电脑“祼奔”全虚拟系统---这下系统安全了吧

易广白

闲着也是闲着，闲扯一帖：
越来越有讨论的感觉了，欢迎喜欢电脑“祼奔”的坛友交流各自的方法及经验！！
本帖仅仅是介绍一种思路，pe、ramos、精简系统、虚拟机的优点，这些技术也可以用在正常系统上，毕竟还没有完善的现成软件

本方法用几种工具互补达到提升性能、保护硬盘的目的。对电脑要求比ramos低，有个4g及以上内存便可以了，对技术要求比pe低，会优化系统及装ewf及影子系统便可以。并且后来发现与“细细哥”的移动usb_vhd系统基本一样，wimboot方式比移动usb_vhd系统方式更省空间。

说起来由许多年前放弃任何系统安全软件实时保护，决定电脑开始“祼奔”开始，一直想用一些方法+工具，使系统更安全、使用方便、性能提升、延长硬盘寿命……，
在使用老电脑时，由于内存不大，使用xp系统，且电脑只我一个人用，仅简单使用影子系统来防护足已。后来发现硬盘损耗很快(正常损耗)，产生了不少坏道，不断切除修复硬盘，舍不得换。
老电脑用了6年，终于坏了，忍着肉痛配了台新的(i3-cpu、6g内存、2t硬盘)，凑上老硬盘，终于可以尝试先进方法了：
--------用了一段时间虚拟机+xp，感觉不错，十分安全，若是能让正常系统也与虚拟机一样与硬盘隔离就好了；
--------又尝试了各类影子系统，仍不够方便及安全；
--------vhd+差分系统只是一种恢复手段，仍不够方便及安全，且硬盘空间占用大，加上wimboot是才绝配；
--------ewf很稳定且兼容，但有内存限制，不适合全盘保护并长时间使用……
     自从儿子开始与我抢电脑了，学习、娱乐都需要，被逼的不断尝试，最终将系统弄成基本在内存中全虚拟状态下运行---这下系统该安全了吧。

以下各步方法，皆可在论坛中找到，可用来做usb系统，不给帖子中的工具下载了，有几个总被认为有病毒(破解版)，网上或论坛中可找到
这个系统是在一群半大小屁孩手中摧残出来的，他们的行为是神鬼莫测的，所以有些步骤感觉多此一举，其实是一次次教训中改进的。

讨论的坛友请注意！！！本系统目的不是阻止宝贝折腾电脑，而是让他尽情折腾！！！
随便怎么折腾，不会影响硬盘寿命--------ewf和内存盘保护了硬盘并提升性能。
随便怎么折腾，不会影响电脑中的文件--------系统及保存文件在vhd中，完全隔离开了，
影子卫士防止了病毒传播(保护被突破、特殊病毒之类还没见过，暂不考虑)。

具体步骤很繁琐，毕竟是几种方法给合起来的，每个人情况不同，不一定要用到全部步骤，核心就以下几步，不会的人，泡久了论坛会明白的。

1、win7x64系统为wimboot+vhd方式
为什么用wimboot方式：可以节省许多硬盘实际占用空间
**我制作了wim7x64、win8.1x64、win10x64三套系统，其中win8.1x64、win10x64可以拷在u盘上在我电脑上直接成为移动usb系统，wim7x64处理驱动后也可以直接成为移动usb系统，这也是选择wimboot+vhd的原因之一(迁移方便)，
wimboot+实际分区制作移动usb系统也是可行的。

为什么用装在vhd中：vhd文件复制了一份(也可以用差分)，方便迁移、方便还原、系统都在vhd文件中，再多都不互相影响、还方便自己折腾多系统及pe。
**系统怎样装都无所谓，装在实际分区上的系统经过以下几步处理，效果也一样！！
vhd优点在于只要引导设置好，vhd系统文件本身可以放在其他分区上

