电脑的性能，启动影子系统也不需要等待的时间。此外影子系统的应用非常广泛，如果你想安装一个软件作测试，如果你打算浏览很多网页，又不想网址被记录，如果你想阅读一封可疑的邮件或者打开一个可疑的网站链接，影子系统将是您系统安全的放心选择。

系统模式

影子系统有两种模式：一种是保护系统分区，一切对系统的更改在下次启动后全部无效，对非系统分区的更改是有效的，一种是全盘保护模式，对所有硬盘操作均无效。

虽然Windows XP的操作都非常直观，但对于接触电脑时间不长的朋友来说，其中还存在着很多的危险，但如果安装VMware、VPC创建虚拟机，又太过麻烦，是否有更简单的办法呢？今天我们介绍的PowerShadow就能够虚拟原有操作系统的完整影像，所有操作都将在影子系统中进行，木马、病毒、误操作都不会对原系统造成任何影响。

系统特点

它是一款很奇特的软件，当你安装它并重新启动电脑以后，电脑会类似安装了双系统一样，多出一个启动项，选择其中PowerShadow Master的启动项后，原系统是完全一样的使用，但是你的一切操作，包括安装程序（甚至运行病毒）在下次用原系统启动时，都是无效的，对做程序安装测试非常有用，不会因为安装、卸载而产生垃圾文件。

如何保护我的电脑

影子系统（PowerShadow) 实时生成本机内硬盘分区的一个影子，我们称它为“影子模式”。影子模式和正常模式具有完全相同的结构和功能，用户可以在影子系统内做任何在正常系统内能做的一切事情。在正常模式和影子模式之间的实质的差别是：一切在影子模式内的操作，包括您下载的那些文件，您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。所以影子模式可以绝对地保护电脑内的所有数据并清除操作留下的任何痕迹。

什么是单一影子模式

单一影子模式仅创建系统分区的影子。在单一影子模式下，系统分区的所有改变均不会保留，而在非系统分区的改变则全部保留。多数情况下，病毒将攻击系统分区，因此您只需开启单一影子模式，而同时让非系统分区作为您的数据存储区。

什么是完全影子模式

与单一影子模式比较，完全影子模式将会对本机内所有硬盘分区创建影子。当退出完全影子模式时，任何对本机内硬盘分区的更改将会消失。在完全影子模式下，可以将有用的文件储存至闪存或者移动磁盘内。

防范未知的新病毒

过去新病毒出来以后，首先由杀毒软件公司找到对策，用户再去升级杀毒软件，这期间总有一批人要成为新病毒的牺牲品。我们再也不用害怕这种威胁，在影子模式下，任何病毒、变种病毒、木马、流氓软件都无机可乘。

让您放心大胆地运行网上下载的程序

大家经常从网上下载安装软件，虽然用杀毒软件扫描了病毒，但是系统仍然经常遭到破坏甚至崩溃，影子系统可以解决这样的问题，让您无忧的试用任何软件。

保护个人隐私，用电脑不留任何痕迹

影子系统可以最大限度的保护您个人的隐私。在影子模式下使用电脑，重启系统或退出影子模式后将不会留下任何痕迹。影子模式下您还可以放心的打开邮件里的可疑附件。

系统免维护专家

影子系统能给你的操作系统最坚强的保护。电脑使用一段时间后难免会出现各种各样的问题，甚至崩溃，用影子系统使您的电脑常用常新，再也不用花大量的时间来维护或者重新安装操作系统。

详细介绍

影子系统（PowerShadow）一款免镜像免克隆的虚实结合的虚拟设置软件

如果你常常会对一些软件进行测试又担心对系统的破坏（没办法，木马病毒太多了），通常大家会想到利用虚拟机软件VMware、VPC来制作虚的操作系统，但这些软件安装起来都相对较麻烦，今天软件盒子分享一款软件名称叫影子系统（PowerShadow），这是一款非常奇特的软件，他可以为你创建与你现有的操作系统完全一样的系统，用户可随时选择启用或者退出这个虚拟影像系统。

影子系统PowerShadow不同于还原类软件，还原类软件需要做镜象设置还原点，而影子系统PowerShadow根本不要这样做， 影子系统PowerShadow也并非完全是虚拟系统，你想让他虚拟就虚拟，想让他真实就真实。

当你安装影子系统PowerShadow并重新启动电脑以后，电脑会多出一个启动项，你只需选择其中PowerShadow Master的启动项后，你就可以大胆地操作了，因为在这种状态下你的一切操作都是虚拟的，包括安装程序(甚至运行病毒)在下次用原系统启动时，都是无效的，对做程序安装测试非常有用，你完全不必担心在安装、卸载而产生垃圾文件。

