Apr 21, 2008

[軟體]還原用影子power shadow、Returnil Virtual System 2008 Personal Edition

1)

舊版是免費的

據陸網站指出power shadow會在mbr寫入資料

嚴重的甚至會導致系統崩潰

吾人等實驗將近一年倒還沒有發生系統崩潰事件

至今為止還是相當地盡忠職守

但是它的正式網站似乎曾經宣稱沒有改寫mbr(討論區太亂被關了)

三處參考陸文可參考(也是文章一大抄的展現)

KinQ的个人空间

如何卸载影子系统(Powershadow 2.8)

任我小行说行就行的博客

總結:

上文注解:

Shadow的核心進程不是ShadowService.exe和ShadowTip.exe,這兩個是擺擺噱頭的,Shadow真正的進程是 system,這是系統核心進程,無法中止,即使不開啟Shadow保護模式,system進程仍然加載SnpShot.sys,一旦加載即駐留內存,即使刪除SnpShot.sys也沒用。

PowerShadow寫入的不是MBR,而是0頭0道15扇區,我們知道,MBR(master boot record主引導記錄)是寫在磁盤的0頭0道上的,絕大部分的系統只用了第一扇區,後面的都是空閑的,把數據寫入這些扇區是不會破壞MBR的,所以絕大部分的用戶用了PS後引導是正常的。

所以影子應該沒有改寫mbr

但有在其他磁區寫入資料(?!)

真是個詭異的邏輯問題

莫非是在玩文字遊戲

*****************************************

2)除了影子系統

目前正也在試免費的Returnil Virtual System 2008 Personal Edition

這個號稱沒有寫入mbr的問題

感覺還不錯,缺點是只能保護系統區,不能設定保護資料區

安裝過程有個非常惡搞的地方

安裝快完成時會問:你要使用何種方式

a.使用記憶體當作暫存區(不會保留資料)

b.製作一個虛擬磁區作為儲存資料的分區

結果我很直覺地直接選了b

軟體即自動製作了一個最大配置5G空間大小的虛擬Z磁碟

真是太大意,returnil本來就不會保護C槽以外的資料碟

結果白白多製作了一個很沒有用的虛擬Z碟

只是,最後也懶得再重新修改至盡善盡美,反正是公用電腦罷了

No comments:

Post a Comment