# 求系统安全软件,比如影子系统, 冰点还原 **URL:** \ **Category:** 问题求助\ **Created:** [2021 年12 月 9 日 03:21 UTC](https://meta.appinn.net/t/topic/28262 "2021-12-09T03:21:31Z")\ **Posts on this page:** 19\ **Page:** 1
作者： ![zhangxueyou](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/zhangxueyou/32/21852_2.png) [@zhangxueyou](https://meta.appinn.net/u/zhangxueyou)\ 发布日期： [2021 年12 月 9 日 03:21 UTC](https://meta.appinn.net/t/topic/28262/1 "2021-12-09T03:21:31Z")
虽然电脑安装了杀毒软件,还是在C盘发现了一个莫名其妙的TXT文件,打开后大惊失色,竟然是最近半年的键盘记录. 百分百中了招儿了,现在想找个好用的系统还原的工具. 影子系统太老了,担心会蓝屏. 冰点也用过,公司的电脑用了1年左右也出现了蓝屏. 希望大家推荐一个好用安全的同类产品. 感谢. ---
作者： ![montaus](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/m/b19c9b/32.png) [@montaus](https://meta.appinn.net/u/montaus)\ 发布日期： [2021 年12 月 9 日 03:22 UTC](https://meta.appinn.net/t/topic/28262/2 "2021-12-09T03:22:49Z")
如果你用mac，也许永远不用想这些糟心的事 ---
作者： ![zhangxueyou](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/zhangxueyou/32/21852_2.png) [@zhangxueyou](https://meta.appinn.net/u/zhangxueyou)\ 发布日期： [2021 年12 月 9 日 03:52 UTC](https://meta.appinn.net/t/topic/28262/3 "2021-12-09T03:52:14Z")
是哈,给系统装个黑苹果? 嗯可以考虑. ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2021 年12 月 9 日 03:52 UTC](https://meta.appinn.net/t/topic/28262/4 "2021-12-09T03:52:30Z")
上虚拟机啊，然后快照就行了。 ---
作者： ![zhangxueyou](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/zhangxueyou/32/21852_2.png) [@zhangxueyou](https://meta.appinn.net/u/zhangxueyou)\ 发布日期： [2021 年12 月 9 日 03:56 UTC](https://meta.appinn.net/t/topic/28262/5 "2021-12-09T03:56:42Z")
始终生活在虚拟机里? 那应用软件呢? 我觉得反而麻烦了啊. ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2021 年12 月 9 日 03:57 UTC](https://meta.appinn.net/t/topic/28262/6 "2021-12-09T03:57:15Z")
呃，虚拟机多方便啊，随便开，随便删，想怎么用就怎么用，不麻烦啊 ---
作者： ![live9999](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/l/e56c9b/32.png) [@live9999](https://meta.appinn.net/u/live9999)\ 发布日期： [2021 年12 月 9 日 04:42 UTC](https://meta.appinn.net/t/topic/28262/7 "2021-12-09T04:42:55Z")
脑子里有安全防范的意识才是解决问题的根本方法. ---
作者： ![xiaokonglong](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xiaokonglong/32/908_2.png) [@xiaokonglong](https://meta.appinn.net/u/xiaokonglong)\ 发布日期： [2021 年12 月 9 日 06:17 UTC](https://meta.appinn.net/t/topic/28262/8 "2021-12-09T06:17:11Z")
1. 良好的用户习惯. 2. 好的杀毒软件 3. win10自带沙盒. 比虚拟机还安全. ---
作者： ![walkxspace](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/walkxspace/32/18858_2.png) [@walkxspace](https://meta.appinn.net/u/walkxspace)\ 发布日期： [2021 年12 月 9 日 06:36 UTC](https://meta.appinn.net/t/topic/28262/9 "2021-12-09T06:36:52Z")
保持良好的使用习惯，软件都从官网去下载（用百度的话还需要注意是不是真的官网），不要从那些奇奇怪怪的下载站上面去下载软件，并且安装一个好一点的杀毒软件，报毒的时候只要你不了解被报毒的是在干什么，那就听杀毒软件的。 另外提醒一下楼主，如果要用 Windows 系统自带的 **系统还原** 功能的话，可能会不起作用。 [https://www.landian.vip/archives/91727.html](https://www.landian.vip/archives/91727.html) ---
作者： ![pessoa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/pessoa/32/5079_2.png) [@pessoa](https://meta.appinn.net/u/pessoa)\ 发布日期： [2021 年12 月 9 日 07:19 UTC](https://meta.appinn.net/t/topic/28262/10 "2021-12-09T07:19:36Z")
