影子系统要安装在虚拟机上吗？

什么是虚拟机？

比较通俗的回答（适合没有电脑基础的朋友）

虚拟机，顾名思义就是虚拟出来的电脑，这个虚拟出来的电脑和真实的电脑几乎完全一样，所不同的是他的硬盘是在一个文件中虚拟出来的，所以你可以随意修改虚拟机的设置，而不用担心对自己的电脑造成损失，因此可以用来做试验什么的，呵呵，差不多就是这样了，不知道我说的能明白不^_^，简单说就是一句话，虚拟出来的电脑，你干什么都行。

比较专业的回答（适合有一点电脑基础的朋友）

虚拟机是指运行在Windows或Linux计算机上的一个应用程序，这个应用程序“模拟”了一个基于x86的标准PC的环境。这个环境和普通的计算机一样，都有芯片组、CPU、内存、显卡、声卡、网卡、软驱、硬盘、光驱、串口、并口、USB控制器、SCSI控制器等设备，提供这个应用程序的“窗口”就是虚拟机的显示器。在一台电脑上将硬盘和内存的一部分拿出来虚拟出若干台机器，每台机器可以运行单独的操作系统而互不干扰，这些“新”机器各自拥有自己独立的CMOS、硬盘和操作系统，你可以像使用普通机器一样对它们进行分区、格式化、安装系统和应用软件等操作，还可以将这几个操作系统联成一个网络。在虚拟系统崩溃之后可直接删除不影响本机系统，同样本机系统崩溃后也不影响虚拟系统，可以下次重装后再加入以前做的虚拟系统。同时它也是唯一的能在Windows和Linux主机平台上运行的虚拟计算机软件。虚拟机软件不需要重开机，就能在同一台电脑使用好几个OS，不但方便，而且安全。虚拟机在学习技术方面能够发挥很大的作用。

目前主流的个人虚拟机软件有VMware Workstation ，Virtual PC，VirtualBox，Parallels Workstation 等。

什么是影子系统？

影子系统主要用于保护您的系统，它构建现有操作系统的虚拟影像(即影子模式)，它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象。

在您启动影子模式后，仍然和原系统完全一样使用，但是在下次启动前如果您遭到了病毒、木马的入侵，破坏了您的系统，您不必担心，一切的操作都是针对您的原系统的影子的。您的一切操作，包括安装程序在下次用原系统启动时，也都是无效的，这对做程序安装测试非常有用，不会因为安装卸载而产生垃圾文件！

目前主流的影子系统有PowerShadow，Returnil，ShadowUser，Shadow Defender等。 如果还不明白追问下~~~~

影子系统中能下载安装程序软件吗？

由于影子系统2008试用版只开设完全影子功能，所以在安装时只能选择进入完全影子（即所有硬盘还原），重启进入后想要卸载只会得到提示要进入正常系统后才能卸载。这里就是毛病所在。 你仔细看一下，影子系统2008试用版的工作台上，影子系统启动菜单的时间被设置成0秒，这样说明你在重新启动后不可能进入影子选择系统启动菜单，也就不可能选择进入正常系统，如此就进入一个死循环，重启就只能进入在完全影子保护下的系统。 那么如何卸载呢，看了一些帖子，有些方法是正确的 1.利用修改BIOS系统时间的方法使试用版影子系统的60天使用时间到期 开机后按Delete 或 F1 等进入 BIOS Main菜单中，用Pageup,PageDown 或 - ，+ 来修改月份 延后2个月即可，选择保存退出BIOS 重启进入就是正常系统，可以卸载了 2.格式化或者用GHOST覆盖掉C区 ⑴使用WINPE， 这个得先安装PE ，如果安过 PE 就直接进入PE系统 进入后就随意格式化或者还原 ⑵或者有系统启动盘的话直接DOS使用GHOST 因为一般安装影子系统就不安装一键还原或一键GHOST这两个软件，所以不太清楚影子系统还原和一键还原都安装后的哪方会干掉对方 注意一下，有些帖子说安装卸载软件强行卸载，影子系统本身就属于还原类软件，卸载软件在完全影子系统保护下卸载后可能出现问题 一种可能是却在完全不起作用，重启后一样还原 另一种可能强行卸载后删掉一些影子系统的重要文件，这样可能造成系统崩溃（总是蓝屏，或出现错误 而且 卸载不干净） 总之不可能出现在完全影子保护下成功卸载 也有人说启动后按F8进入安全系统来卸载，这个是不行的，进入安全系统后卸载仍会提示必须进入正常系统才可以。 影子系统卸载后并不是就可以安心了，因为其可能在隐含扇区写入其注册信息，你只是卸载了影子，那个SnpShot.sys还是每次随系统加载运行的。 有关注册信息的方法如下连接，请参阅图文说明http://www.360doc.com/showweb/0/0/530609.aspx以上就是一些总结，当然最简单的就是修改时间，也方便。

影子系统可以用在网吧机子上吗？

影子系统可以用在网吧机子上：

1.影子系统在网吧的每台电脑里的，影子系统不是那么容易破的。

影子系统的原理：硬件系统启动时，在Windows加载之前，建立被保护磁盘的磁盘分配表副本，副本分配表中标记原已分配区域为只读，影子系统PowerShadow重新定向所有来自Windows的磁盘操作到副本分配表，并且只刷新分配表副本。一旦系统重新启动，原分配表和原分配表标记的已分配区域数据毫无变化，以此达到在不增加任何额外的磁盘读写的前提下实现对原磁盘操作系统数据（Windows 系统的有效磁盘数据）的完整保护。在副本分配表基础上运行的操作系统powershadow称之为影子系统。

