电脑“祼奔”全虚拟系统---这下系统安全了吧

易广白

闲着也是闲着，闲扯一帖：
越来越有讨论的感觉了，欢迎喜欢电脑“祼奔”的坛友交流各自的方法及经验！！
本帖仅仅是介绍一种思路，pe、ramos、精简系统、虚拟机的优点，这些技术也可以用在正常系统上，毕竟还没有完善的现成软件

本方法用几种工具互补达到提升性能、保护硬盘的目的。对电脑要求比ramos低，有个4g及以上内存便可以了，对技术要求比pe低，会优化系统及装ewf及影子系统便可以。并且后来发现与“细细哥”的移动usb_vhd系统基本一样，wimboot方式比移动usb_vhd系统方式更省空间。

说起来由许多年前放弃任何系统安全软件实时保护，决定电脑开始“祼奔”开始，一直想用一些方法+工具，使系统更安全、使用方便、性能提升、延长硬盘寿命……，
在使用老电脑时，由于内存不大，使用xp系统，且电脑只我一个人用，仅简单使用影子系统来防护足已。后来发现硬盘损耗很快(正常损耗)，产生了不少坏道，不断切除修复硬盘，舍不得换。
老电脑用了6年，终于坏了，忍着肉痛配了台新的(i3-cpu、6g内存、2t硬盘)，凑上老硬盘，终于可以尝试先进方法了：
--------用了一段时间虚拟机+xp，感觉不错，十分安全，若是能让正常系统也与虚拟机一样与硬盘隔离就好了；
--------又尝试了各类影子系统，仍不够方便及安全；
--------vhd+差分系统只是一种恢复手段，仍不够方便及安全，且硬盘空间占用大，加上wimboot是才绝配；
--------ewf很稳定且兼容，但有内存限制，不适合全盘保护并长时间使用……
     自从儿子开始与我抢电脑了，学习、娱乐都需要，被逼的不断尝试，最终将系统弄成基本在内存中全虚拟状态下运行---这下系统该安全了吧。

以下各步方法，皆可在论坛中找到，可用来做usb系统，不给帖子中的工具下载了，有几个总被认为有病毒(破解版)，网上或论坛中可找到
这个系统是在一群半大小屁孩手中摧残出来的，他们的行为是神鬼莫测的，所以有些步骤感觉多此一举，其实是一次次教训中改进的。

讨论的坛友请注意！！！本系统目的不是阻止宝贝折腾电脑，而是让他尽情折腾！！！
随便怎么折腾，不会影响硬盘寿命--------ewf和内存盘保护了硬盘并提升性能。
随便怎么折腾，不会影响电脑中的文件--------系统及保存文件在vhd中，完全隔离开了，
影子卫士防止了病毒传播(保护被突破、特殊病毒之类还没见过，暂不考虑)。

具体步骤很繁琐，毕竟是几种方法给合起来的，每个人情况不同，不一定要用到全部步骤，核心就以下几步，不会的人，泡久了论坛会明白的。

1、win7x64系统为wimboot+vhd方式
为什么用wimboot方式：可以节省许多硬盘实际占用空间
**我制作了wim7x64、win8.1x64、win10x64三套系统，其中win8.1x64、win10x64可以拷在u盘上在我电脑上直接成为移动usb系统，wim7x64处理驱动后也可以直接成为移动usb系统，这也是选择wimboot+vhd的原因之一(迁移方便)，
wimboot+实际分区制作移动usb系统也是可行的。

为什么用装在vhd中：vhd文件复制了一份(也可以用差分)，方便迁移、方便还原、系统都在vhd文件中，再多都不互相影响、还方便自己折腾多系统及pe。
**系统怎样装都无所谓，装在实际分区上的系统经过以下几步处理，效果也一样！！
vhd优点在于只要引导设置好，vhd系统文件本身可以放在其他分区上

2、系统中创建了Primo Ramdisk内存盘，将ie及系统临时目录都转移进去
为什么用内存盘：读写快速，关机不留痕迹，Primo Ramdisk内存盘有内存紧凑模式，可以释放多余内存，本人设置了2g大小，足以应付大多电脑应用，低配电脑设512-1024m也足应付常见应用。
为什么临时目录都转移进去：在内存中提升性能、减少许多硬盘读写，切实延长硬盘寿命，不论对机械还是固态硬盘都有必要，只是电脑内存不能太小。

3、使用影子卫士ShadowDefender保护除c盘之外所有分区
为什么用影子卫士保护除c盘之外所有分区：防止病毒到处感染、设了512m内存缓存，一定程度上提升性能、减少许多硬盘读写。
影子卫士ShadowDefender，功能丰富，适应全系列win系统，还有内存缓存功能，故选择它。
(影子卫士与ewf一起用须注意：一切弄好用，ewf最后装及设置！！)
(排除功能中设置排除“系统存在的vhd文件”及一个“保存用vhd”不保护)