PS：内含简体中文和繁体中文2个语言包，安装程序后把里面的语言包复制并替换掉原来的英文版就OK了，一般默认安装路径为“C:\Program Files\Shadow Defender\”。

使用方法

安装

⒈操作系统要求

影子系统适用于（32位/64位）：Win10/Win8.1/Win8/Win7/XP

⒉硬件要求

新版的影子系统已经有很强的兼容性，使用影子系统没有特殊的硬件要求。

建议配置：CPU 的速度为 133 MHz 或更高，内存容量：128 MB 以上

安装影子系统需要 20 MB 硬盘空间，建议系统分区的剩余空间在 256 MB 以上。

⒊安装步骤

运行您下载的安装程序，然后点击界面右下角的"下一步"。如果您下载的是安装程序的压缩包，需要先解压，然后再运行解压出来的安装程序。

点击"我接受此协议"，等待片刻软件便安装完成。

重启电脑后便可以使用影子系统，享受它带给你的完美的安全体验。

系统设置

进入影子模式就可以保护您的系统。有两种方法进入影子模式，第一种是在您启动计算机的时候，当出现如下图所示的启动选项时，您可以按键盘上的"向上"和"向下"方向键来选择进入影子模式，或是进入原系统。

另一种方法是系统启动后，运行影子系统管理程序，点击主界面上的"启动"按钮，来启动"单一影子模式"或"完全影子模式"。

点击桌面上的"影子系统管理"快捷方式，或者点击快速启动栏的影子系统图标，打开影子系统的管理程序，可以设置系统启动菜单和影子系统提醒您的方式。只有在正常模式下才能对影子系统的设置进行更改，影子模式下只能查看影子系统的设置。

执行安装程序，文件复制完成后会弹出所示对话框，这里主要是告诉用户日后如何进入影子模式，单击“Next”按钮即可完成安装，重启后即可生效。

重新引导计算机，你会发现如同安装了双系统那样，引导菜单中增加了一个新的引导项：Single shadow mode for microsoft windows xp professional（笔者使用的是Windows XP SP2），不过我们暂时还是先进入原来的操作系统完成相关的设置。

⒈ 重置默认模式

PowerShadow提供了两种不同的影子模式，“Single Shadow Mode”是单一影子模式，只对系统分区进行保护，但对非系统分区的更改是有效的；“Full Shadow Mode”完全影子模式，对所有硬盘进行保护。

默认设置下，PowerShadow只提供Single Shadow Mode，如果有必要的话，你需要进入设置程序进行更改。但这里需要注意的是，PowerShadow Master的更改操作只能在正常模式下运行，在影子模式中只能查看程序选项而无法更改设置（如图2）。

运行程序后进入“General”标签页，在这里重新设置默认的影子模式，设置完成后单击“Start(G）”启用影子模式。或者，你也可以用记事本打开C:\BOOT.INI文件更改默认的引导选项。

⒉ 定制提醒

为了数据的安全性，建议切换至“Remind Me”标签页，在这里定制提醒选项，最好勾选所有提醒项。

体验影子模式

在进入影子模式之前，桌面会有一些水波纹般的变化，稍等片刻即可恢复正常，然后我们会发现桌面看起来与以前并没有任何差别，惟一的变化是桌面四角红色的“Single Shadow Mode”提示，系统托盘区也会出现相应的图标提示。

你可以和以前一样去使用，包括其中的所有系统组件和应用程序，但所有对系统分区的更改将在重新启动后失效，应当说这是一个非常好的特性。由于影子模式“重启即丢”的特性，请及时做好保存工作，可以放心的是，在准备退出影子模式时，PowerShadow会提示用户将重要的文件存储至安全的区域，我们可以按照两种不同的思路保存操作成果：

⑴Single Shadow Mode：保存至非系统分区。

⑵Full Shadow Mode：保存至USB接口的闪存盘或移动硬盘，当然也可以保存至Gmail邮箱等网络服务器上。

看起来PowerShadow构建的影子系统很像VMware、VPC创建的虚拟机，但两者有着本质的区别，影子系统只是原系统的影子而已，原系统中安装的任何应用程序，在影子系统都可以正常使用，而且用户可以随时在正常模式中进入影子模式，但如果需要从影子模式返回正常模式，则需要重新启动系统才行。

