查看: 4494|回复: 12
收起左侧

[已解决] 听说360Amigo有个系统沙盘

 关闭 [复制链接]
fliger
发表于 2011-2-10 20:08:00 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2011-2-10 20:52 编辑

是这样的,我自己的硬盘里装有沙盘,我发现沙盘可以对写保护的(NTFS)文件进行模拟写入,甚至可以对进行写保护的U盘进行模拟写入,我感觉这个功能很好,病毒穿了沙盘的话,还是修该不了系统文件。
但沙盘不能对系统文件夹进行保护,这是个遗憾,所以我对360Amigo的系统沙盘有所期待,不知道,用它能不能对写保护的文件进行模拟重定向,比如,我们把这个某个文件夹直接写保护了,看看会不会和影子类软件一样,也就修改不了了呢?
我的思路是,实现WIN7系统那样,系统文件的完全只读来防御病毒,然后系统的修改都被重定向模拟,如果中病毒的话,杀掉重定向的部分就可以保证系统安全



107
发表于 2011-2-10 20:51:00 | 显示全部楼层
不是沙盘,是影子系统http://bbs.kafan.cn/thread-871666-1-1.html
fliger
 楼主| 发表于 2011-2-10 20:56:53 | 显示全部楼层
哦,说穿了还是影子啊,

另外,我想了解SD影子是否会写入MBR,RVS我用了很多年没换了,很希望能有SD的多点还原功能,可以测试需要重新启动的杀毒软件。
107
发表于 2011-2-10 20:57:57 | 显示全部楼层
回复 3楼 fliger 的帖子

SD不写MBR,不支持多点的。。
fliger
 楼主| 发表于 2011-2-10 21:18:11 | 显示全部楼层
谢谢哦,您真热心

不过我听说,SD是可以重新启动后不还原系统的,等需要还原的时候再还原
showzhan
发表于 2011-2-10 21:27:58 | 显示全部楼层
1.影子系统是整体的重定向,而沙盘是局部的重定向。影子系统是类似于网吧还原卡那样子的哦
2.写MBR是为了在操作系统加载以前实现自身启动或者实现多点还原,这样就能够较早的控制磁盘读写了,只要是能在系统引导文件加载之前呼出子控制台的还原软件都改写了MBR。改mbr和不改mbr并没有好坏之分,SD就是一个单纯的磁盘过滤,当然是不写mbr的。
3.能够不写mbr而实现多点还原的软件很少啦,而且还原点也不超过两个,比如Shadow user,貌似已经停止开发现在有个rvs的多点还原,只是还原速度慢这些软件虽然能重启持续,但是假如测试的软件导致蓝屏、系统无法进入就不能还原所以呢,还是装雨过天晴、时光机一类的比较好,呵呵

评分

参与人数 1经验 +5 收起 理由
107 + 5 感谢解答: )

查看全部评分

lovehhy
发表于 2011-2-10 21:38:46 | 显示全部楼层
360Amigo的系统沙盘效率很高,对磁盘读写的影响非常小,支持Win7,支持64位,支持休眠,支持磁盘整理,系统快照,完美兼容,完全免费。
107
发表于 2011-2-10 21:42:06 | 显示全部楼层
回复 7楼 lovehhy 的帖子

囧,是沙盘么。。?
lxgllxgl
头像被屏蔽
发表于 2011-2-10 21:46:15 | 显示全部楼层
是影子系统,不是沙盘
fliger
 楼主| 发表于 2011-2-10 21:56:45 | 显示全部楼层
回复 6楼 showzhan 的帖子

写了好详细啊,不过如果能实现对已经不可能写入的文件进行重定向模拟,那我们就可以实现和win7一样的安全方案了,我期待着

目前,沙盘可以对让那些完全不能写入修改的文件照样进行重定向,不信可以试一试
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 10:27 , Processed in 0.130483 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表