3、影子系统的优点结论：
　　　⑴影子的核心进程不是ShadowService.exe和ShadowTip.exe，这两个是摆摆噱头的，影子真正的进程是system，这是系统核心进程，无法中止，即使不开启影子保护模式，system进程仍然加载SnpShot.sys，一旦加载即驻留内存，即使删除SnpShot.sys也没用
　　　⑵.影子需要Windows系统支持，在DOS下影子是可以被干掉的，比如用软盘、光盘、U盘启动DOS，但这几乎不可能在远程操作，不知道有没有DOS上网软件？
　　　⑷影子启动保护后，如果能让system进程把SnpShot.sys从内存中卸下，则影子会被干掉，这可能是以后病毒的主攻方向
　　　⑸影子不会改写硬盘MBR。
     　　 4、影子系统缺点：
   　　  ⑴采用单一影子模式时，不能选择排除某个文件夹在外。比如我选择的是保护系统盘C盘，但我又想在使用影子系统重启后能保留杀软的升级结果。这样的功能影子系统没有，（shadowuser这个软件有）
   　　  ⑵进入影子系统后不能随时退出随时进入，必须重启系统，这是最大的一个遗憾，降低了便利性。
　　　⑶盗号木马面前PowerShadow束手无策
　　　我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的).盗号木马严格意义上说是一次性的木马,为什么呢? 盗号木马以盗走你的特定的帐号密码为目的.一旦植入系统盗走你的帐号和密码后木马完成了使命.你再去清理他,木马清理后 损失已经造成了,无法挽回了. 然而你在PowerShadow 的保护下中了此类木马,因为影子是虚拟的系统而不是具有保护功能的防火墙,当你重启系统后,木马消失了同时帐号和密码已经在黑客的手中了. PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作.
　　　
　　　⑷再坚固的保护依旧得敞开
　　　大家经常会安装各式各样的软件,在PowerShadow的保护下安装是无法安装的,我们必须在正常的模式下安装软件,如果这时候安装包中捆绑了木马.你依旧会中木马,再启动PowerShadow的保护,除非你发现了否则这个木马会一直陪伴你.
　　　不过个人认为以上这一条不能怪影子系统了，你自己的家门没有看好，谁有办法呢？
　　　⑸ 先入为主
　　　很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全,如果你的应用软件不干净,结果会和第二点一样.
　　　⑹ 系统崩溃
　　　PowerShadow 和其他还原类软件一样,依旧存在系统崩溃的问题.有过崩溃经验的PowerShadow用户应该有过开机后发现找不到**文件而不得已全部重装的经历.其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失,而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃.
　　　⑺无法彻底卸载
　　　如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的.大家在卸载完后用sreng软件 看一下驱动程序 会发现 snpshot.sys依旧在 running(运行)
　　　看来影子系统使用的人多了，问题也发现得更多了。
　　　当然，对于你是否能接受它这最大的不能卸载的缺点和它较为强大的优点，只有你自己衡量了。
　　　
　　　那么，读了本文，应该对以上三种还原类的软件的优点、缺点有了深入的了解了，是否选择安装它们，朋友们也心中有数了。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点