PowerShadow— 全新体验网络安全中的隐身术
http://tech.ddvip.com 2007年11月01日 社区交流
内容摘要:PowerShadow虚拟现有操作系统的完整影像,这个影像和正常操作系统一模一样,支持Windows操作且与原系统上安装软件兼容。所有操作进行在Windows的虚拟影像中,不对真正Windows系统产生影响,所有改变将在退出Shadow模式后消失。病毒不知道我们正在使用虚拟的系统影像,仍然会攻击这个虚拟影像系统,但是它所做的破坏不会影响真正的系统。
3. 进入Shadow模式后,为防止有用的文件丢失,PowerShadow会在桌面和托盘区提示。(图二)


图二
当重新启动或者关机时,PowerShadow也会提示您把有用的文件放到安全的区域。(图三)

图三
在Single模式下,可以把有用的文件存到非系统分区。在Full模式下,可以把有用的文件放到其他外设里面。
4. PowerShadow Master是软件的设置程序。只能在正常模式下运行,在Shadow模式下只能查看程序选项不能更改。双击启动PowerShadow Master:
PowerShadow Master是软件的设置程序。只能在正常模式下运行,在Shadow模式下只能查看程序选项不能更改。双击启动PowerShadow Master:(图四)

图四
Remind Me可以设置各种提醒的方法。这些提醒的方法都是为了提醒用户当前处于Shadow模式下,防止用户因为忘记处于Shadow模式下导致有用的数据丢失。(图五)

图五
Schedule部分可以设置自动重新生成Shadow和定时关机的选项。可以让服务器运行在Shadow模式下,定期重新构筑Shadow系统,将网络管理员的负担减到最小。(图六)

图六
小建议:
在使用前您可以仔细看看Readme里面的关于Shadow的解释,了解这几个概念后可以很好的使用PowerShadow。其中列举了PowerShadow的几个主要的应用:
· 可以使用PowerShadow不留痕迹的使用电脑,所有痕迹(包括上网记录、操作记录等) 不会留下任何痕迹。
· 当新病毒爆发而暂时没有有效的方法对付的时候,可暂时进入Shadow模式放心工作。当 试用某些新软件时,可以进入Shadow模式安装,如不想继续使用,退出Shadow模式后程 序恢复到安装软件之前状态,免去了卸载软件的麻烦。
· 在Shadow模式下可以进行某些危险的操作,对真实的Windows不会有任何影响,在Full Shadow Mode下甚至可格式化某个非系统分区。
· 收到一封带有可疑附件的邮件,可进入Shadow模式打开附件,即便附件藏有病毒,也没 有任何关系。退出Shadow模式后,病毒将和Shadow一起消失。
· 对于小型局域网内用于上网的网关服务器来说,PowerShadow确实是一个不错的选择, 可以让服务器一直运行在Shadow模式下,这样可以确保不感染任何病毒。
责编:豆豆技术应用