2、系统中创建了Primo Ramdisk内存盘，将ie及系统临时目录都转移进去
为什么用内存盘：读写快速，关机不留痕迹，Primo Ramdisk内存盘有内存紧凑模式，可以释放多余内存，本人设置了2g大小，足以应付大多电脑应用，低配电脑设512-1024m也足应付常见应用。
为什么临时目录都转移进去：在内存中提升性能、减少许多硬盘读写，切实延长硬盘寿命，不论对机械还是固态硬盘都有必要，只是电脑内存不能太小。

3、使用影子卫士ShadowDefender保护除c盘之外所有分区
为什么用影子卫士保护除c盘之外所有分区：防止病毒到处感染、设了512m内存缓存，一定程度上提升性能、减少许多硬盘读写。
影子卫士ShadowDefender，功能丰富，适应全系列win系统，还有内存缓存功能，故选择它。
(影子卫士与ewf一起用须注意：一切弄好用，ewf最后装及设置！！)
(排除功能中设置排除“系统存在的vhd文件”及一个“保存用vhd”不保护)

4、用EWF单独保护c盘(系统分区)，
为什么用用EWF保护c盘：让系统使用更流畅，减少许多硬盘读写，但有最大内存限制，因此须用内存盘分流一些数据读写，EWF为微软原生工具，体积小、稳定、全兼容、对系统有提升作用，故选它。

****一般到笫4步便可以了，系统及分区都隔离了，与影子系统的完全模式一样。

以下为30秒时间分别对：EWF保护的系统vhd分区、保存用vhd分区、普通磁盘分区(vhd所在磁盘)的速度测试


****以下是为了让使用象虚拟机中一样自由、方便而增加的保存功能，原本直接排除硬盘上一个文件夹在保护外，实际长期使用发现仍不够安全，还是封在vhd中更安全，
5、建立一个保存用的vhd文件，
用“计划任务”运行“自动挂载vhd程序”使每次登录系统都会挂载一个vhd，创建一个可保存的vhd虚拟分区，并创建它的快捷方式到桌面，使用者要保存的东西，都可以拖进去。
****影子卫士ShadowDefender“排除”功能中必须设置排除“系统所在的vhd文件”及“保存用vhd”不保护，否则系统保存不了改变，(系统分区的保护则交给ewf，更快，可不重启保存)

6、让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中
****这样桌面不会保存任何东西，要保存的自己放进保存vhd中，
****方便使用者收藏一些网站，并且一些游戏及软件会默认在“我的文档”保存自己的设置、存档、文件。
例如：qq的数据便默认在“我的文档”保存自己的设置、文件，许多单机游戏存档默认在“我的文档”……

7、更改一些常用软件的保存目录，转到可保存的vhd虚拟分区中
如：ie及迅雷下载目录、之类。

这样处理后，就好像虚拟机中一样，全部处于虚拟状态，性能又不损失，无论用怎样电脑，也不会实际改变硬盘中的文件。
**即使不小心系统被感染了，又保存了更改，也都在保存vhd文件中，不会自动流出。
**即使下载了有毒文件，又放入了保存vhd文件中，也不会自动流出。
个人认为，只有象虚拟机一样与硬盘隔离开，才能在所有人手上都安全。

如果“保存vhd文件”中数据的要实际保存起来，可以进入有杀毒的系统或pe挂载这个保存用的vhd文件后，扫描安全后再转移文件保存起来，至少扫描一个盘，比起全盘杀毒快多了，硬盘也少损耗一些。
(不能直接挂载vhd的系统，可以用DG直接挂载这个保存vhd文件从中提取，也可以用BOOTICE挂载这个保存用的vhd从中提取，很方便)

这个系统不断改进到目前状态，前后运行了五个月了，小修小改，目前尚好，使用中硬盘灯基本不亮，开机并不很快30秒左右(不追求秒开)，但使用中很流畅，适合长时间使用，可以放心地让小孩子们乱折腾，让他体验真实网络的危险(有时下了个东西，桌面多了七八个东西、有时装了个东西，电脑卡顿不止……)，当然关机后一切会恢复正常。

目前这样的系统还可以有什么改进，谁有支持vhd系统保护的中文uwf，有什么比影子卫士更好的隔离手段？

补充几张图，“任务管理器”中的“资源监视器”可以实时反映硬盘的读写状态，一般认为硬盘的写比硬盘的读更损耗更大，这些都可以在“资源监视器”查看。






另几张三类分区的速度测试，可以确定ewf可以提速、vhd会降速、

易广白

2010haiven86 发表于 2016-7-8 10:52
硬盘一般使用没那么快有问题的。
实在担心就装个fancycache。不但保护硬盘，还让机械硬盘有时比固态硬盘 ...

