一直不明白影子系统的原理.

显示全部楼层 · 发表于 2013-8-13 20:47:49

RT , 比如像SD ,冰点之类的影子系统,它是怎么还原的呢? 伤硬盘么? 比如开启影子系统后,每天24小时使用电脑..频繁重启的情况下..

显示全部楼层 · 发表于 2013-8-13 21:11:56

http://baike.baidu.com/view/370100.htm
百度百科，工作原理

显示全部楼层 · 发表于 2013-8-13 22:38:18

技术方面不了解，但我使用影子系统已有5年，之前用的是联想的冰封系统后来用SD，硬件还没有维修过。

显示全部楼层 · 发表于 2013-8-13 23:00:17

http://zh.wikipedia.org/wiki/%E8%99%9A%E6%8B%9F%E7%B3%BB%E7%BB%9F

显示全部楼层 · 发表于 2013-8-13 23:37:48

影子系统、冰点在技术原理上没有差异，都是通过向操作系统添加一个内核驱动，来实现对读写操作的控制
具体的原理，可以参看谭文和邵坚磊合著的《寒江独钓-Windows内核安全编程》

显示全部楼层 · 发表于 2013-8-13 23:47:09

感觉跟沙盘类似，抢在系统前接管，把读写转向了，所以删不掉、改不了，因为根本就没改，也所以需要预留空间，我用的还原精灵，删除文件并不能释放预留空间（不是系统显示的那个），只能还原。频繁重启没有还原软件也不行啊。几秒钟还原完毕，估计就是删下目录完事，增加的硬盘读写可以忽略不计。可以省掉优化、清理、卸载，值了！

显示全部楼层 · 发表于 2013-8-14 12:19:04

显示全部楼层 · 发表于 2013-8-14 14:21:00

iq9life 发表于 2013-8-14 12:19

亲, 纯表是要扣分的哦, 速度改了..

[求助] 一直不明白影子系统的原理.