4、用EWF单独保护c盘(系统分区)，
为什么用用EWF保护c盘：让系统使用更流畅，减少许多硬盘读写，但有最大内存限制，因此须用内存盘分流一些数据读写，EWF为微软原生工具，体积小、稳定、全兼容、对系统有提升作用，故选它。

****一般到笫4步便可以了，系统及分区都隔离了，与影子系统的完全模式一样。

以下为30秒时间分别对：EWF保护的系统vhd分区、保存用vhd分区、普通磁盘分区(vhd所在磁盘)的速度测试


****以下是为了让使用象虚拟机中一样自由、方便而增加的保存功能，原本直接排除硬盘上一个文件夹在保护外，实际长期使用发现仍不够安全，还是封在vhd中更安全，
5、建立一个保存用的vhd文件，
用“计划任务”运行“自动挂载vhd程序”使每次登录系统都会挂载一个vhd，创建一个可保存的vhd虚拟分区，并创建它的快捷方式到桌面，使用者要保存的东西，都可以拖进去。
****影子卫士ShadowDefender“排除”功能中必须设置排除“系统所在的vhd文件”及“保存用vhd”不保护，否则系统保存不了改变，(系统分区的保护则交给ewf，更快，可不重启保存)

6、让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中
****这样桌面不会保存任何东西，要保存的自己放进保存vhd中，
****方便使用者收藏一些网站，并且一些游戏及软件会默认在“我的文档”保存自己的设置、存档、文件。
例如：qq的数据便默认在“我的文档”保存自己的设置、文件，许多单机游戏存档默认在“我的文档”……

7、更改一些常用软件的保存目录，转到可保存的vhd虚拟分区中
如：ie及迅雷下载目录、之类。

这样处理后，就好像虚拟机中一样，全部处于虚拟状态，性能又不损失，无论用怎样电脑，也不会实际改变硬盘中的文件。
**即使不小心系统被感染了，又保存了更改，也都在保存vhd文件中，不会自动流出。
**即使下载了有毒文件，又放入了保存vhd文件中，也不会自动流出。
个人认为，只有象虚拟机一样与硬盘隔离开，才能在所有人手上都安全。

如果“保存vhd文件”中数据的要实际保存起来，可以进入有杀毒的系统或pe挂载这个保存用的vhd文件后，扫描安全后再转移文件保存起来，至少扫描一个盘，比起全盘杀毒快多了，硬盘也少损耗一些。
(不能直接挂载vhd的系统，可以用DG直接挂载这个保存vhd文件从中提取，也可以用BOOTICE挂载这个保存用的vhd从中提取，很方便)

这个系统不断改进到目前状态，前后运行了五个月了，小修小改，目前尚好，使用中硬盘灯基本不亮，开机并不很快30秒左右(不追求秒开)，但使用中很流畅，适合长时间使用，可以放心地让小孩子们乱折腾，让他体验真实网络的危险(有时下了个东西，桌面多了七八个东西、有时装了个东西，电脑卡顿不止……)，当然关机后一切会恢复正常。

目前这样的系统还可以有什么改进，谁有支持vhd系统保护的中文uwf，有什么比影子卫士更好的隔离手段？

补充几张图，“任务管理器”中的“资源监视器”可以实时反映硬盘的读写状态，一般认为硬盘的写比硬盘的读更损耗更大，这些都可以在“资源监视器”查看。






另几张三类分区的速度测试，可以确定ewf可以提速、vhd会降速、

nttwqz

这儿子是你亲生的不？

易广白

x9tian 发表于 2016-7-13 21:51
你吧你的EWF上传一份到贴子里有机会我试试你的，
我用ewf确实无法保护虚拟的C盘，只能通过保护Vhd所在分 ...

实测win7x86x64、win8.1x64、win10x64，皆可以保护虚拟的C盘

这帖中的就是我用的EWF，
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=255323&highlight=EWF%2BFBWF

我用的EWF，多了几个usb用的注册表，
EWF_FBWF.part1.rar (2 MB, 下载次数: 162)

2016-7-13 22:29 上传

点击文件名下载附件
下载积分: 无忧币 -2

                   EWF_FBWF.part2.rar (1.54 MB, 下载次数: 143)

