云端+SD使你的系统又快又稳定

xiaowuxian

第一次在这里发帖，大家多支持。

1、SD，即shadow defender。
      一个影子系统，1M多点，但是很强大，具体内容可以网上搜。
      它与还原软件是有明显区别的，我理解的还原软件是说将系统当前状态存入硬盘，然后以后备用，这样恢复的时候必然花一点时间。而影子系统则是打开之后则对硬盘做的任何操作都不保存，重启之后就自动消失，所以完全是不会什么还原消耗时间的，正常启动就行了。所以装着SD的话，你可以试用那些不确定是否要装的软件。当然，我要试用软件，都是在vmware里面完成的。。。
      这类软件大都是接任南桥I/O的，所以打开保护后，退出进程都没有关系（SD是直接没有进程的），因此这类软件是完全不会拖累系统速度的，因为它管的只是南桥I/O。这类软件常用的还有个RVS，现在新版越做越大，快40M了，而SD则只有1M多，操作反而更顺手，因此我更为推荐SD。
      还有一类是相当于BIOS扩展，这种保护能力当然更强大，人家是直接在BIOS里啊。但是传闻有卸载问题（卸载不干净，有人说是破解导致的），故不少人望而却步。而且BIOS扩展确实有点让人不放心。
     
      SD么，一般保护C盘足够了，病毒进不了C盘就是惘然。全盘保护够放心，但你自己也存不了东西。
      我自己是，C盘永远保护，选上重启后继续保护就好了，只在打系统补丁时退出。别人要用我电脑的时候，我就开全盘保护了。。。
     
2、云端么，这个可以说是一个绿色软件的平台，原理跟沙盘类似，大家也可以网上搜索。
      既然跟沙盘类似，所以我说用云端里的浏览器上网也很难中毒的。要知道沙盘、云端里可是都不能加驱的（中了外面还有SD）。
      这个平台比纯绿软又好多了，用起来很顺手。好处确实一箩筐，我就不多说了。
     
3、重点来了，用好云端+SD。
      我是在刚重装完之后就开SD保护C盘，日常需要保存的都放在其它盘，避免被SD还原。软件都放在云端，当然云端也是在系统盘之外的。这样系统盘就可以保证永远都是刚重装完的状态，而软件都在云端里，也不受影响。
      需要装系统补丁的时候，退出SD对C盘的保护，装完再开就好了。
     
      如果像我一样对系统有洁癖，甚至可以装完系统就开SD，然后云端再用绿色版。这样系统中连云端的痕迹都没有，系统就真正处于刚重装完未装任何SD以外软件的状态。
      事实上，无论什么绿软，只要你在系统中运行过，必然能找到痕迹。不信你可以去注册表中搜索任何你运行过的程序（包括绿色软件），必然能找到相应的记录。因此，开了SD再用云端，系统就可以保持真正的纯净状态，因为重启后，任何系统外软件使用的痕迹都被清除了。
     
      另外，也有传闻说云端有时也会泄漏部分（网上传闻，未加以验证），所以我自己是开了SD之后再用云端的，真正保持系统的干净。
      这样有个不好，就是云端不能开机自启动，但是也能用批处理解决。
     
      例如：
@echo off
choice /t 5 /d y /n >nul
netsh advfirewall firewall add rule name="云端" dir=in action=allow program="d:\cloud\cloud.exe" enable=yes
choice /t 3 /d y /n >nul
start d:\cloud\cloud.exe
choice /t 10 /d y /n >nul
netsh advfirewall firewall add rule name="QQ拼音" dir=in action=allow program="D:\program files\tencent\qqpinyin\3.1.722.201\qqpyconfig.exe" enable=yes
netsh advfirewall firewall add rule name="QQ" dir=in action=allow program="D:\program files\qq2009\bin\qq.exe" enable=yes
     
      注：后半部分的QQ拼音、QQ之类的都是云端映射产生的，由于云端使用绿色版，未在系统中注册，所以每次运行这些程序都会弹出防火墙警告，所以在开机时就自行设置防火墙规则，这也跟hips的设置规则相类似。后半部分具体情况可以根据自己云端里装的软件另行修改，最简单的操作是根据弹出的防火墙警告修改。
     
      将这一段存为*.bat文件保存在D盘（为了方便管理，就放云端一起好了），然后在系统的启动文件夹里建立一个此bat文件的快捷方式，就完成了云端的自启动+防火墙自动放行常用软件。
      这样做的好处是，可以直接在D盘内修改此bat的内容，而不必退出保护模式去修改系统盘里启动文件夹里的内容。
      补充：防火墙的规则设置是Windows7的，xp的设置如下：
netsh firewall set allowedprogram d:\cloud\cloud.exe 云端 ENABLE
     
