不怕病毒的影子系統 (1) - Returnil Virtual System
許多朋友一定都有這樣的經驗，那就是有時想安裝個軟體來玩玩看，結果沒想到是一個設計不良的軟體，把系統弄的不穩定，想將它移除也移除不乾淨；或是做父母的把自己的電腦讓孩子用，結果被他們亂裝軟體、亂刪檔案，把原本好好的系統搞得一團亂。如果有了「影子系統」或許可以解決這樣的困擾。您可以在測試某個未知的軟體或是將電腦交給小孩子前先進入「影子保護模式」，當測試好軟體或從小孩手中接回電腦時只要退出「影子保護模式」回到「正常模式」，所有的狀態都會回到剛剛一模一樣的狀態，即使在影子保護模式中中了病毒，也會在回到正常模式後通通不見，就像沒發生過一樣。
「影子系統」是「真實系統」的一個 clone，它就像是一個虛擬的系統，您可以在上面做任何真實系統中可以做的任何事情 (例如執行程式、安裝程式)，只要退出「影子系統」回到「真實系統」 後，就會重回到先前完好的狀態。一般的公共電腦或是網咖大都會安裝這類的軟體來防只使用者亂搞電腦，也就是藉由這類軟體可以讓系統一直保持在相同的狀態。
這類軟體知名的有像是 Deep Freeze，這裡我將介紹三個同性質的影子系統軟體。
http://bp1.blogger.com/_cWEvwj6FYsk/RvpmeZlMy2I/AAAAAAAABvQ/h07iyg_-7vk/s320/returnil_01.gif
[*](1) Returnil Virtual System[*](2) Shadow Defender[*](3) ShadowUser Pro
(1) Returnil Virtual System 2008
- 軟體性質: Freeware
- 軟體版本: 2.0.0.5011 多國語言版
- 支援系統: XP/2003 Server/Vista 32
- 軟體官網: Homepage
- 軟體下載: Download
(不好意思拿掉了 Jimmy 的中文化，2.0 版已經內建了繁體中文語系)
付費版: Returnil Virtual System 2008 Premium Edition v2.0.0.5007
Returnil Virtual System 2008 Personal Edition 特性:
[*]可保護系統所在分區 (無法保護系統外分區，如 D, E...)[*]可建立虛擬磁碟來儲存檔案，避免退出保護模式時檔案被刪除[*]可建立排程定時自動進入保護或開放模式Returnil Virtual System 2008 Premium Edition 特性:
[*](包含 Personal Edition 的所有功能)。[*]「更新」功能可讓您在退出保護模式前，將要保留的資料夾/檔案手動儲存至原始分區中，避免退出保護模式後檔案被還原或刪除。[*]如有需要可在退出保護時將所有變更儲存至原始分區中 (就像沒開影子保護一樣)。
http://bp1.blogger.com/_cWEvwj6FYsk/R4dlcZkP08I/AAAAAAAAESQ/1ZI44T9-bmo/s400/CrazyEye_Dance.png 安裝
安裝時可切換到「繁體中文」。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KQSvEb0TI/AAAAAAAAF8A/H_C9KrAmBdU/s320/returial2008_01.png
免費的 Personal Edition 輸入序號的地方保持不變不要動它，直接按 [下一步] 即可。
付費的 Premium Edition 如果有序號可以在此輸入您的安裝序號。
http://bp3.blogger.com/_cWEvwj6FYsk/R-KQTPEb0UI/AAAAAAAAF8I/jGjliMoKZ88/s320/returial2008_02.png
設定選項使用預設的即可，稍後可以自行再做設定。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KQTvEb0VI/AAAAAAAAF8Q/E5fkgVI3wS8/s320/returial2008_03.png
如果您安裝的是付費的 Premium Edition，在這裡建議選擇第二項「使用檔案緩衝區」，它可以讓您在退出保護模式前，將要保留的資料夾/檔案手動儲存至真實系統的原始分區中，避免退出保護模式後檔案被還原或刪除。
http://bp2.blogger.com/_cWEvwj6FYsk/R-KQT_Eb0WI/AAAAAAAAF8Y/0qwMrN3gW80/s320/returial2008_04.png
這裡可設定「虛擬磁碟」。當您在 Returnil Virtual System「保護模式」下工作時，任何在系統分區 (一般是 C:\ 槽) 所做的修改都會在重新開機後被還原。所以您可以在重新開機之前，先將修改過或是新建立的檔案放到這個 Returnil Virtual System 的「虛擬磁碟」中 (預設是 Z:\)，免得重新開機後檔案通通變回或是被刪除掉。
PS. Returnil Virtual System 只會保護系統分區 (一般是 C:\ 槽)，所以若您的硬碟有切成多個分割區，也可以將修改或新建立的檔案儲存在這些分割區中。