2016-7-13 22:29 上传

点击文件名下载附件
下载积分: 无忧币 -2

2011mtw35

感觉细细哥的VHD可以满足你要求，多安装几个即可。

szy106

用影子系统能把硬盘用处坏道来,我也是服了

2012andyle113

这类快速还原的软件对硬件确实影响很大，以前在公司的时候因为病毒泛滥搞过，一年之后，什么硬盘坏道，主板出现奇奇怪怪的问题层出不穷，没有用这种瞬间还原的都还好好的

2010haiven86

搞这么复杂。我一直2个账户，儿子只能用USER账户。

2010haiven86

2010haiven86 发表于 2016-7-8 09:04
搞这么复杂。我一直2个账户，儿子只能用USER账户。

硬盘一般使用没那么快有问题的。
实在担心就装个fancycache。不但保护硬盘，还让机械硬盘有时比固态硬盘还快。表示我电脑就装了一个金山毒霸，5年了系统没重装过。然后浏览器的缓存都设在虚拟内存盘，用的是ramdisk.本个电脑16G内存，临时用文件就用RAMDISK.
能来到这里的一般都分得清什么是病毒程式，不安装就罢了。没那么容易中毒的。

nttwqz

2012andyle113 发表于 2016-7-8 08:55
这类快速还原的软件对硬件确实影响很大，以前在公司的时候因为病毒泛滥搞过，一年之后，什么硬盘坏道，主板 ...

是的，联想保护系统的机器硬盘坏的比较多……

易广白

2010haiven86 发表于 2016-7-8 10:52
硬盘一般使用没那么快有问题的。
实在担心就装个fancycache。不但保护硬盘，还让机械硬盘有时比固态硬盘 ...

1、本文中最早的硬盘使用了3年以上开始出问题，之后2年摸索问题，之后3年至今没出大问题，共计8年了

2、fancycache抢其他方法内存，6g不够，且fancycache是缓存硬盘的读写，内存设小了，应用复杂了，效果会不明显，因此个人认为用固态硬盘做硬盘缓存才更好

3、不想装杀毒工具实时保护系统，电脑中有许多东西会被报毒，太烦了
金山毒霸相对而言不错，仅用来偶尔杀毒，平时不用

4、至于使用，主要是小孩子们现在，三个一群，五个一伙围着电脑，乱点乱下，实在控制不了，也不好训斥，有些又需要存储，故而想将系统弄成全虚拟状态，折腾出本帖。

nttwqz

官僚产品？联想硬盘保护系统其实就是三茗的东西……

易广白

nttwqz 发表于 2016-7-8 21:06
官僚产品？联想硬盘保护系统其实就是三茗的东西……

官僚产品-----不人性化，不亲民

仅以目前的影子卫士为例：安装卸载很方便(可设密码)，可任选分区保护、可设置内存缓存减少硬盘读写、可设置排除在保护之外的文件、文件夹、注册表；可以立即存储文件、文件夹……
使用久了会觉得得体贴用户

nttwqz

易广白 发表于 2016-7-8 21:18
官僚产品-----不人性化，不亲民

仅以目前的影子卫士为例：安装卸载很方便(可设密码)，可任选分区保护 ...

个人用起来是不错，但对于学校就不见得了吧，这东西也有同传？也能保护BIOS参数……

假大空

学习下，我小孩也喜欢抢电脑了。现在暂时用的nas存储搭建私有云，资料安全一点了。pc端的系统啊什么的倒不担心他乱整，装个杀软，路由器里面加上家长控制。vhd也用过，感觉稳定性差点

szy106

我那台845D的电脑,每日开机14小时以上,服役13年,其中使用SD影子系统时间超过6年至少,到现在扫描硬盘依然全绿

lanmeizhuangyua

  看看 学习一下

易广白

szy106 发表于 2016-7-9 07:09
我那台845D的电脑,每日开机14小时以上,服役13年,其中使用SD影子系统时间超过6年至少,到现在扫描硬盘依然全 ...

您人品好！！！
845D的电脑、服役13年……硬盘依然全绿
人品好！！！人品好！！！

szy106

易广白 发表于 2016-7-9 08:47
您人品好！！！
845D的电脑、服役13年……硬盘依然全绿
人品好！！！人品好！！！

我的第一台电脑,联想的天麟4322,北京特供机,P4 2.4G,记忆龙DDR266 256M内存,镭7500 64M显卡,技嘉主板845D,用到10年的时候主板完蛋了,通电使用时间太长,整个PCB板都酥了,拆卸中碰哪儿哪儿掉渣.拔IDE线的时候,IDE口四边的塑料都断裂和IDE线一起下来了,但是电容完好,一个都没鼓,后来到附近的废品收购点淘换了个同方机上的845GV板子继续用,结果没几天自己手贱刷BIOS玩给刷黑了,就换了个新整机自用,老机就taobao了个865的杂牌板子换上,偶尔我爸用来看看电子书资料啥的.
刚开机测了下,说有6个坏道,移到备份区了(大概这个意思),全盘扫描是无错全绿的

易广白

szy106 发表于 2016-7-9 11:38
我的第一台电脑,联想的天麟4322,北京特供机,P4 2.4G,记忆龙DDR266 256M内存,镭7500 64M显卡,技嘉主板845D ...