4、安全性
      至于安全性方面，中毒无非就上网、插U盘两个途径。
      插U盘么，主要还是养成良好的习惯。首先是关掉自动播放，然后不要双击，不要右键，点上面的“文件夹”了再进去，或者地址栏下拉框进去。再说你还有SD做保护，能穿SD的也还是不多的。
      上网的话有云端+SD双重保护，很难中毒了。能穿云端的，都是不能加驱的；而不能加驱的，是没办法穿SD的。即便有毒也不在系统盘，既然不在系统盘，那就不叫病毒了，那叫病毒尸体，手动删除就行。
      有人提到，这种防御还有个严重缺陷，在你装了恶意软件之后，重启系统之前这段时间里还是不安全，恶意软件完全可以驻留内存偷你的各种资料和密码。其实对于Windows7，其防火墙已经是双向了，已经较为完善了，基本足以防御此类风险，而且没那么多网站挂着马。你要一直上黄网、毒网，再好的杀软也不行啊。实在是对网马这方面不放心，或者系统仍旧是xp、vista（防火墙为单向）的，就加个专业点的防火墙opt、pct之类的算了，当然我更推荐hips，不会拖累速度。至于我自己么，我是系统防火墙单奔的。
     
      当然，如果你真还要加个杀软，注意一点，升级的时候退出SD，不然白升了。大部分的杀软升级是要写注册表的，所以你即使把杀软装在系统盘以外也没用。所以有杀毒软件的，一般先升级，再开SD保护。但是如果是卡巴的话，还有个问题，卡巴升级后会产生一些临时文件，正常时在关机时卡巴会清理掉。但是如果你卡巴升级之后再开SD，那么重启之后，SD就把这些卡巴本来在关机时已经清理掉的东西又还原回来了，导致C盘垃圾越来越多。这个就需要你自己手动定期清理了，具体产生垃圾的文件夹位置记不得了，大家自行搜索。
     
      其实我自己一直的观点是，安全性方面最重要的是使用者的习惯问题。
      再好的杀软也挡不住糟糕的使用习惯。
      好的操作习惯裸奔都没问题。
     
5、小结
      这个方法主要就是保持系统始终是刚重装完的状态。当然有些云端里不能装的软件你还得装在系统中。但实际上，云端平台里已经涵盖了大部分软件，专业点的软件也可以在大软件（www.daruanjian.com）找到，比如PhotoShop、CAD、ABBYY、金山词霸牛津版等。再说你还能自己的安装文件直接虚拟化安装到云端里（云端的功能之一）。
      这样一来就避免了很多系统的小毛病，比如桌面IE图标不见了、主页被修改等莫名其妙的问题，这可以算是一劳永逸的办法吧。简单的说，就是预防措施，从根源上防止系统出问题。
      二来，由于始终是刚重装完的状态，系统速度自然也不必说了，而且SD本身又不像杀毒软件那样会拖慢速度，所以这也算是一个好处吧。
     
      实际使用中有点麻烦的是，需要定期退出保护来打系统补丁，因为开了SD的保护后自动升级是没用的（重启后就没了），所以我都是关了自动升级，定期手动升级的。但自从经历了Windows的正版验证之后，相信很多人也都关闭了自动升级而改为手动升级了吧。。。
      还有个麻烦，就是使用IE内核的浏览器上网，将没法保存缓存、表单信息等（不知道将IE缓存设在系统盘外是否可行，没试过），但这个用firefox就轻松解决了，firefox上网还更安全。。。我现在一般网页全用firefox，要用网银的时候才用IE（IEtab上网银经常导致ff死掉，不知原因），这个也不需要IE有缓存了。
     
      总的来说，SD+云端主要能让你的系统又快又稳定，安全性方面也能满足，只要你没患杀软综合症。。。
      最关键的是，系统总是全新状态，莫名其妙的问题全都避免了。
      用好这个方法，电脑基本是不会需要再重装了。出了问题只需要到云端中找，与系统是没有任何关系的。而云端中软件出问题最简单的方法就是恢复软件至初始状态。

此方法已在四台实机上运行超过1个月，目前均稳定运行。

ljqm

云端是否响速度？云端的兼容性如何？

xiaowuxian

回复 2# ljqm


    因为均是新机状态下使用云端，所以基本不见影响速度
兼容性方面，现在最高可兼容Windows7 32位，64位不支持

云——梦——泽

云端是会有相当的注册表泄露的