|
|
楼主 |
发表于 2007-11-11 00:02:24
|
显示全部楼层
|阅读模式
来自 湖北省荆门市
所谓影子系统，说通俗的就是把自己的操作系统在本机的硬盘分区内生一个影子，我们称它为“影子模式”。也就是又克隆一个与我们现在用的一模一样的操作系统。我们可以在影子系统内做任何在原来系统内能做的一切事情。在正常模式和影子模式之间的实质的差别是：一切在影子模式内的操作，包括你下载的一些文件，你生成的文件资料或者你更改的设定都会在你退出影子模式时完全消失。所以影子模式可以绝对地保护电脑内的所有数据并清除操作留下的任何痕迹。
影子系统又分为单一模式和完全模式：
单一模式：单一影子模式就是只创建系统分区，也就是我们常说的C盘分区影子，在这种模式下，退出影子系统后，对C盘所做的修改都不会保存，其它盘则全部保留。完全模式，顾名思义，就是对主机中所有的分区都创建影子，这种模式下，退出影子系统后，所有的修改都不会保留。
影子系统对于我们进行木马测试，病毒测试等等都有用，用完之后退出就OK了。其原理同还原精灵差不多。我们一般就用单一模式就可以了，好累了，不打字了....自己先顶下（在网上搜索后整理的）
关于工具，到我的另一贴http://www.nb5.cn/read.php?tid=448 |
|
发表于 2008-5-11 19:11:03
