影子系统和冰点还原，哪个更好

影子系统和冰点还原，哪个更好？~

这两个都有其各自的适用性，影子系统操作简单，为了方便远程管理操作,用冰点.
只是本地的用影子

影子系统工作原理：
所谓影子系统，即重启系统一切测试（操作）将不复存在-。
意即硬盘还原卡、还原精灵等性质一样。
由原系统进入影子系统，再退出影子系统返回原系统的，整个过程，所做的，档案储存， 上网记录，软体安装等等都不会被记录。

说其原理，应和还原精灵类似。
说其真正原理，我不和乱说，仅是通过测试预测了一下，大家应该用过InstallWatch之类的，监测软件吧，它是监控每个操作记录。
这类在-重启时进行反操作。
PowerShadow Master（影子系统）是款很奇异的，小软体当你安装它并重新启动电脑以后电脑会类似安装了双系统一样多出一个启动项选择其中 PowerShadow Master的，启动项后原系统是完全一样的使用但是你的一切操作包括安装程式(甚至运行病毒)在-下次用原系统启动时都是无效的对做程式安装测试非常有用不会因为安装卸载而产生LJ档!所谓影子系统－－重启系统一切测试将不复存在。
特点：
影子启动单一保护模式后，C盘原有文件在-硬盘上都不能动，即使删除也只是显示为删除，实际上这部分删除后多出来的空间是无法动用的，对后来写入的文件，假如能动用的硬盘空间够用就写在硬盘里，否则就写在内存里，假如内存也不够用则系统假死，重启后恢复原状
1. 影子的核心进程不是ShadowService.exe和ShadowTip.exe，这两个是摆摆噱头的，影子真正的进程是system，这是系统核心进程，无法中止，即使不开启影子保护模式，system进程仍旧加载SnpShot.sys，一旦加载即驻留内存，即使删除SnpShot.sys也没用
2.影子需要Windows系统支持，在DOS下影子是可以被干掉的，比如用软盘、光盘、U盘启动DOS，但这几乎不可能在远程操作，不知道有没有DOS上网软件？
3.影子启动保护后，假如能让system进程把SnpShot.sys从内存中卸下，则影子会被干掉，这可能是以后病毒的主攻方向
4.影子没有改写硬盘MBR，这一点大家可以放心。
影子系统缺点：
1.采用单一影子模式时，不能选择排除某个文件夹在外。比如我选择的是保护系统盘C盘，但我又想在使用影子系统重启后能保留杀软的升级结果。这样的功能影子系统没有.
2.进入影子系统后不能随时退出随时进入，必须重启系统，这是最大的一个遗憾，降低了便利性。

冰点还原工作原理：
冰点的还原是争夺南桥芯片的I0控制权来实现的当装入准确的驱动后冰点就可以准确的拿到I0控制器的控制权就达到了任何关于硬盘的写入都要经过他的控制这样就可以容易的达到还原目的同样双系统或者GHOST恢复的话准确装上了冰点的系统才会有还原功能假如没有装的话当然就没有啦.所以 GHOST下可以无限制的添加文件而windows下添加文件就被还原了.
补充一点:冰点是随着windows的启动才启动的 windows启动加载驱动的时候冰点就通过某种方式触发启动了由于冰点有I0控制器的控制权所以他可以把任何写入硬盘的东西放到任何地方冰点的转储一般是随着windows的临时文件夹的，所以，系统做完以后一定要把windows临时文件夹转移到一个比较空闲的盘里，不然，就会出现丢失文件的情况的（下载大文件后丢失文件就是这样引起的），因为，DF 把所有写入的文件都放在那里面，虽然表面上看你丢在了别处，但是存储位置实际上还是在临时文件夹里，只是windows显示给你的路径给你了误导，它在硬盘上的实际位置应该是在临时文件夹下面。
冰点还原缺点：
现在目前唯一发现的一点就是：操作起来非常麻烦，要想保存一次数据至少要重启2次 不像还原精灵那样点一下“转储”就OK了

影子系统的缺点：一、盗号木马面前PowerShadow束手无策 　　我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的)。盗号木马严格意义上说是一次性的木马，为什么呢？ 盗号木马以盗走你的特定的帐号密码为目的。一旦植入系统盗走你的帐号和密码后 木马完成了使命。你再去清理他，木马清理后 损失已经造成了，无法挽回了。 然而你在PowerShadow 的保护下中了此类木马，因为影子是虚拟的系统而不是具有保护功能的防火墙，当你重启系统后，木马消失了同时帐号和密码已经在黑客的手中了。 PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作。 二、再坚固的保护依旧得敞开 　　大家经常会安装各式各样的软件，在PowerShadow的保护下安装是无法安装的，我们必须在正常的模式下安装软件，如果这时候安装包中捆绑了木马。你依旧会中木马，再启动PowerShadow的保护，除非你发现了否则这个木马会一直陪伴你。 三、先入为主 　　很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全，如果你的应用软件不干净，结果会和第二点一样。 四、系统崩溃 　　PowerShadow 和其他还原类软件一样，依旧存在系统崩溃的问题。有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历。其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失，而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃。 五、无法彻底卸载 　　如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的。大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot。sys依旧在 running(运行) 用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式。为啥呢？很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的。然而PowerShadow卸载并没有还原修改的主引导。系统崩溃并不奇怪了。 其实2个软件不是同一保护类型的，无法比较，影子系统可以生成现有操作系统的虚拟影像，它具有真实系统完全一样的功能。进入影子系统后，所有操作都是虚拟的，不会对真正的系统产生任何影响。因此所有的病毒和流氓软件都无法侵害真正的操作系统，因为侵害的只是原来系统的影子而已。也就是说他是实时保护的。而冰点还原类似还原精灵，在你系统出问题后帮你恢复到系统最初状态 ，各有各的好处，同时安装也无不可。 下面是冰点还原的安全性问题。 DeepFreeze（冰点－是国人得称呼，正确的称为冰冻）一款很优秀的还原软件，对于破解起初是很难，但是还是被打破，就是通过软件不需要管理密码对还原软件操作，比如重启后不保护，或者重启N次后保护。这些对个人来说需要本地破解，不过没事干搞它作什么，除非你脑子够笨的把密码给忘记了，对于网吧就麻烦大了！破解都可以算到5.7*版本以上了，但破解只对低版本低于DeepFreeze5.70.220.1426的有效，所以高版本的非常安全！ 　　对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于高版本Deep Freeze(冰点还原)，目前还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了。 只有从硬盘启动，Deep Freeze才能很好的保护你的系统，因此，为了安全起见，必须杜绝从软盘、光盘或其他途径启动电脑，建议在CMOS选项里只允许从硬盘启动，并设置CMOS密码，禁止别人更改CMOS设置。 不过关于冰点还原系统的安装和设置比影子系统麻烦