硬盘有一些坏道是没大事的，屏蔽一下即可，过去的东西质量可靠，现在的东西脆弱多了，
并且现在硬盘容量大，存储密度高，也易出坏道。
现在的系统、软件体积大，读写数据量大，也加重了硬盘负担，

因此论坛中的一些pe及ramos技术完全可以用在正常系统中，将大量的读写数据量弄到内存中，

helloman

学习了，支持楼主折腾不止！

邪恶海盗

用火绒试试，我感觉挺好，还不卡

yjd

让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中，
这样方便使用者收藏一些东西，以及一些游戏及软件会默认在“我的文档”保存自己的设置、存档、文件，例如：qq的数据便默认在“我的文档”保存自己的设置、文件，许多单机游戏存档默认在“我的文档”。

你电脑裸奔。你做保存文件的vhd应该在影子系统排除外吧？
万一下的病毒或者流氓软件下到桌面呢。刚好也被保存。下次不懂的运行又感染了没被保护的exe。

易广白

yjd 发表于 2016-7-11 10:11
让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中，
这样方便使用者收 ...

关于排除的文字修改了下，桌面在保护中，不会保存，
桌面上有个“可保存文件夹”快捷方式指向保存文件的vhd，

因此即使感染了病毒，也被封在保存文件的vhd中，与虚拟机一样与真实硬盘隔离开来
再次进入系统如发现系统有问题，在其他系统下或pe中挂载保存文件的vhd，再查杀毒或者流氓软件，
会省时省力不少

这些都是几个月来遇见过的问题，之前只是在硬盘上排除了个文件夹用来保存，后来莫名其妙全盘exe及dll文件感染了，应该是在进入其他系统或pe中感染的，便改为用vhd保存文件，

穷折腾而已！！！！硬盘读写少了这方面的效果很好，安全方面的效果还需时间检验。

熊猫_

不是有什么 虚拟桌面的软件？？。 就像简化版的虚拟机

yjd

易广白 发表于 2016-7-11 14:25
关于排除的文字修改了下，桌面在保护中，不会保存，
桌面上有个“可保存文件夹”快捷方式指向保存文件 ...

那这样折腾一圈。跟卫士全盘保护+排除目录+内存虚拟盘。差不多。

防护是不错。唯一需要对付的是穿透卫士的病毒。

2011inat

现在内存条便宜，多加根直接用ramos感觉更靠谱，速度更快，更保护硬盘，而且也省了保护C盘和缓存C盘这一步。

易广白

yjd 发表于 2016-7-11 16:41
那这样折腾一圈。跟卫士全盘保护+排除目录+内存虚拟盘。差不多。

防护是不错。唯一需要对付的是穿透卫 ...

只用卫士全盘保护+排除目录+内存虚拟盘方式，会较慢一些，

排除硬盘中一个目录做保存，也试过一段时间，后来还是中毒了，毒在硬盘中，传播很方便。

加个ewf，有加速系统的作用，这是在本人电脑上对比了的结果，尤其usb系统更明显，

由于一直是wimboot+vhd系统方式，直接硬盘安装没怎么用过，

欢迎喜欢电脑“祼奔”的坛友交流各自的经验

易广白

2011inat 发表于 2016-7-11 17:19
现在内存条便宜，多加根直接用ramos感觉更靠谱，速度更快，更保护硬盘，而且也省了保护C盘和缓存C盘这一步 ...

能省则省，并且一种方法越大众化，才有价值，

其实一般人每次用电脑可能都用不到系统1g的数据量，ramos直接将系统全弄内存中，太浪费，
用过vhd差分的人就会发现，如果在各种缓存转移的前提下，差分vhd体积不会太大。

另外，制作ramos系统，都会用精简版系统，一个人或少数人折腾还可以，普遍就不太适用了。

2012yangyf

折腾啊~~~

想裸奔，又怕孩子乱安装东西，推荐给你个简单办法：下载这软件：http://bbs.kafan.cn/thread-2041192-1-1.html

开锁定模式，你家的宝贝就折腾不了你的电脑了。

易广白

2012yangyf 发表于 2016-7-12 22:33
折腾啊~~~

想裸奔，又怕孩子乱安装东西，推荐给你个简单办法：下载这软件：http://bbs.kafan.cn/thread- ...

你这办法不给力，不如用影子系统的完全保护。

目的不是不让宝贝折腾电脑，而是让他尽情折腾、
随便怎么折腾，不会影响硬盘寿命--------ewf和内存盘保护了硬盘并提升性能。
随便怎么折腾，不会影响电脑中的文件--------系统及保存文件在vhd中，完全隔离开了，
影子卫士防止了病毒传播。

以后关闭ewf，让他尽情折腾，让他明白系统多脆弱

x9tian

ewf是保护不了VHD虚拟出来的C盘的，要想保护虚拟出来的C盘只能保护VHD所在分区，不知楼主怎么做到的