1、本文中最早的硬盘使用了3年以上开始出问题，之后2年摸索问题，之后3年至今没出大问题，共计8年了

2、fancycache抢其他方法内存，6g不够，且fancycache是缓存硬盘的读写，内存设小了，应用复杂了，效果会不明显，因此个人认为用固态硬盘做硬盘缓存才更好

3、不想装杀毒工具实时保护系统，电脑中有许多东西会被报毒，太烦了
金山毒霸相对而言不错，仅用来偶尔杀毒，平时不用

4、至于使用，主要是小孩子们现在，三个一群，五个一伙围着电脑，乱点乱下，实在控制不了，也不好训斥，有些又需要存储，故而想将系统弄成全虚拟状态，折腾出本帖。

易广白

nttwqz 发表于 2016-7-8 21:06
官僚产品？联想硬盘保护系统其实就是三茗的东西……

官僚产品-----不人性化，不亲民

仅以目前的影子卫士为例：安装卸载很方便(可设密码)，可任选分区保护、可设置内存缓存减少硬盘读写、可设置排除在保护之外的文件、文件夹、注册表；可以立即存储文件、文件夹……
使用久了会觉得得体贴用户

易广白

szy106 发表于 2016-7-9 07:09
我那台845D的电脑,每日开机14小时以上,服役13年,其中使用SD影子系统时间超过6年至少,到现在扫描硬盘依然全 ...

您人品好！！！
845D的电脑、服役13年……硬盘依然全绿
人品好！！！人品好！！！

易广白

szy106 发表于 2016-7-9 11:38
我的第一台电脑,联想的天麟4322,北京特供机,P4 2.4G,记忆龙DDR266 256M内存,镭7500 64M显卡,技嘉主板845D ...

硬盘有一些坏道是没大事的，屏蔽一下即可，过去的东西质量可靠，现在的东西脆弱多了，
并且现在硬盘容量大，存储密度高，也易出坏道。
现在的系统、软件体积大，读写数据量大，也加重了硬盘负担，

因此论坛中的一些pe及ramos技术完全可以用在正常系统中，将大量的读写数据量弄到内存中，

易广白

yjd 发表于 2016-7-11 10:11
让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中，
这样方便使用者收 ...

关于排除的文字修改了下，桌面在保护中，不会保存，
桌面上有个“可保存文件夹”快捷方式指向保存文件的vhd，

因此即使感染了病毒，也被封在保存文件的vhd中，与虚拟机一样与真实硬盘隔离开来
再次进入系统如发现系统有问题，在其他系统下或pe中挂载保存文件的vhd，再查杀毒或者流氓软件，
会省时省力不少

这些都是几个月来遇见过的问题，之前只是在硬盘上排除了个文件夹用来保存，后来莫名其妙全盘exe及dll文件感染了，应该是在进入其他系统或pe中感染的，便改为用vhd保存文件，

穷折腾而已！！！！硬盘读写少了这方面的效果很好，安全方面的效果还需时间检验。

易广白

yjd 发表于 2016-7-11 16:41
那这样折腾一圈。跟卫士全盘保护+排除目录+内存虚拟盘。差不多。

防护是不错。唯一需要对付的是穿透卫 ...