2.影子系统PowerShadow的软件层面相当于bios扩展而不是windows的一部分，如果影子系统PowerShadow本身没有漏洞和bug，硬件没有故障和bug，一旦影子系统PowerShadow的保护功能启动，任何windows程序都无法攻破影子系统PowerShadow的磁盘保护。

有几个工具可以试一下能否穿透影子系统：

A)用SectorEditor1.06.exe修改硬盘的0扇区(MBR)；

B)用SectorEditor1.06.exe修改系统分区的0扇区；

D)用ReadSector.exe修改硬盘的0扇区(MBR)；

E)用硬盘保护卡克星快速格式化整个硬盘 --- 程序行为是向MBR写入N个00值；果成功，那这台电脑的系统就没了，硬盘与没分区的新盘差不多。

可以使用，完全影子模式，设定密码，只要重新启动，系统就会回到你设定安装影子文件时的状况，不拍他下载任何东西，如果他下载黄色图片在你的电脑，又通知文化部门的来查，你就死定了，安装影子后，发现可以人员离开后，只要重启电脑就OK了，我学习电脑知识就是用影子学的，随便你怎么鼓捣

在安装有影子系统的电脑里怎样保存程序?

由于影子系统2008试用版只开设完全影子功能，所以在安装时只能选择进入完全影子（即所有硬盘还原），重启进入后想要卸载只会得到提示要进入正常系统后才能卸载。这里就是毛病所在。你仔细看一下，影子系统2008试用版的工作台上，影子系统启动菜单的时间被设置成0秒，这样说明你在重新启动后不可能进入影子选择系统启动菜单，也就不可能选择进入正常系统，如此就进入一个死循环，重启就只能进入在完全影子保护下的系统。那么如何卸载呢，看了一些帖子，有些方法是正确的1.利用修改BIOS系统时间的方法使试用版影子系统的60天使用时间到期开机后按Delete 或 F1 等进入 BIOSMain菜单中，用Pageup,PageDown 或 - ，+ 来修改月份延后2个月即可，选择保存退出BIOS重启进入就是正常系统，可以卸载了2.格式化或者用GHOST覆盖掉C区⑴使用WINPE， 这个得先安装PE ，如果安过 PE 就直接进入PE系统进入后就随意格式化或者还原⑵或者有系统启动盘的话直接DOS使用GHOST因为一般安装影子系统就不安装一键还原或一键GHOST这两个软件，所以不太清楚影子系统还原和一键还原都安装后的哪方会干掉对方注意一下，有些帖子说安装卸载软件强行卸载，影子系统本身就属于还原类软件，卸载软件在完全影子系统保护下卸载后可能出现问题一种可能是却在完全不起作用，重启后一样还原另一种可能强行卸载后删掉一些影子系统的重要文件，这样可能造成系统崩溃（总是蓝屏，或出现错误 而且 卸载不干净）总之不可能出现在完全影子保护下成功卸载也有人说启动后按F8进入安全系统来卸载，这个是不行的，进入安全系统后卸载仍会提示必须进入正常系统才可以。影子系统卸载后并不是就可以安心了，因为其可能在隐含扇区写入其注册信息，你只是卸载了影子，那个SnpShot.sys还是每次随系统加载运行的。有关注册信息的方法如下连接，请参阅图文说明http://www.360doc.com/showweb/0/0/530609.aspx以上就是一些总结，当然最简单的就是修改时间，也方便。

装了影子系统后怎样使电脑进入正常模式？

(1) 想要进入正常模式影子模式？在单一影子模式，或者完全影子模式下，要想退出影子模式，回到正常模式，可以直接重启电脑，在开机时选择进入正常模式。

或是打开影子系统软件界面，点击模式选择，然后点击正常模式右侧的“进入”按钮。

(2) 不同模式之间如何切换？正常模式进入单一影子模式/完全影子模式, 打开影子系统软件界面，在模式选择里，点击单一影子模式或完全影子模式右侧的

“进入”按钮即可。

单一影子模式切换到正常模式或完全影子模式，重启计算机，在启动时选择需要进入的模式。

完全影子模式切换到正常模式或单一影子模式，重启计算机，在启动时选择需要进入的模式。

启动电脑---不停的按上下键（防止跳过选择菜单）----在出现选择菜单时，选择你的系统版本（正常模式）就可以了 进入正常模式，你可以更改下你的设置 右击我的电脑---属性---高级---启动和故障恢复---设置（在里面可以设置默认的操作系统，）这样一启动就进入正常模式，要进入影子模式，你一开机还是按上下键，如果不用影子你可以卸载掉，或在启动和故障恢复对话框里 点编制，将有影子系统的那行删掉，就行了

出现这种问题一般的症状都是只能进入完全影子模式，并且连安全模式也变成完全影子模式的了。根本就无法卸载影子系统。 解决方法：改写启动引导文件boot.ini.即先新建一个文本文件，在其中输入以下内容 [boot loader] timeout=3 default=C:\psaldr [operating systems] C:\psaldr="Windows XP的正常模式" C:\psbldr="Windows XP的单一影子模式" multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP的完全影子模式" /fastdetect 再将文本文件名改为boot.ini保存在U盘。利用DOS启动盘在dos环境下利用文件删除及拷贝命令将此文件覆盖C盘中的boot.ini文件（当然，C盘中的boot.ini文件是只读及隐藏的，如果无法覆盖则必须修改C盘原文件boot.ini文件属性）。 上面这种方法针对破解版及正式版、试用版均有效（值得说明的是，若系统中装有优化大师，则boot.ini文件内容可能会被优化大师更改，若出现此种情况，可得用启动盘将优化大师安装文件删除）。另外，对于正式版及试用版，只要利用bios将系统时间修改至软件过期时间，再启动进入系统后会提示影子系统过期且已经转为正常模式了。