想讨论一下影子系统

显示全部楼层 · 发表于 2008-4-5 13:10:16

本帖最后由 107 于 2010.9.14 23:47 编辑

我的一个困惑：
难道Windows自动更新和杀毒软件升级也会被整回去吗？

显示全部楼层 · 发表于 2008-4-5 13:12:09

不错,有的影子可以排除

显示全部楼层 · 发表于 2008-4-5 13:47:40

影子系统ShadowUser Pro可以排除

显示全部楼层 · 发表于 2008-4-5 18:56:55

影子系统在设计时应考虑到和系统更新以及杀毒软件的高度智能化的和谐共处。因为在目前，前者还无法完全代替后两者。

而且，如果只是加载一个虚拟的磁盘驱动，这类软件的技术含量也忒低了点吧。
个人意见，主要是现在市面上支持Vista的影子系统没有完全合我意的，发点小牢骚。

国外用影子系统的多吗？怎么总感觉这种系统好像多是中国人在做在用呢？

显示全部楼层 · 发表于 2008-4-6 13:09:19

呵呵，powershadow一直在欧美市场的，07年下半年才回归吧
开始时有的网站介绍说是德国公司，呵呵
这类软件权限还是不够高，好一点的HIPS或者冰刃之类的驱动级软件可以干掉他的驱动。。。别说被病毒利用拿来穿透了。。。没办法，谁让WINDOWS是应用层的呢。。。分区表都保护不了。。。不然也不会有这些影子软件了

显示全部楼层 · 发表于 2008-4-6 14:36:56

先不说机器狗哪个hips可以干掉powershadow驱动的？
冰刃也不能吧...

前提在影子下面

[ 本帖最后由 spiha 于 2008-4-6 14:38 编辑 ]

显示全部楼层 · 发表于 2008-4-6 14:42:29

啥都不防的話早晚啦
不然可能大約在冬季吧

显示全部楼层 · 发表于 2008-4-6 17:55:16

原帖由 spiha 于 2008-4-6 14:36 发表
先不说机器狗哪个hips可以干掉powershadow驱动的？
冰刃也不能吧...

前提在影子下面

呵呵，不知者不怪。我可以在XP下，当然是shadow模式，从0柱面0磁头1 扇区开始填充到硬盘末尾。。。
还有，冰刃可以

显示全部楼层 · 发表于 2008-4-6 18:17:11

在影子模式下，用冰刃删除影子的驱动，然后重启，看看驱动文件会丢失吗？
当然不会！要不然影子也太白痴了！

显示全部楼层 · 发表于 2008-4-6 18:30:53

呵呵，当然不会，你只是卸载了当前的驱动挂钩，启动当然还是影子
删除注册表相关信息，删除驱动文件。你再重启就只有蓝屏

[已解决] 想讨论一下影子系统

回复 4楼 silicat 的帖子

回复 6楼 spiha 的帖子

回复 8楼 tedrick 的帖子

回复 9楼 SONGBOWEN 的帖子