只用卫士全盘保护+排除目录+内存虚拟盘方式，会较慢一些，

排除硬盘中一个目录做保存，也试过一段时间，后来还是中毒了，毒在硬盘中，传播很方便。

加个ewf，有加速系统的作用，这是在本人电脑上对比了的结果，尤其usb系统更明显，

由于一直是wimboot+vhd系统方式，直接硬盘安装没怎么用过，

欢迎喜欢电脑“祼奔”的坛友交流各自的经验

易广白

2011inat 发表于 2016-7-11 17:19
现在内存条便宜，多加根直接用ramos感觉更靠谱，速度更快，更保护硬盘，而且也省了保护C盘和缓存C盘这一步 ...

能省则省，并且一种方法越大众化，才有价值，

其实一般人每次用电脑可能都用不到系统1g的数据量，ramos直接将系统全弄内存中，太浪费，
用过vhd差分的人就会发现，如果在各种缓存转移的前提下，差分vhd体积不会太大。

另外，制作ramos系统，都会用精简版系统，一个人或少数人折腾还可以，普遍就不太适用了。

易广白

2012yangyf 发表于 2016-7-12 22:33
折腾啊~~~

想裸奔，又怕孩子乱安装东西，推荐给你个简单办法：下载这软件：http://bbs.kafan.cn/thread- ...

你这办法不给力，不如用影子系统的完全保护。

目的不是不让宝贝折腾电脑，而是让他尽情折腾、
随便怎么折腾，不会影响硬盘寿命--------ewf和内存盘保护了硬盘并提升性能。
随便怎么折腾，不会影响电脑中的文件--------系统及保存文件在vhd中，完全隔离开了，
影子卫士防止了病毒传播。

以后关闭ewf，让他尽情折腾，让他明白系统多脆弱

易广白

x9tian 发表于 2016-7-13 11:10
ewf是保护不了VHD虚拟出来的C盘的，要想保护虚拟出来的C盘只能保护VHD所在分区，不知楼主怎么做到的

！！！应该UWF是不能保护VHD虚拟出来的C盘，总是失败，ewf能保护VHD虚拟出来的C盘


wimboot方式win7x64系统，系统在vhd中，

安排好的完整win7x64系统为10g多，制成wimboot启动包为4.3g左右
创建好的wimboot方式系统vhd为500m左右，
之后进入wimboot方式系统做修改、装sd、装ewf……完成后系统vhd为1g左右

这个1g左右的系统vhd我复制一份，以备不测，正常情况下系统vhd大小不会变

易广白

yjd 发表于 2016-7-13 11:40
他系统盘做了差分随时可以快速还原用。没做保护。vhd文件已经被安全卫士排除掉了

没用安全卫士，是sd影子卫士，系统vhd及保存vhd确实排除掉了，所有排除只这两个vhd文件

没用差分，复制一份备用，体积不大，一般使用情况下系统vhd不会变化太大(用了ewf)，

易广白

x9tian 发表于 2016-7-13 18:03
你和我的做法都一样，我一直在用Wimboot+vhd+ewf,但确实Ewf保护不了VHD虚拟出来的C盘，我一般都是保护VHD ...

许多usb系统也是用Ewf保护VHD系统所在分区，

我是影子系统保护“系统VHD”所在分区，但排除了“系统VHD”这个文件。
进入vhd系统内，影子系统不保护系统c盘，设置好系统后，装上Ewf开启保护，系统便不会写入文件了。

你说的“直截保护C盘这个虚拟盘卵用都没有，不信你自己不开别的影子系统试下”，是什么意思
装ewf只是为保护C盘及提速，单独装ewf也用过，制作usb系统便是只装ewf并只保c盘，
附图，系统分区至今只占不到1g大小

易广白

ge 发表于 2016-7-13 18:40
我的电脑太老了！配置太低了！等换一个E5的再折腾吧！最好是有一个简易教程！最好是一键完成！

老电脑确实不好折腾，低配机本身也只能日常用用，不适合用ewf+内存盘，例如：wimboot+实体分区+影子系统、实体分区+影子系统、vhd系统+影子系统

4g及以上电脑才有余地弄这些

本帖仅仅是介绍一种思路，pe、ramos、精简系统的优点，这些技术也可以用在正常系统上，

易广白

x9tian 发表于 2016-7-13 21:51
你吧你的EWF上传一份到贴子里有机会我试试你的，
我用ewf确实无法保护虚拟的C盘，只能通过保护Vhd所在分 ...