http://bp3.blogger.com/_cWEvwj6FYsk/R-KQUPEb0XI/AAAAAAAAF8g/lo5C7iiKsiQ/s320/returial2008_05.pnghttp://bp2.blogger.com/_cWEvwj6FYsk/R-KST_Eb0YI/AAAAAAAAF8o/7PQl23zN-3E/s320/returial2008_06.png
安裝完成重新開機後，桌面右下角會顯示 Returnil Virtual System 的圖示，並彈出氣泡提示您目前的狀態 (「開放模式」就是真實系統 - 非保護模式，「保護模式」就是影子系統 - 保護模式)。
http://bp0.blogger.com/_cWEvwj6FYsk/R-KSUfEb0ZI/AAAAAAAAF8w/1TOUo2-GlY0/s320/returial2008_07.png
桌面上方還會顯示一個 Returnil Virtual System 的工具列。(OFF 就是「開放模式」，ON 就是「保護模式」)
http://bp3.blogger.com/_cWEvwj6FYsk/R-KYLPEb0mI/AAAAAAAAF-Y/LwPyxaqdzXk/s320/returial2008_08.png
您也可以將滑鼠指標移到通知區域圖示上來顯示工具提示，藉此查看目前系統是處於什麼狀態。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KSUvEb0bI/AAAAAAAAF9A/vt-SpW1GIks/s320/returial2008_09.png
http://bp1.blogger.com/_cWEvwj6FYsk/R4dlcZkP08I/AAAAAAAAESQ/1ZI44T9-bmo/s400/CrazyEye_Dance.png 暫時保護 & 全時保護
Returnil Virtual System 的影子保護狀態有兩種模式:
[*]暫時保護 - 只要按一個鈕就能立即進入「保護模式」，在 進入暫時保護模式後，直到重新開機前 這段時間系統會處於影子系統「保護模式」。 (不用重開機就會生效)[*]全時保護 - 任何時間 (即使重新開機) 系統都是處於影子系統「保護模式」。 (需要重開機才會生效)暫時保護
要進入暫時保護模式，可在桌面上方工具列或是通知區域圖示上按右鍵選「啟動快速保護」。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KUnvEb0dI/AAAAAAAAF9Q/cCHnf4k8Zys/s320/returial2008_10.pnghttp://bp2.blogger.com/_cWEvwj6FYsk/R-KUn_Eb0eI/AAAAAAAAF9Y/kbHyTVSbvU0/s320/returial2008_11.png
此時會彈出對話框，請先關閉所有應用程式 (正在編輯的檔案請先儲存)，按 [確定] 後就會立即進入保護模式。
http://bp2.blogger.com/_cWEvwj6FYsk/R-KXH_Eb0gI/AAAAAAAAF9o/J6FYYTRcVFM/s320/returial2008_12.png
進入保護模式後，通知區域圖示會彈出氣泡提示您目前已處於「保護模式」，桌面上方工具列也會顯示成「ON」。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KXbvEb0jI/AAAAAAAAF-A/e3Tm2bvS-qo/s320/returial2008_15.pnghttp://bp2.blogger.com/_cWEvwj6FYsk/R-KYe_Eb0nI/AAAAAAAAF-g/LBDvG0VafJI/s320/returial2008_16.png
全時保護
要使用全時保護，可點兩下通知區域的圖示開啟主視窗，在「基本狀態」標籤頁面的「工作狀態」按 [設置]，選擇 "設置系統為保護模式"。
http://bp3.blogger.com/_cWEvwj6FYsk/R-KXbPEb0hI/AAAAAAAAF9w/etA-o1FKtUo/s320/returial2008_13.png
此時會彈出對話框，按 [ OK ] 後會重新開機，之後就會進入「影子系統」保護狀態。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KXbvEb0iI/AAAAAAAAF94/GREGv9pBPHs/s320/returial2008_14.png
重新開機後，通知區域圖示會彈出氣泡提示您目前已處於「保護模式」，桌面上方工具列也會顯示成「ON」。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KXbvEb0jI/AAAAAAAAF-A/e3Tm2bvS-qo/s320/returial2008_15.pnghttp://bp2.blogger.com/_cWEvwj6FYsk/R-KYe_Eb0nI/AAAAAAAAF-g/LBDvG0VafJI/s320/returial2008_16.png
