影子系统(ShadowSystem)是一种计算机防护技术,通过创建虚拟化运行环境,将用户的系统操作隔离在临时层中。在该模式下,所有文件修改、软件安装或系统设置变更仅对当前会话有效,重启后自动还原至原始状态,如同操作"影子"般不留痕迹。其核心原理基于磁盘写入重定向,将变动数据暂存于内存或特定缓存区,避免直接写入真实存储设备。常用于测试未知软件、防范病毒攻击或维护公共计算机的稳定性,但需注意断电可能导致数据丢失,且无法替代常规备份。主流影子系统包括PowerShadow、ShadowDefender等,分为单一保护模式与完全影子模式两种类型。
