影子系统使用物理内存为缓冲区是否存在不稳定因素？

显示全部楼层 · 发表于 2011-4-8 15:07:31

经试用，FBWF明显拖慢系统

显示全部楼层 · 发表于 2011-4-8 16:36:05

回复 10楼 lrcatcn 的帖子

FBWF记得适合EWF差不多的东西，都是微软自己的。好像只是利用权限，而非专业的影子选手，呵呵

显示全部楼层 · 发表于 2011-4-8 16:44:41

回复 9楼 mvcneo 的帖子

用组策略能起到一定的保护作用，我用sd+360还原保护器+组策略，电脑用了将近半年没有什么问题。

显示全部楼层 · 发表于 2011-4-8 16:54:21

回复 13楼 wozai609 的帖子

过去XP的时候配置差不多，WIN7没有还原保护器了，只能上个HIPS，其实我涌影子很大的原因是速度快呵呵。不过组策略我应该去好好研究下了，感谢

显示全部楼层 · 发表于 2011-4-8 19:29:51

回复 14楼 mvcneo 的帖子

其实现在很怕的就是加驱端口穿透,如果驱动拦截了.就没有能力破坏了.. 剩下的无驱穿透,我想 WTF可以解决把.

显示全部楼层 · 发表于 2011-4-8 19:57:26

回复 15楼 showzhan 的帖子

的确如此，过去还原卡被被攻破就是在驱动上被打败。其他的还没有能够击破的，应该是除非很特殊的底层穿透，否则影子等的控制权限应该很高。期待新版本的发布

显示全部楼层 · 发表于 2011-4-8 21:56:45

TF的更新也能快些就好了

显示全部楼层 · 发表于 2011-4-8 23:13:34

darkwolf_99 发表于 2011-4-8 15:07
经试用，FBWF明显拖慢系统

估计是设置不当吧。

显示全部楼层 · 发表于 2011-4-9 08:11:20

本帖最后由 darkwolf_99 于 2011-4-9 08:12 编辑

回复 18楼 lrcatcn 的帖子

应该不是，完全按远景的帖子来的，HDtune的测试也是正常的，但程序运行很慢，系统启动也变慢。有可能2G内存不够跑，要4G以上。实机测试

显示全部楼层 · 发表于 2011-4-9 13:16:31

showzhan 发表于 2011-4-8 19:29
回复 14楼 mvcneo 的帖子

其实现在很怕的就是加驱端口穿透,如果驱动拦截了.就没有能力破坏了.. 剩下的无驱 ...

WTF对无驱动的穿透防范还是挺到位的，WTF根本就没有去防范驱动穿透

[讨论] 影子系统使用物理内存为缓冲区是否存在不稳定因素？