http://bp1.blogger.com/_cWEvwj6FYsk/R4dlcZkP08I/AAAAAAAAESQ/1ZI44T9-bmo/s400/CrazyEye_Dance.png 儲存修改或新建立的檔案
上面說過，當您處於 Returnil Virtual System 的「保護模式」下時，任何在系統分區 (一般是 C:\ 槽) 所修改或新建立的檔案，在退出保護模式後通通會被還原或是被刪除掉。如果您想保留這些檔案，可以將它們儲存至非系統分區 (例如 D:\、E:\)。另外，Returnil Virtual System 還提供了三種方法來讓您在退出保護模式前儲存要保留的檔案:
1. 進階狀態
(此功能只限付費的 Premium Edition 版)
您可以在主視窗的「進階狀態」標籤頁面將這些想保留的資料夾/檔案新增到清單中，然後按一下 [更新] 按鈕，Returnil Virtual System 會立即將它們儲存至真實系統的原始分區中。
http://bp0.blogger.com/_cWEvwj6FYsk/R-KZrfEb0oI/AAAAAAAAF-o/OZUipzsiiCk/s320/returial2008_17.png
如果這些資料夾/檔案是常態性的需要保留，您可以按 [儲存列表] 將檔案清單儲存起來，以後只要在桌面上方工具列或通知區域圖示上按右鍵選「更新」，便可將它們儲存至真實系統的原始分區中。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KZrvEb0pI/AAAAAAAAF-w/Soi_2BedgQ8/s320/returial2008_18.pnghttp://bp1.blogger.com/_cWEvwj6FYsk/R-KZrvEb0qI/AAAAAAAAF-4/yieIGnGMjpA/s320/returial2008_19.png
2. 虛擬磁碟
您可以將想保留的資料夾/檔案儲存到「虛擬磁碟」中 (預設是 Z:\)。「虛擬磁碟」中的檔案不會受到保護模式所規範。
PS. 這個虛擬磁碟實際上是將檔案儲存在 C:\RETURNIL (隱藏的資料夾) 下的 RVSYSTEM.IMG 映像檔中。
http://bp0.blogger.com/_cWEvwj6FYsk/R-Kc0fEb0sI/AAAAAAAAF_I/CxMzj3aS3Eg/s320/returial2008_20.png
3. 將所有修改全部儲存到原始分區中
要使用這個功能要先考慮清楚，因為它會將在「保護模式」下所有對系統的修改儲存至真實系統的原始分區中，也就如同於沒開保護模式一樣。
http://bp2.blogger.com/_cWEvwj6FYsk/R-KeZ_Eb0tI/AAAAAAAAF_Q/rwhr7_BcwFo/s320/returial2008_21.png
http://bp1.blogger.com/_cWEvwj6FYsk/R4dlcZkP08I/AAAAAAAAESQ/1ZI44T9-bmo/s400/CrazyEye_Dance.png 退出保護模式
要退出保護模式，可點兩下通知區域的圖示開啟主視窗，在「基本狀態」標籤頁面的「工作狀態」按 [設置]，選擇 "設置系統為開放模式"，就會回到原來的真實系統
http://bp0.blogger.com/_cWEvwj6FYsk/R-KeafEb0uI/AAAAAAAAF_Y/1qnxzW61SA0/s320/returial2008_22.pnghttp://bp1.blogger.com/_cWEvwj6FYsk/R-KeavEb0vI/AAAAAAAAF_g/kuuPKXmgbEQ/s320/returial2008_23.png
http://bp1.blogger.com/_cWEvwj6FYsk/R4dlcZkP08I/AAAAAAAAESQ/1ZI44T9-bmo/s400/CrazyEye_Dance.png 排程
若想設定排程，讓 Returnil Virtual System 依設定的時間進入保護或非保護狀態，可開啟設定視窗來設定。用滑鼠按小方塊來設定 (紅色為「保護模式」，白色為「開放模式」)。
下次重新開機時就會開始套用您所設定的排程。
http://bp1.blogger.com/_cWEvwj6FYsk/R-KhhvEb0yI/AAAAAAAAF_4/Oy2fVZn0C2c/s320/returial2008_24.png
http://bp1.blogger.com/_cWEvwj6FYsk/R4dlcZkP08I/AAAAAAAAESQ/1ZI44T9-bmo/s400/CrazyEye_Dance.png 密碼保護
密碼保護是很有用的，例如您想將電腦借給別人或是讓小孩子玩，又怕他們給您亂搞 (例如亂刪檔案或安裝執行有病毒的軟體)，可以照先前所說的將 Returnil Virtual System 設為全時保護模式，然後設個密碼，就萬無一失了。要設定密碼請開啟設定視窗，然後照下圖操作即可。
http://bp2.blogger.com/_cWEvwj6FYsk/R-Khh_Eb0zI/AAAAAAAAGAA/rEgf6sbe_cw/s320/returial2008_25.png
頁:
[1]