论文部分内容阅读
看着周围朋友和同事的电脑纷纷中了“熊猫烧香”电脑病毒，你是不是正为此担惊受怕?家里的小孩喜欢上网，常常会安装一些来历不明的软件，如何才能防范病毒或流氓软件侵入?要是电脑能拥有一道密不可破的“金钟罩”，纵使病毒或恶意软件来袭，也能安然无恙，那该多好……
也许有人会想：不访问恶意网站，拒绝安装来历不明的网页插件或软件，再加上杀毒软件或网络防火墙的保护，电脑不就安全了吗?不过，人有时难免会疏忽大意，更何况“道高一尺，魔高一丈”，“熊猫烧香”等新型病毒已能避开杀毒软件，因此电脑常常在不经意间“中招”。其实，只需安装一款名为《影子系统》(PowerShadow)的软件就能让电脑“百毒不侵”。
影子系统是什么?
影子系统能够克隆本地硬盘的系统分区或所有分区，并形成一个影了，即影子模式(shadow mode)。影子模式和正常模式具有完全相同的结构和功能，用户可以在影子系统内做任何在正常系统内能做的一切事情。正常模式和影子模式的差别是：一切在影子模式内的操作，包括您下载的那些文件，您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。这意味着，用户在影子模式下可以随意安装软件以及浏览网站，即便染上了木马、病毒或系统文件被恶意修改，一切改变都将在退出影子模式后消失。
目前最新的影子系统为简体中文2.82版(下载地址http://www.powershadow.com/cn/downcn.asp)，安装完毕后用户只需填入姓名和邮箱地址，通过在线激活可去除软件的使用时间和功能限制(目前为免费激活)，否则只能试用30天。
让电脑拥有“金钟罩”
重新启动电脑，在进入系统之前会出现三个选择项，从上往下依次为原操作系统、单一影子模式以及完全影子模式。如果用户选择了原操作系统，也可在系统启动后，运行影子系统管理程序，点击主界面上的“启动”按钮运行单一影子模式或完全影子模式。
何谓单一影子模式?即影子系统程序只对系统分区提供保护，此时对该分区的任何操作都将在退出影子模式时消失，而其它分区的读写操作完全正常。相应地，完全影子模式则是对所有分区提供保护。若用户在运行电脑的同时还要下载音乐或电影，建议选用单一影子模式，并将音乐或电影文件保存到非系统分区，若是客人、父母或小孩等使用你的电脑，可选用完全影子模式，如此一来，无需担心原有文件被误删或病毒入侵。
可靠性如何?
为了验证影子系统的可靠性，笔者特地进行了一番测试。
文件删除测试：启用单一影子模式后，笔者将Windows目录下绝大多数文件都删除了，导致系统频频报错。赶紧重启系统，再打开Windows目录，那些本已被“删除”的文件又原封不动地回来了，系统运行一切正常。
测试结果：通过
流氓软件及病毒测试：启用完全影子模式后，笔者打开了不少网页，结果很快被流氓软件篡改了IE浏览器的默认主页并安装了工具栏，更严重的是，电脑居然感乘上了“熊猫烧香”病毒，连杀毒软件也被强行关闭了。经过系统重启，结果一切恢复正常，系统毫发无损。
测试结果：通过
资源占用测试：这款软件占用系统资源情况如何?据观察，影子系统安装完成后体积只有12MB左右，在单一影子模式下，影子系统会占用约4MB内存，而在完全影子模式下，占用的内存为6MB左右。如此看来，影子系统占用系统资源极少，基本上对系统流畅运行造成影响。
写在最后
虽然虚拟机、还原精灵等软件也能实现和影子系统相同的功能，但后者的优势在于操作简单、占用系统资源少、配置较低也能流畅运行等。适合那些对电脑了解不多的新手以及喜欢试用各种软件的用户，也适合多人共同使用一台电脑的情况。
也许有人会想：不访问恶意网站，拒绝安装来历不明的网页插件或软件，再加上杀毒软件或网络防火墙的保护，电脑不就安全了吗?不过，人有时难免会疏忽大意，更何况“道高一尺，魔高一丈”，“熊猫烧香”等新型病毒已能避开杀毒软件，因此电脑常常在不经意间“中招”。其实，只需安装一款名为《影子系统》(PowerShadow)的软件就能让电脑“百毒不侵”。
影子系统是什么?
影子系统能够克隆本地硬盘的系统分区或所有分区，并形成一个影了，即影子模式(shadow mode)。影子模式和正常模式具有完全相同的结构和功能，用户可以在影子系统内做任何在正常系统内能做的一切事情。正常模式和影子模式的差别是：一切在影子模式内的操作，包括您下载的那些文件，您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。这意味着，用户在影子模式下可以随意安装软件以及浏览网站，即便染上了木马、病毒或系统文件被恶意修改，一切改变都将在退出影子模式后消失。
目前最新的影子系统为简体中文2.82版(下载地址http://www.powershadow.com/cn/downcn.asp)，安装完毕后用户只需填入姓名和邮箱地址，通过在线激活可去除软件的使用时间和功能限制(目前为免费激活)，否则只能试用30天。
让电脑拥有“金钟罩”
重新启动电脑，在进入系统之前会出现三个选择项，从上往下依次为原操作系统、单一影子模式以及完全影子模式。如果用户选择了原操作系统，也可在系统启动后，运行影子系统管理程序，点击主界面上的“启动”按钮运行单一影子模式或完全影子模式。
何谓单一影子模式?即影子系统程序只对系统分区提供保护，此时对该分区的任何操作都将在退出影子模式时消失，而其它分区的读写操作完全正常。相应地，完全影子模式则是对所有分区提供保护。若用户在运行电脑的同时还要下载音乐或电影，建议选用单一影子模式，并将音乐或电影文件保存到非系统分区，若是客人、父母或小孩等使用你的电脑，可选用完全影子模式，如此一来，无需担心原有文件被误删或病毒入侵。
可靠性如何?
为了验证影子系统的可靠性，笔者特地进行了一番测试。
文件删除测试：启用单一影子模式后，笔者将Windows目录下绝大多数文件都删除了，导致系统频频报错。赶紧重启系统，再打开Windows目录，那些本已被“删除”的文件又原封不动地回来了，系统运行一切正常。
测试结果：通过
流氓软件及病毒测试：启用完全影子模式后，笔者打开了不少网页，结果很快被流氓软件篡改了IE浏览器的默认主页并安装了工具栏，更严重的是，电脑居然感乘上了“熊猫烧香”病毒，连杀毒软件也被强行关闭了。经过系统重启，结果一切恢复正常，系统毫发无损。
测试结果：通过
资源占用测试：这款软件占用系统资源情况如何?据观察，影子系统安装完成后体积只有12MB左右，在单一影子模式下，影子系统会占用约4MB内存，而在完全影子模式下，占用的内存为6MB左右。如此看来，影子系统占用系统资源极少，基本上对系统流畅运行造成影响。
写在最后
虽然虚拟机、还原精灵等软件也能实现和影子系统相同的功能，但后者的优势在于操作简单、占用系统资源少、配置较低也能流畅运行等。适合那些对电脑了解不多的新手以及喜欢试用各种软件的用户，也适合多人共同使用一台电脑的情况。