系统优点

事实上，影子模式并非仅供喜欢尝鲜的用户玩耍，它可以像重要领导人的替身那样对原系统进行完美的保护，如果进入影子模式，所有危险的操作都会被拒绝在原系统之外。

无限期使用共享软件

很多共享软件都有使用时间的限制，这并非简单的卸载后重新安装就能解决的，不过我们利用影子模式可以很轻松的突破这一限制，由于影子系统对系统分区的任何操作都会在重启后失效，因此重新安装共享软件就是轻而易举的了。

抹去隐私

对于还在使用公用计算机的朋友而言，恐怕并不会愿意在系统中留下自己的隐私信息，例如打开文件、浏览网页等操作都会被记录下来，手工清除这些记录并不是一件容易的事情，而影子系统可以非常完美的解决这个问题。

启动PowerShadow Master，选择“Full Shadow Mode”模式，该模式可以对所有分区进行监控，然后你尽管放心进入影子系统浏览网页或进行其他操作，因为重启后所有记录都将被抹去，这样你也就不用再担心自己的隐私会泄露了。

PowerShadow代表的是影子模式，而更改影子模式各项设置的工具是PowerShadow Master。进入影子模式，只需要在“PowerShadow Master→General”标签页单击“Start(G）”按钮即可。

工作原理

普及篇

影子系统的工作原理其实非常简单，就是把需要保护的硬盘已有内容，通过特有的技术保护起来（其实也就是弄成了只读），对已有内容的编辑操作等，均是在空白的硬盘区进行，并做有标记。重启机器的时候，放弃新编辑的内容。所有的这些操作只是做做标记而已，并没有真正备份拷贝什么文件内容，所以影子系统程序运行几乎没有影响到机器的速度。

当然，由于在被影子了的分区删除文件，其实并没有真正被删除，删除的只是一个影子的假象而已，所以在影子模式下，被保护的分区硬盘容量计算应该是另外一套算法。这一点现有的影子系统版本考虑有点不周，只要保障被影子保护了的分区有足够的剩余空间，一般3个G或以上，用影子系统，没有任何问题。

专家篇

系统启动时，在windows加载之前，建立被保护磁盘的磁盘分配表副本，副本分配表中标记原已分配区域为只读，PowerShadow重新定向所有来自windows的磁盘修改操作到原空余区域，并且只刷新分配表副本。一旦系统重新启动，原分配表和原分配表标记的已分配区域数据毫无变化，以此达到在不增加任何额外的磁盘读写的前提下实现对原磁盘数据的保护。

原理上，PowerShadow的软件层面相当于bios扩展而不是windows的一部分，如果ps本身没有漏洞和bug，硬件没有故障和bug，任何windows程序都无法攻破PowerShadow的磁盘保护。而Power Shadow程序核心规模很小，做到无bug也是很容易的。

唯一难以解决的问题是如何让windows准确地报告剩余磁盘空间。例如8g磁盘，已经用掉4g，进入windows后删除2g数据，windows会报告剩余6空间，而实际上只有仍然只有4g可用空间。

还有一个功能类似的软件，也叫影子系统shadowuser，但是软件实现层面完全不同，健壮性和powershadow无法相提并论， powershadow相当于bios扩展不属于window控制范围，shadowuser则属于windows应用程序，尽管能实现更多样的程序功能，但是其健壮级别等同于windows自身，他只相当于windows磁盘api的扩展，理论上，任何windows级别的恶意程序都可以对他的保护实行致命的攻击，完全是自欺欺人的所谓保护。

沙盘篇

与影子系统有些相似，但还是不同的是沙盘，Sandboxie运行的程序对系统作的任何改动（文件操作、注册表操作）都会被Sandboxie拦截并将其限制在一个虚拟的环境里，例如，若程序要修改系统上某个文件时，Sandboxie会将此文件拷贝一份放在一个虚拟文件夹里让程序修改、访问，从而保护系统不会被真的修改。这样可以防止感染病毒。

与虚拟机不同之处在于，Sandboxie并不需要虚拟整个计算机，它只根据现有系统虚拟一个环境让指定程序运行在其中，因此，若真实系统是windows XP的，则在sandboxie中运行的程序也是在windowsXP环境中运行的，也可以访问磁盘上的现有文件，只是其改动会被虚拟。这样，会很省系统资源，一般的电脑都能流畅运行，而虚拟机对电脑配置要求很高，内存基本上要有1G才能顺利运行。

影子系统与沙盘的区别，影子系统会使整个系统在虚拟环境下运行，所有程序的改动都会被阻止。而Sandboxie只针对指定程序。。

问题介绍

对盗号木马束手无策

盗号木马以盗走的特定的帐号密码为目的.一旦植入系统盗走的帐号和密码后，木马完成了使命.再去清理他，木马清理后 损失已经造成了，无法挽回了. 然而在PowerShadow 的保护下中了此类木马，因为影子是虚拟的系统而不是具有保护功能的防火墙，当重启系统后，木马消失了同时帐号和密码已经在黑客的手中了. PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作.

