云端+shadow defender(SD)强强联手让你的系统又快又稳定
今天刚好在网上找到一篇其他网友写的关于云端+shadow defender强强联手让你的系统又快又稳定的文章，真可谓英雄（自夸一下，不要介意）所见略同啊，那位网友的做法基本上与自己使用电脑的情况相差无几，于是转载过来分享给大家，看看人家是怎么让云端+shadow defender强强联手让你的系统又快又稳定的，部分位置加上了本人备注。废话少说，大家慢慢看吧，挺佩服该位网友打了这么多的字啊！1、SD，即shadow defender。
一个影子系统，1M多点，但是很强大，具体内容可以网上搜。注：shadow defender其实北极寒流上就曾经介绍过，大家需要的话搜一下就找的到。
它与还原软件是有明显区别的，我理解的还原软件是说将系统当前状态存入硬盘，然后以后备用，这样恢复的时候必然花一点时间。而影子系统则是打开之后则对硬盘做的任何操作都不保存，重启之后就自动消失，所以完全是不会什么还原消耗时间的，正常启动就行了。所以装着SD的话，你可以试用那些不确定是否要装的软件。当然，我要试用软件，都是在vmware里面完成的。。。-呵呵，北极鱼倒是直接在装了影子系统的电脑直接使用，为了试用一下软件，又要开个 vmware，麻烦。
这类软件大都是接任南桥I/O的，所以打开保护后，退出进程都没有关系（SD是直接没有进程的），因此这类软件是完全不会拖累系统速度的，因为它管的只是南桥I/O。这类软件常用的还有个RVS，现在新版越做越大，快40M了，而SD则只有1M多，操作反而更顺手，因此我更为推荐SD。
还有一类是相当于BIOS扩展，这种保护能力当然更强大，人家是直接在BIOS里啊。但是传闻有卸载问题（卸载不干净，有人说是破解导致的），故不少人望而却步。而且BIOS扩展确实有点让人不放心。
SD么，一般保护C盘足够了，病毒进不了C盘就是惘然。全盘保护够放心，但你自己也存不了东西。
我自己是，C盘永远保护，选上重启后继续保护就好了，只在打系统补丁时退出。别人要用我电脑的时候，我就开全盘保护了。。。
2、云端么，这个么，我就不多说了。。。。此段去掉 注：想了解云端，请百度，北极寒流上也有相关介绍。
3、重点来了，用好云端+SD。
我是在刚重装完之后就开SD保护C盘，日常需要保存的都放在其它盘，避免被SD还原。软件都放在云端，当然云端也是在系统盘之外的。这样系统盘就可以保证永远都是刚重装完的状态，而软件都在云端里，也不受影响。
北极鱼注：这个也有点不好，据说现在的云端还不是很完善，为了保证你软件使用的安全性，还是建议把一些工作用的软件（如你是设计师，就把那些设计软件）直接装在系统，不然到时云端一挂，你就哭吧！其他平时用的软件就可以直接用云端的。
需要装系统补丁的时候，退出SD对C盘的保护，装完再开就好了。
如果像我一样对系统有洁癖，甚至可以装完系统就开SD，然后云端再用绿色版。这样系统中连云端的痕迹都没有，系统就真正处于刚重装完未装任何SD以外软件的状态。
北极鱼注：电脑建议干净就好，洁癖没必要，有洁癖那是累自己，也不见的电脑性能能高到哪里去。
事实上，无论什么绿软，只要你在系统中运行过，必然能找到痕迹。不信你可以去注册表中搜索任何你运行过的程序（包括绿色软件），必然能找到相应的记录。因此，开了SD再用云端，系统就可以保持真正的纯净状态，因为重启后，任何系统外软件使用的痕迹都被清除了。
北极鱼注：绿色软件不是神话，完全干净绿色的软件是找不到的！
另外，也有传闻说云端有时也会泄漏部分（网上传闻，未加以验证），所以我自己是开了SD之后再用云端的，真正保持系统的干净。
这样有个不好，就是云端不能开机自启动，但是也能用批处理解决。
例如：
@echo off
choice /t 5 /d y /n >nul
netsh advfirewall firewall add rule name="云端" dir=in action=allow program="d:\cloud\cloud.exe" enable=yes
choice /t 3 /d y /n >nul
start d:\cloud\cloud.exe
choice /t 10 /d y /n >nul
netsh advfirewall firewall add rule name="QQ拼音" dir=in action=allow program="D:\program files\tencent\qqpinyin\3.1.722.201\qqpyconfig.exe" enable=yes
netsh advfirewall firewall add rule name="QQ" dir=in action=allow program="D:\program files\qq2009\bin\qq.exe" enable=yes