> [@zhangxueyou](#): > > 我觉得反而麻烦了啊. 反而麻烦了是什么意思:joy: 难道要操作起来更简单的办法创建更安全的环境吗。 ---
作者： ![Niceb](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/niceb/32/4721_2.png) [@Niceb](https://meta.appinn.net/u/Niceb)\ 发布日期： [2021 年12 月 9 日 07:28 UTC](https://meta.appinn.net/t/topic/28262/11 "2021-12-09T07:28:27Z")
具体路径有吗？ 自查一下，， ---
作者： ![SomeoneAtAppinn](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@SomeoneAtAppinn](https://meta.appinn.net/u/SomeoneAtAppinn)\ 发布日期： [2021 年12 月 9 日 08:12 UTC](https://meta.appinn.net/t/topic/28262/12 "2021-12-09T08:12:05Z")
应该是说虚拟机拿来日常用的话有点太重了, 还要花时间去解决部分软件检测虚拟机的问题. 如果只是为了快速重建的话, VHD之类的也可以, 但不知道楼主是不是接收. 哦, 对了, 还想起一个有趣的事情, 根据[无忧大佬的说法](http://bbs.wuyou.net/forum.php?mod=viewthread&tid=388226), Windows现在是可以在只读介质中运行的, 所以如果快速重建是可以接受的方案, 那么谁见过有合适的只读介质(真只读, 不包括依赖系统/驱动对只读的尊重, 例如SD卡和U盘的写保护开关和exfat的保护都是没用的) 应该也可以拿来讨论. ---
作者： ![xmmdg](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xmmdg/32/49001_2.png) [@xmmdg](https://meta.appinn.net/u/xmmdg)\ 发布日期： [2021 年12 月 9 日 11:15 UTC](https://meta.appinn.net/t/topic/28262/13 "2021-12-09T11:15:28Z")
我很好奇楼主用的什么杀毒软件？说出来，让大家都避避坑 ---
作者： ![xiaokonglong](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xiaokonglong/32/908_2.png) [@xiaokonglong](https://meta.appinn.net/u/xiaokonglong)\ 发布日期： [2021 年12 月 9 日 11:29 UTC](https://meta.appinn.net/t/topic/28262/14 "2021-12-09T11:29:38Z")
> [@SomeoneAtAppinn](#): > > 那么谁见过有合适的只读介质 实体光盘. 或者ISO镜像载入. 不过这个需要修改windows设置. 而且系统无法更新. 我个人感觉用类似影子系统不如用沙盘方便. (win10的沙盒跟 sandboxie 不太一样.) sandboxie就像是隔着玻璃写字, 安全性还是相当可靠的. 而且不用担心关机消失. win10沙盒则是一次性的. 用完就消失. ---
作者： ![Chupoom](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/c/aca169/32.png) [@Chupoom](https://meta.appinn.net/u/Chupoom)\ 发布日期： [2021 年12 月 10 日 07:56 UTC](https://meta.appinn.net/t/topic/28262/15 "2021-12-10T07:56:26Z")
最好的办法不是分析后台进程并防御么？话说，火绒里头好像有个工具可以辅助你分析后台进程 关键是，一劳永逸，还能学点防御知识 ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2021 年12 月 10 日 07:57 UTC](https://meta.appinn.net/t/topic/28262/16 "2021-12-10T07:57:39Z")
分析后台这种事情并不适合每个人学习啊… 生活已经这样了，何苦学这个 :roll_eyes: ---
作者： ![Aquamarine](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/a/22d042/32.png) [@Aquamarine](https://meta.appinn.net/u/Aquamarine)\ 发布日期： [2021 年12 月 10 日 15:15 UTC](https://meta.appinn.net/t/topic/28262/17 "2021-12-10T15:15:13Z")
系统方面，在XP时代这招管用，就那么几个进程，看几遍都熟了，再深入分析也相对简单，而且工具资料也多。但7时代开始进程就变多了，10的进程更是多到不想看。 流氓软件方面，现在要靠手动根治很难，漏一个地方或者差一个步骤可能就前功尽弃。 所以楼主的思路是对的，防御时用影子，消除时靠重装 :rofl: ---
作者： ![Chupoom](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/c/aca169/32.png) [@Chupoom](https://meta.appinn.net/u/Chupoom)\ 发布日期： [2021 年12 月 10 日 21:38 UTC](https://meta.appinn.net/t/topic/28262/18 "2021-12-10T21:38:15Z")
默默看了一眼我那一百多个进程的win10 ，悄悄陷入了沉思 :rofl: ---
作者： ![Aquamarine](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/a/22d042/32.png) [@Aquamarine](https://meta.appinn.net/u/Aquamarine)\ 发布日期： [2021 年12 月 11 日 16:31 UTC](https://meta.appinn.net/t/topic/28262/19 "2021-12-11T16:31:51Z")
试试[Shadow Defender](http://www.shadowdefender.com/)，虽然离最近一次更新也1年多了，但是我用了很多年了，没发现问题。