再坚固的保护依旧得敞开

大家经常会安装各式各样的软件，在Power Shadow的保护下安装是无法安装的，必须在正常的模式下安装软件，如果这时候安装包中捆绑了病毒。依旧会被感染，再启动Power Shadow的保护，除非用户察觉，否则这个病毒会一直陪伴。

先入为主

很多人喜欢在做完系统后装上所有应该装的软件后再装Power Shadow 予以保护以求安全，如果的应用软件不干净，结果会和第二点一样。

系统崩溃

PowerShadow 和其他还原类软件一样，依旧存在系统崩溃的问题，有过崩溃经验的PowerShadow用户应该有过开机后发现找不到**文件而不得已全部重装的经历。其实原因很简单，那就是PowerShadow还原出错，就会导致系统无法启动和文件目录丢失，而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃。

卸载方法

出现错误后，怎么卸载影子系统？

无论使用的是什么版本，都是有办法可以卸载的。

如果开机时没有菜单项可以选择，也不能正常进入系统，请按按F8进入高级系统启动选项单选在最后一次正确配置启动系统，然后卸载

⒈通常情况 开机时选择进入正常模式，然后从控制面板的添加删除程序里卸载影子系统。

⒉如果启动项丢失，不能进入正常模式，则要视自己使用的版本而定，采取不同的方法来卸载。

a. 如果使用的是最新的影子系统，无论是试用版还是其他版本，可以打开桌面上的影子系统控制台，点击“重启进入正常模式”这个按钮，重启后从添加删除程序里卸载影子系统。

b. 如果是试用版，在完全影子模式下把计算机时间调到一个让影子系统过期的时间（时间是记录在主板上的，在完全影子模式下可以调），然后重启，仍然选完全影子模式进入，进入后，就可以卸载了。要从添加删除程序里卸载，千万不要用其他工具软件来卸载，会卸载不干净。

版本介绍

2.6版本

发布时间：05年

详细说明：2.6版本是影子系统最早发布的英文版，面向海外用户销售，也有部分国内用户通过网上渠道进行购买，此版本的全部购买用户可以完全免费升级到最新2008版，并将在以后的产品更新中继续享受免费升级服务。

2.82版本

简体中文影子系统2.8版已于 2006-12-07 下午正式发布。

简体中文2.8版更新说明：

取消原来输入注册码解除时间限制的功能，改用在线激活方式，

新增分区图标提示功能，并且所有的提示选项都可以取消，您可以根据自己的喜好配置；

新增多硬盘保护功能，如果您有多个硬盘，完全保护模式下，所有的硬盘都将被保护；

对SATA接口硬盘和双核处理器进行优化，提升系统性能；

支持NTFS压缩卷；

影子系统2008:

软件大小：20.8M 　软件语言：简体中文

更新时间：2008年01月29日 　使用平台：Windows2000/XP/2003

更新说明：

⒈ 增加对新双核和四核cpu的支持和优化；

⒉ 增加正常/单一影子模式密码保护功能，防止未授权用户对系统/数据进行篡改

⒊ 增加了文件夹迁移功能，可以让桌面、我的文档、IE收藏夹和Outlook express 正常保存文件；

⒋ 增加多操作系统环境支持；

⒌ 增加隐藏运行模式；

⒍ 支持休眠、待机和用户切换；

⒎ 支持多块硬盘。

08版本

发布时间：2007年底

详细说明：影子系统2008是官方发布的最新版本，具有强大的内核防范功能和不断升级支持服务。所有购买该版本的用户将在以后的产品更新中继续享受免费升级服务。

影子系统2008SP2

大小：9.98MB 　发布时间：2010-09-21　最新版本号：4.2.0新增功能：

⒈ 新增支持Win7、Vista操作系统；

⒉ 新增支持Win7/Vista的启动菜单；

⒊ 新增在影子模式下切换正常模式的功能，重新启动系统时无需再次选

择启动菜单，直接进入正常模式；

⒋ 新增升级模块，随时可以检查软件是否有升级包的功能。

·功能改进：

⒈ 增强病毒防范能力。

8.5.5正式版

大小：23MB 发布时间：2014年11月13日

适用于所有32位及64位的：Win10/Win8.1/Win8/Win7/XP