注：后半部分的QQ拼音、QQ之类的都是云端映射产生的，由于云端使用绿色版，未在系统中注册，所以每次运行这些程序都会弹出防火墙警告，所以在开机时就自行设置防火墙规则，这也跟hips的设置规则相类似。后半部分具体情况可以根据自己云端里装的软件另行修改，最简单的操作是根据弹出的防火墙警告修改。
将这一段存为*.bat文件保存在D盘（为了方便管理，就放云端一起好了），然后在系统的启动文件夹里建立一个此bat文件的快捷方式，就完成了云端的自启动+防火墙自动放行常用软件。
这样做的好处是，可以直接在D盘内修改此bat的内容，而不必退出保护模式去修改系统盘里启动文件夹里的内容。
补充：防火墙的规则设置是Windows7的，xp的设置如下：
netsh firewall set allowedprogram d:\cloud\cloud.exe 云端 ENABLE
4、安全性
至于安全性方面，中毒无非就上网、插U盘两个途径。
插U盘么，主要还是养成良好的习惯。首先是关掉自动播放，然后不要双击，不要右键，点上面的“文件夹”了再进去，或者地址栏下拉框进去。再说你还有SD 做保护，能穿SD的也还是不多的。
上网的话有云端+SD双重保护，很难中毒了。能穿云端的，都是不能加驱的；而不能加驱的，是没办法穿SD的。即便有毒也不在系统盘，既然不在系统盘，那就不叫病毒了，那叫病毒尸体，手动删除就行。
有人提到，这种防御还有个严重缺陷，在你装了恶意软件之后，重启系统之前这段时间里还是不安全，恶意软件完全可以驻留内存偷你的各种资料和密码。其实对于 Windows7，其防火墙已经是双向了，已经较为完善了，基本足以防御此类风险，而且没那么多网站挂着马。你要一直上黄网、毒网，再好的杀软也不行啊。实在是对网马这方面不放心，或者系统仍旧是xp、vista（防火墙为单向）的，就加个专业点的防火墙opt、pct之类的算了，当然我更推荐 hips，不会拖累速度。至于我自己么，我是系统防火墙单奔的。
当然，如果你真还要加个杀软，注意一点，升级的时候退出SD，不然白升了。大部分的杀软升级是要写注册表的，所以你即使把杀软装在系统盘以外也没用。所以有杀毒软件的，一般先升级，再开SD保护。但是如果是卡巴的话，还有个问题，卡巴升级后会产生一些临时文件，正常时在关机时卡巴会清理掉。但是如果你卡巴升级之后再开SD，那么重启之后，SD就把这些卡巴本来在关机时已经清理掉的东西又还原回来了，导致C盘垃圾越来越多。这个就需要你自己手动定期清理了，具体产生垃圾的文件夹位置记不得了，大家自行搜索。
北极鱼注： 个人用小红伞，让SD把小红伞的病毒库文件夹排除一下，这样升级都不用推出SD，爽歪歪！
其实我自己一直的观点是，安全性方面最重要的是使用者的习惯问题。
再好的杀软也挡不住糟糕的使用习惯。
好的操作习惯裸奔都没问题。
5、小结
这个方法主要就是保持系统始终是刚重装完的状态。当然有些云端里不能装的软件你还得装在系统中。但实际上，云端平台里已经涵盖了大部分软件，专业点的软件也可以在大软件（www.daruanjian.com）找到，比如PhotoShop、CAD、ABBYY、金山词霸牛津版等。再说你还能自己的安装文件直接虚拟化安装到云端里（云端的功能之一）。
北极鱼注：北极寒流也收集了很多云端格式的软件哦！
这样一来就避免了很多系统的小毛病，比如桌面IE图标不见了、主页被修改等莫名其妙的问题，这可以算是一劳永逸的办法吧。简单的说，就是预防措施，从根源上防止系统出问题。
二来，由于始终是刚重装完的状态，系统速度自然也不必说了，而且SD本身又不像杀毒软件那样会拖慢速度，所以这也算是一个好处吧。
实际使用中有点麻烦的是，需要定期退出保护来打系统补丁，因为开了SD的保护后自动升级是没用的（重启后就没了），所以我都是关了自动升级，定期手动升级的。但自从经历了Windows的正版验证之后，相信很多人也都关闭了自动升级而改为手动升级了吧。。。
还有个麻烦，就是使用IE内核的浏览器上网，将没法保存缓存、表单信息等（不知道将IE缓存设在系统盘外是否可行，没试过），但这个用firefox就轻松解决了，firefox上网还更安全。。。我现在一般网页全用firefox，要用网银的时候才用IE（IEtab上网银经常导致ff死掉，不知原因），这个也不需要IE有缓存了。
总的来说，SD+云端主要能让你的系统又快又稳定，安全性方面也能满足，只要你没患杀软综合症。。。
最关键的是，系统总是全新状态，莫名其妙的问题全都避免了。
用好这个方法，电脑基本是不会需要再重装了。出了问题只需要到云端中找，与系统是没有任何关系的。而云端中软件出问题最简单的方法就是恢复软件至初始状态。
此方法已在四台实机上运行超过1个月，目前均稳定运行。
页:
[1]