影子系统(shadow mode)

影子系统（PowerShadow）能在现有操作系统之上一个与真实环境完全一致的虚拟影像，用户可随时进入或退出这个影像。在影子模式下，所有操作都发生在虚拟层中，不会对真实系统造成任何影响，退出后一切改动都会自动消失。因此，病毒、木马和流氓软件即便在影子系统中肆虐，也无法触及真正的操作系统，它们造成的所有破坏都只是假象。

两种影子模式的区别

1、 单一影子模式（Single Shadow）：只作用于系统所在分区，是最常用的选择，不影响其他分区的正常读写

2、 完整影子模式（Full Shadow）：对整个硬盘生效，所有分区都成为影子盘，无法直接保存文件

3、 在单一影子模式下，如果想把新建的文件保留下来，可以将其存储到其他未被影子的分区，退出影子模式后文件依然存在；若存到系统分区，则会随退出而消失

4、 在完整影子模式下，若要保存文件，只能外置存储设备（如U盘、移动硬盘）完成

主要应用场景

- 不留痕迹地使用电脑：在影子系统中浏览网页、运行程序或进行任何操作，退出后不会有任何记录残留

- 抵御病毒与木马：可放心打开可疑邮件附件或未知程序，即使触发病毒，退出影子模式就能恢复干净系统

- 测试新软件：安装试用或调试软件时，若安装失败或试用结束，直接退出影子系统，系统里不会留下任何安装痕迹，也无需手动卸载

- 延长限时软件试用期：在影子模式中安装限时软件，试用完毕后退出，原系统毫无记录，下次可重新安装再次试用，实现无限次试用

- 安全修改注册表：在影子模式下调整注册表，可观察是否会引发严重问题，不必担心破坏真实系统

- 保护服务器安全：在服务器上启用影子系统，可提升稳定性与安全性，明显降低管理员维护工作量

与虚拟系统的本质差异

【影子系统并非虚拟系统】
它直接运行在当前真实系统之上，只是为当前系统提供一个完整的影子

【原系统已安装的软件】
配置和个人设置都会在影子系统中完整保留，用户无需重新安装系统或等待额外加载时间

【进入和退出影子系统非常迅】
速，整个过程就像什么都没发生过，文件保存、网络记录、软件安装等操作均不会被真实系统记录