影子系统如何测试新软件安全性
来源: 系统之家 2015/01/31 10:21
我喜欢试用网上下载的各种新软件,或者某些软件的新版本,但是又怕这些软件中会捆绑一些插件甚至病毒,搞乱我的系统。如何才能安全地测试这些软件,如果有问题还可以彻底清理它们的痕迹呢。
【解题思路】
上述的需求,其实通过“影子系统”就可以完美解决。什么是影子系统?举一个简单的例子,操作系统像是一张桌子,影子系统就是桌子上的玻璃,虽然玻璃会被茶水或菜汤之类的弄得很脏,但只要将玻璃拿走,会发现桌子仍然是干净的。大家由此可能会想到不少安全软件中的“沙箱”功能,不过沙箱虽然也有隔离作用,但是却没有影子系统做得彻底。当要彻底的软件危险系数极高时,还是建议用影子系统。
【解题方法】
国内的影子系统几乎都已停止开发,所以今天这里我使用的是国外的影子系统Toolwiz Time Freeze,它在安装时需要设置几个选项。启动安装向导后,首先选择Chinese安装中文版,之后设置磁盘缓冲区(disk caching)时,如果磁盘空间足够大,建议将缓冲区设置得大一些,保证影子系统能流畅的运行(图1)。其他选项中,建议选择其中的“安全模式下自动停止保护”(Windows Safe-mode)选项,如果影子系统出现问题,便于在安全模式下卸载它。安装完毕重启,系统托盘内即可看到Toolwiz Time Freeze的图标了,右击此图标,选择“显示主界面”,在弹出的主窗口中选择“在桌面显示快捷工具栏”,桌面上方即可看到一个工具条,通过它可以快速地启动或退出Toolwiz Time Freeze。

以后,当需要测试某个风险未知的软件时,可以右击Toolwiz Time Freeze工具条,选择“启动保护”(图2),在弹出的询问窗口中点击“确定”,系统就在影子系统的保护下了(图3)。接下来我们只需要和平常一样,进行任意的电脑操作就可以了,比如下载、安装软件等。

如果测试过程中发现有些软件出现恶意行为,比如捆绑有其他插件、修改系统的浏览器首页等,此时想要将系统恢复到之前的状态,只需在Toolwiz Time Freeze主界面中,点击“关闭保护”(图4),影子系统将立即重新启动系统,重启完成,刚刚测试的所有信息将从操作系统中全部清除掉,不留一丝痕迹。

小提示
有时可能不想抹去所有的信息,而是想保留其中的一部分内容,那么在启动保护功能前就需要进行设置:在Toolwiz Time Freeze主界面中,选择上“允许以下文件在影子系统启动时被排除”项,接着点击“添加文件”或“添加文件夹”,选择修改后不被清除的文件或文件夹即可,这些位置中保存的文件,将会被保留。
本文来自于【系统之家】 www.xp85.com
【解题思路】
上述的需求,其实通过“影子系统”就可以完美解决。什么是影子系统?举一个简单的例子,操作系统像是一张桌子,影子系统就是桌子上的玻璃,虽然玻璃会被茶水或菜汤之类的弄得很脏,但只要将玻璃拿走,会发现桌子仍然是干净的。大家由此可能会想到不少安全软件中的“沙箱”功能,不过沙箱虽然也有隔离作用,但是却没有影子系统做得彻底。当要彻底的软件危险系数极高时,还是建议用影子系统。
【解题方法】
国内的影子系统几乎都已停止开发,所以今天这里我使用的是国外的影子系统Toolwiz Time Freeze,它在安装时需要设置几个选项。启动安装向导后,首先选择Chinese安装中文版,之后设置磁盘缓冲区(disk caching)时,如果磁盘空间足够大,建议将缓冲区设置得大一些,保证影子系统能流畅的运行(图1)。其他选项中,建议选择其中的“安全模式下自动停止保护”(Windows Safe-mode)选项,如果影子系统出现问题,便于在安全模式下卸载它。安装完毕重启,系统托盘内即可看到Toolwiz Time Freeze的图标了,右击此图标,选择“显示主界面”,在弹出的主窗口中选择“在桌面显示快捷工具栏”,桌面上方即可看到一个工具条,通过它可以快速地启动或退出Toolwiz Time Freeze。

以后,当需要测试某个风险未知的软件时,可以右击Toolwiz Time Freeze工具条,选择“启动保护”(图2),在弹出的询问窗口中点击“确定”,系统就在影子系统的保护下了(图3)。接下来我们只需要和平常一样,进行任意的电脑操作就可以了,比如下载、安装软件等。

如果测试过程中发现有些软件出现恶意行为,比如捆绑有其他插件、修改系统的浏览器首页等,此时想要将系统恢复到之前的状态,只需在Toolwiz Time Freeze主界面中,点击“关闭保护”(图4),影子系统将立即重新启动系统,重启完成,刚刚测试的所有信息将从操作系统中全部清除掉,不留一丝痕迹。

小提示
有时可能不想抹去所有的信息,而是想保留其中的一部分内容,那么在启动保护功能前就需要进行设置:在Toolwiz Time Freeze主界面中,选择上“允许以下文件在影子系统启动时被排除”项,接着点击“添加文件”或“添加文件夹”,选择修改后不被清除的文件或文件夹即可,这些位置中保存的文件,将会被保留。
本文来自于【系统之家】 www.xp85.com