影子系统 亦真亦幻　影子系统类工具在阅兵

　　“活”在影子中　　――影子系统PowerShadow　　　　PowerShadow可谓是最有名的影子系统了，该软件通过克隆本机硬盘分区，构建现有操作系统的虚拟影像，并形成一个影子，即影子模式。影子模式和真实的系统完全一样，用户可以进行真实系统的一系列操作，唯一不同的是，进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出Shadow模式后消失。因此，感觉我们就是“活”在影子中，由于所有操作都是虚拟的，因此，所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，下面一起来看看。

　　1.影子系统的两种模式

　　软件安装完毕后，在操作系统的启动菜单中，我们可以看到增加了两项，分别为对应系统的单一影子模式和完全影子模式，这里可以选择进入正常的操作系统，也可以进入单一影子模式的系统、完全影子模式系统。(图1)

　　那么什么是单一影子模式和完全影子模式呢？单一影子模式就是在启动影子系统后，只将你的系统盘作为一个影子，其他逻辑盘不受到任何影响和改变。完全影子模式则是将你的硬盘的所有分区都做成影子模式。因此，他们的区别就在于除了系统盘之外的逻辑盘的操作是否受影响。单一影子模式下，只有系统盘的操作是虚拟的，而完全影子模式下，全部操作都是虚拟的。关于单一影子模式和完全影子模式，可以在“影子系统管理”的“教程”选项中看到直观的图解。(图2、图3)

　　2.影子系统危险操作测试

　　明白了“单一影子模式”和“ ……此处隐藏6864个字…… ndowsVista中，我们可以轻松借助卷影副本解决这个问题。

　　依次打开被误删文件所在文件夹，右键单击，从弹出的菜单中选择“还原以前的版本”选项（图28），在打开的窗口中，选择一个在误删文件前的版本(可以根据修改的时间来判断)（图29）。

　　接下来点击“还原”按钮，WindowsVista会提示你是否确认还原，点击“还原”即可等待还原完成，非常简单。(图30)

　　从以上的全面使用中，我们不难看出，PowerShadow操作最傻瓜化，但是功能却非常强劲，唯一不足的是不能保护某个分区或者某个文件夹；ShadowUser功能比较强大，可以设置“排除列表”等，保护范围相对灵活一些；Sandboxie对IE安全这块相对要强一些，在易用性方面不如PowerShadow影子系统；Returnil虚拟影子系统功能显得太单一，很难满足用户的需求；而Vista的卷影副本功能虽然比较强大，但是目前使用Vista的用户还不多，想必是明后年的主流。

　　我们也可以双击以上还原点的的备份文件，这里可以直接打开，从中查找是否有你删除的文件，如果有，直接将其中的文件复制出来，保存到你硬盘中即可。

　　如果其中一个备份文件中没有，那么再逐一打开其他备份文件查看，直到找到被删除的文件为止。当然，也可以从“备份和还原中心”中点击“还原文件”来恢复你误删除的文件。

本文为全文原貌未安装PDF浏览器用户请先下载安装原版全文