影子系統（PowerShadow） V8.5 永久免費安裝版

　　影子系統，一款可以隔離保護Windows操作系統，同時創建一個和真實操作系統一模一樣的虛擬化系統，就像電腦的虛擬替身，進入影子模式可以保證在使用電腦時候，因為無意操作發生破壞電腦的改變不會被保存下來，比如：不小心刪除了文件，上網瀏覽留下垃圾文件，電腦不小心中毒等等。

影子系統

　　在影子模式下所做的任何改變都將在重啟后消失，因此如果您想要修改系統設置、安裝新軟件，增加刪除修改文件等，就到正常模式下去做就可以了，修改后再進入影子模式，這樣既可以保護電腦，也可以正常工作，學習和娛樂了。

主要功能

　　影子系統跟文件鎖定兩大功能，影子系統可以創造一個內存中的虛擬系統，并且用這個虛擬系統代替真實的系統工作。開啟影子系統保護模式之后，所有對系統的更改，都將在重啟后自動消失。

　　除非手動退出了影子系統（手工退出的時候可以選擇是否在真實系統中保存在影子系統中的操作），文件鎖定功能其實就是一個局部版的影子系統，區別在于影子系統功能保護的是整個硬盤。

　　而文件鎖定則只保護指定的文件夾或者文件夾，FileLocker可用于保護重要資料夾或文件，經保護后會拿掉文件的變更跟讀取權限，以防止文件意外刪除等操作。

　　安裝影子系統后開機分為三個模式：

　　完全影子模式：

　　全盤保護電腦，完全影子模式下您直接或者使用軟件對電腦上全部硬盤的所有操作，都將在重啟后消失；這些操作包括增加刪除文件，軟件產生的本地文件或者數據庫記錄，病毒或者木馬程序對電腦的感染，瀏覽器等軟件產生的緩存或者是垃圾文件此模式適合測試新程序，“裸奔”上網，公用電腦管理……

　　單一影子模式：

　　保護系統盤，單一影子模式下任何對系統盤所做的操作都會重啟后消失，此模式適合工作學習，保護系統的同時可以在系統盤以外的分區存儲文件。

　　正常模式：

　　不受影子系統保護，偶爾使用，進入時一定要小心。

　　您可以根據自身情況選擇進入模式，并且進入后也可以在三個模式中自由切換，影子系統為您的上網沖浪保駕護航。

小編提醒

　　影子系統大家應該不會陌生吧！一款經典的非常好用的虛擬機，全新單一影子模式！占用內存極少，無任何捆綁，干凈純凈的新版影子只愿保護您的電腦純凈如新，上網絕對安全！

安裝步驟

　　下載影子系統；

　　下載好后雙擊影子系統安裝程序。

影子系統

　　點擊下一步后點接受進行安裝，安裝好后需要重啟電腦才可以正常使用。

影子系統

影子系統

影子系統

　　重啟電腦后就可以運行桌面上的影子系統來啟動虛擬環境使用電腦資源了。

影子系統

　　使用方法：

　　影子系統的正常模式，和沒有下載影子系統的電腦毫無差別。

影子系統

　　影子系統的單一影子模式。是指針對C盤的保護，通俗來說，假如把qq下載到C盤里面，在重啟電腦之后，會找不到原本下載到C盤里面的QQ，因為QQ被刪除了。

影子系統

　　影子系統的完全影子模式。是指全盤的保護，使用了完全影子模式時，不管下載了什么，做了什么，在重啟電腦之后，電腦的所有數據都會消失。

影子系統

　　點擊箭頭所指的地方可以選擇：開機啟動正常模式，或者默認啟動其他模式，又或者是開機等待時間來選擇想進入的模式。

影子系統

　　點擊箭頭所指的地方是提醒設置，這是為了防止大家在電腦進入完全影子模式又或者單一影子模式的時候下載文件或進行其他操作，如果在這兩種模式下操作，電腦一但重啟，數據便會消失。

影子系統

　　點擊箭頭所指的地方是目錄遷移，在電腦進入單一影子模式的時候，目錄遷移可以把電腦里的一些軟件的默認保存在C盤的文件轉移到其他盤，這樣的話，就算重啟，仍然會保存數據。

影子系統

　　點擊箭頭所指的地方是密碼設置，密碼設置是為了防止其他人使用大家的電腦。

影子系統

卸載方法

　　如果通過簡單的卸載程序進行卸載是無法卸載PowerShadow的。大家在卸載完PowerShadow以后 用sreng軟件 看一下驅動程序 會發現 snpshot。sys依舊在 running（運行） 用SREng在安全模式下刪除或改動這個文件后，系統即崩潰，不能啟動也不能進入安全模式。為啥呢？很簡單這個文件的啟動方式是boot start 你在安全模式下刪 肯定會出問題的。然而PowerShadow卸載并沒有還原修改的主引導。系統崩潰并不奇怪了。

　　先運行影子自帶的卸載，卸載很快，甚至都不要重啟（安裝時重啟了啊），看來不老實，哼！

　　用TU，卸載發生一處錯誤，就是那個驅動sys，我重啟。

　　再次用TU，那個sys被卸載掉了，我打開sreng，沒有異常，的確被卸掉了。

　　但問題是，我再次重啟后，開機就提示大概5，6個未知硬件設備需要安裝驅動，我點擊安裝，當然找不到驅動了，哼，死東西，在這里等著呢，我清理了以下注冊表（菜鳥沒辦法，雖然心知這招也不太管用），呵呵，隨后看那幾個未知設備的屬性，都是ROOT_LEGACY_XXX，靈機一動，只要刪掉這些注冊表相關不就好了。哈哈。

　　他們的位置因為自己多次卸殺軟很清楚——雖然不曉得這個地方的注冊表是干什么的，知道的告訴我一聲啊，路徑是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX

　　HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX，HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX，這幾處基本是重復的內容，似乎一個是一個的備份之類的關系，但總之都刪一遍比較好，然后我一一點開屬性，找到相應的XXX位置，刪？呵呵，沒那么容易，你的權限不夠，這個倒不是很擔心，ICESWORD來，一一刪除，但那些XXX的名字，我頭比較昏，且有5，6個，記不大清了，大家自己去看吧，不過要小心，別刪錯了，呵呵。

　　刪掉之后就好了，不彈出發現硬件無法驅動的提示了，那個很煩，這個辦法大家看下，有用得著的就好了。