有那些影子系統不會去改寫硬盤MBR或分區表？

显示全部楼层 · 发表于 2008-3-17 12:32:18

本帖最后由 107 于 2010.9.14 13:03 编辑

1.我曾使用过【还原精灵】及【power shadow】，因为改写硬盘的MBR关系卸载不干净！硬盘重格厄梦一场！
2.固然在windows作业系统之后开启防护能力差了一些，另加两道防线∶F-secure AntiVirus Client Security(杀毒+防火墙)及定期GHOST异地备份，以防万一。
3.在众多影子(虚拟)系统中，请各位先进提供有那些影子系统不会去改写硬盘MBR或分区表？

ps.看到本区内介绍几个诸如 Shadow Defender等等，真想试试！？

显示全部楼层 · 发表于 2008-3-17 12:36:23

...听过EQ作者说过影子全部都是要改mbr的
分区表倒是大家都不会改...

其实改mbr也没什么问题
主要是改扇区和注册表导致卸载不干净 ... 貌似PS2.6卸载就残余注册表和驱动文件... 没啥影响
2.8也是多了个残留扇区而已或者你觉得不干净 ..
其实也没啥影响
2008就不会有啥残留的...

fdisk /mbr就可以清除mbr数据了

Shadow Defender应该挺干净的 ... 现在还没看见有啥不好的评价..

显示全部楼层 · 发表于 2008-3-17 13:40:20

改不改MBR和防护能力的强弱没什么关系！最后都是用ring0实现的，只要病毒也能进入ring0就会使防护失效！像机器狗一样。加个HIPS才是王道！
现在的新一点的影子系统都不写MBR了，我个人推荐Shadow Defender。很容易上手，功能很强大，完美破解（注册机），可升级！

[ 本帖最后由 5号于 2008-3-17 13:41 编辑 ]

显示全部楼层 · 发表于 2008-3-17 14:01:00

谢谢您的指教！我目前使用的是ShadowUser 2.5 安装前曾上它的官方网站看过http://kb.storagecraft.com/activekb/Default.aspx
其中有段注明'There are no modifications to the Master Boot Record (MBR), Partitions or disk structure. ”没有修改主引导记录（MBR）、分区或磁盘结构。后来又用Norton DISKEDIT进去观查MBR也没有修改迹象，所以ShadowUser 并无修改主引导记录（MBR）、分区或磁盘结构。我也曾上过ShadowUser 官方网站但未发现类似文件说明！

显示全部楼层 · 发表于 2008-3-17 17:53:14

对不起上面打错了！是〔我也曾上过Shadow Defender官方网站但未发现类似文件说明！〕非ShadowUser。

显示全部楼层 · 发表于 2008-3-17 18:30:48

推荐新的RVS,它自身带简单HIPS可以拦截驱动加载,现在的任何影子都有工具能让它完蛋,基本上都需要加载驱动,对驱动加载进行过滤才是王道.

[ 本帖最后由 ssyknuwyg 于 2008-3-17 18:32 编辑 ]

显示全部楼层 · 发表于 2008-3-17 18:44:56

SD不错，我最喜欢的是他们客服人员的态度～

[已解决] 有那些影子系統不會去改寫硬盤MBR或分區表？