PowerShadow(影子系统) V8.5.5 中文安装版

　　影子系统PowerShadow，一款可以隔离保护Windows操作系统，同时创建一个和真实操作系统一模一样的虚拟化系统，就像电脑的虚拟替身，进入影子模式可以保证在使用电脑时候，因为无意操作发生破坏电脑的改变不会被保存下来，比如：不小心删除了文件，上网浏览留下垃圾文件，电脑不小心中毒等等。

　　在影子模式下所做的任何改变都将在重启后消失，因此如果您想要修改系统设置、安装新软件，增加删除修改文件等，就到正常模式下去做就可以了，修改后再进入影子模式，这样既可以保护电脑，也可以正常工作，学习和娱乐了。

主要功能

　　影子系统跟文件锁定两大功能，影子系统可以创造一个内存中的虚拟系统，并且用这个虚拟系统代替真实的系统工作。开启影子系统保护模式之后，所有对系统的更改，都将在重启后自动消失。

　　除非手动退出了影子系统（手工退出的时候可以选择是否在真实系统中保存在影子系统中的操作），文件锁定功能其实就是一个局部版的影子系统，区别在于影子系统功能保护的是整个硬盘。

　　而文件锁定则只保护指定的文件夹或者文件夹，FileLocker可用于保护重要资料夹或文件，经保护后会拿掉文件的变更跟读取权限，以防止文件意外删除等操作。

　　安装影子系统后开机分为三个模式：

　　完全影子模式：

　　全盘保护电脑，完全影子模式下您直接或者使用软件对电脑上全部硬盘的所有操作，都将在重启后消失；这些操作包括增加删除文件，软件产生的本地文件或者数据库记录，病毒或者木马程序对电脑的感染，浏览器等软件产生的缓存或者是垃圾文件此模式适合测试新程序，“裸奔”上网，公用电脑管理……

　　单一影子模式：

　　保护系统盘，单一影子模式下任何对系统盘所做的操作都会重启后消失，此模式适合工作学习，保护系统的同时可以在系统盘以外的分区存储文件。

　　正常模式：

　　不受影子系统保护，偶尔使用，进入时一定要小心。

　　您可以根据自身情况选择进入模式，并且进入后也可以在三个模式中自由切换，影子系统为您的上网冲浪保驾护航。

　　小编提醒：

　　影子系统大家应该不会陌生吧！一款经典的非常好用的虚拟机，全新单一影子模式！占用内存极少，无任何捆绑，干净纯净的新版影子只愿保护您的电脑纯净如新，上网绝对安全！

安装步骤

　　下载影子系统；

　　下载好后双击影子系统安装程序。

　　点击下一步后点接受进行安装，安装好后需要重启电脑才可以正常使用。

　　重启电脑后就可以运行桌面上的影子系统来启动虚拟环境使用电脑资源了。

使用方法

　　影子系统的正常模式，和没有下载影子系统的电脑毫无差别。

　　影子系统的单一影子模式。是指针对C盘的保护，通俗来说，假如把QQ下载到C盘里面，在重启电脑之后，会找不到原本下载到C盘里面的QQ，因为QQ被删除了。

　　影子系统的完全影子模式。是指全盘的保护，使用了完全影子模式时，不管下载了什么，做了什么，在重启电脑之后，电脑的所有数据都会消失。

　　点击箭头所指的地方可以选择：开机启动正常模式，或者默认启动其他模式，又或者是开机等待时间来选择想进入的模式。

　　点击箭头所指的地方是提醒设置，这是为了防止大家在电脑进入完全影子模式又或者单一影子模式的时候下载文件或进行其他操作，如果在这两种模式下操作，电脑一但重启，数据便会消失。

　　点击箭头所指的地方是目录迁移，在电脑进入单一影子模式的时候，目录迁移可以把电脑里的一些软件的默认保存在C盘的文件转移到其他盘，这样的话，就算重启，仍然会保存数据。

　　点击箭头所指的地方是密码设置，密码设置是为了防止其他人使用大家的电脑。

卸载方法

　　如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的。大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot。sys依旧在 running（运行） 用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式。为啥呢？很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的。然而PowerShadow卸载并没有还原修改的主引导。系统崩溃并不奇怪了。

　　先运行影子自带的卸载，卸载很快，甚至都不要重启（安装时重启了啊）！

　　用TU，卸载发生一处错误，就是那个驱动sys，我重启。

　　再次用TU，那个sys被卸载掉了，我打开sreng，没有异常，的确被卸掉了。

　　但问题是，我再次重启后，开机就提示大概5，6个未知硬件设备需要安装驱动，我点击安装，当然找不到驱动了，哼，死东西，在这里等着呢，我清理了以下注册表（菜鸟没办法，虽然心知这招也不太管用），呵呵，随后看那几个未知设备的属性，都是ROOT_LEGACY_XXX，灵机一动，只要删掉这些注册表相关不就好了。哈哈。

　　他们的位置因为自己多次卸杀软很清楚——虽然不晓得这个地方的注册表是干什么的，知道的告诉我一声啊，路径是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX

　　HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX，HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX，这几处基本是重复的内容，似乎一个是一个的备份之类的关系，但总之都删一遍比较好，然后我一一点开属性，找到相应的XXX位置，删？呵呵，没那么容易，你的权限不够，这个倒不是很担心，ICESWORD来，一一删除，但那些XXX的名字，我头比较昏，且有5，6个，记不大清了，大家自己去看吧，不过要小心，别删错了。

　　删掉之后就好了，不弹出发现硬件无法驱动的提示了，那个很烦，这个办法大家看下，有用得着的就好了。