网络上的答案不一致，有同意冰点的，有同意影子系统的，冰点的缺点是会修改BOIS，影子系统是会修改引导区，共同的缺点是会伤害硬盘，和要重启。有个人用户推荐影子系统，但是误删除了C:\boot.bak的话，不只能进入默认启动方式了，但是很多优化软件都会清除C:\boot.bak,冰点话也有人同意使用，但很多人表示，网络上有多种病毒能突破冰点，而且冰点是英文版的，国人很多时候不会用，想要用的话，要先要去网上学习教程，我为什么作为个人电脑还想要用还原软件，原因：杀毒软件占用CPU的内存大，那怕你的电脑配置够好，装上杀软件后电脑会慢很多，再一个是网络环境污染，一不小心就中毒了，杀毒软件又不能在第一时间发现新的病毒，再一个就是喜欢试各类软件了。 在此请教，以科学方法，告诉我这两软件的优缺点，以其工作原理，和对电脑伤害的大小，向个人用户推荐，选择哪一种还原软件。

---

双台子区17314958028： 冰点还原和影子系统谁更好点 - ？
茆乖热炎： 冰点可是对比所有还原中最优秀的,不是因为他的破解啥样,冰点不写硬盘主引导分区,只是系统底程驱动调用,而且临时数据写在空扇区内,格式化系统冰点就消失.最关键的好处是,在你使用半年后你再用磁盘整理分析硬盘数据,和你在做GHOST的时候一样,就这点其它还原跟不上了,可保证系统长时间使用后无碎片

双台子区17314958028： 请问冰点还原和影子系统那个更好?？
茆乖热炎： 相比较 引导区跟重要.而且我觉得这两个根本就是工作原理不一样的工具.影子类似于双系统的后台运行,但两个却不容易装在一起.为了方便远程管理操作,用冰点.只是本地的用影子.

双台子区17314958028： 影子系统和冰点还原哪个好？
茆乖热炎： 当然是影子系统了啊,不需要备份系统,可以根据需求单独保护某个分区或者全部分区,很方便的呢,个人向你推荐一款国外的影子系统shadow defender,文件很小就几M,但保护能力却很强大.

双台子区17314958028： 影子系统和冰点还原那个比较好! - ？
茆乖热炎： 影子系统的缺点:一、盗号木马面前PowerShadow束手无策 我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的).盗号木马严格意义上说是一次性的木马,为什么呢? 盗号木马以盗走你的特定的帐号密码为目的.一旦植...

双台子区17314958028： 影子系统好还是冰点还原好 - ？
茆乖热炎： 影子系统好.我在完全卸载防火墙和杀毒软件及第三方保护拦截类软件的情况下,使用了几个月,没有发现任何问题.在完全影子模式下下载过包括熊猫烧香在内的病毒包,重启以后什么事情也没有了.从我一个月来回答网友的提问中,我觉得...

双台子区17314958028： 影子系统与冰点还原哪个实用 - ？
茆乖热炎： 我觉得冰点还原更为实用.因为冰点还原可以每次开机自动还原,更为简单当然拉,影子也不错,功能是一样的!如果你想了解更多,请到http://www.pconline.com.cn/pcedu/pingce/0701/937811.html查看资料!

双台子区17314958028： 影子系统或和冰点系统哪个好些? - ？
茆乖热炎： 个人认为是影子系统! 使用比较容易.卸载方便,底层处理方便.冰点过于复杂.万一坏了,处理麻烦.

双台子区17314958028： 影子系统和冰点那个好用?？
茆乖热炎： 冰点我没用过,不多说 我用的是影子系统,觉得很不错! 可以开启三种模式:只保护系统盘、保护全部磁盘和正常模式,能设置它的默认进入模式,也可以加密码. 如果不太信任哪一款软件,可以在安装这款软件之前启用影子系统,就不用怕恶意软件更改你的系统默认值啦!我就是这样做的,很久没有还原过系统了 我这里有破解免验证版的影子系统软件,需要的话,留个邮箱,我发给你 希望帮的上忙!

双台子区17314958028： 计算机中,影子系统好一些还是冰点还原？
茆乖热炎： 影子系统好一些

双台子区17314958028： 冰点好还是影子系统好？
茆乖热炎： 你是前面问影子系统怎样的人吧.其实两个都各有所长,不过我还是比较青睐冰点.