实测win7x86x64、win8.1x64、win10x64，皆可以保护虚拟的C盘

这帖中的就是我用的EWF，
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=255323&highlight=EWF%2BFBWF

我用的EWF，多了几个usb用的注册表，
EWF_FBWF.part1.rar (2 MB, 下载次数: 162)

2016-7-13 22:29 上传

点击文件名下载附件
下载积分: 无忧币 -2

                   EWF_FBWF.part2.rar (1.54 MB, 下载次数: 143)

2016-7-13 22:29 上传

点击文件名下载附件
下载积分: 无忧币 -2

易广白

2010love4myxsg 发表于 2017-6-26 10:14
关注这个技术,
两个问题问楼主:
1)和ramos一样完全保护的吗?

1、ramos只保护加速c盘，不可保存更改
这个用ewf保护加速c盘(总体弱于ramos)，多了个用Shadow Defend封闭其他盘，并且用dhv封闭保存更改，
使用方上较简单，维护方仍复杂

2、不会比系统更脆弱，只是两个稳定的软件，一个vhd，加一些设置修改，只适合一些常见日常应用，一些特殊应用会狂写c盘，会导致ewf内存很快耗尽，只得重启

这个只是在6g内存现实下的一个折腾，对！！用钱能解决大多问题，

个人认为用ramos替代ewf，则基本完美了，

易广白

2010love4myxsg 发表于 2017-6-27 10:03
ramos默认不保存,所以安全;
但是保存也没啥问题,
不是系统级的文件要保存,直接vdm打开vdf文件可以拖文 ...

普通人是不会“直接vdm打开vdf文件可以拖文件进去”这些折腾的

dhv封闭保存并不仅是修改，还有一些个人文件及设置，
我的目的是让小孩可以正常乱玩电脑，可以正常乱下东西，这些乱来的行为不会影响原来的系统，这些乱下的东西全封闭保存在一个vhd中，不会影响原来的分区文件，

我可以定时清理这个vhd中的东西，病毒查杀也只需要查杀这个vhd中的东西，避免全盘扫描，因为我的硬盘有三个，分区有七八个，文件有千g多。

这个仅仅是根据本人电脑状况的一个折腾，对于一般电脑分区少，文件少，使用者固定，确实没必要“多此一举”

易广白

2010love4myxsg 发表于 2017-6-27 10:10
当然,针对娃娃抢电脑的问题,我觉得最好的办法是
winpe启动,然后直接vmware一台机器出来用, 虚拟机再用ramo ...

你应该没有娃娃抢电脑的经验，

1、我没时间每次为娃娃设置电脑，否则正常系统下进虚拟机也可以
2、娃娃玩电脑，除了学习主要是冲玩游戏而去，虚拟机游戏性能不咋地
3、我没预算且不打算升级电脑内存

易广白

缘起缘灭 发表于 2017-10-20 20:26
你好，我也想要，可以发给我吗？

这不是成品，只是闲聊一种应用组合，近似折腾报告，

由于涉及几类方法的使用，以及几个软件结合在一起的使用，没折腾过的会觉得很复杂，
也难以简单说明，因此这帖不是教程

帖中已详细说明了步骤以及所需工具，你仔细看帖+搜索解释，应该慢慢会学会的。
步骤是这样：
1、win7x64系统为wimboot+vhd方式
2、系统中创建了Primo Ramdisk内存盘，将ie及系统临时目录都转移进去
3、使用影子卫士ShadowDefender保护除c盘之外所有分区
4、用EWF单独保护c盘(系统分区)，
5、建立一个保存用的vhd文件，
6、让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中
7、更改一些常用软件的保存目录，转到可保存的vhd虚拟分区中

易广白

缘起缘灭 发表于 2017-10-21 10:36
好的谢谢

先一个一个了解学习，每一个都是一种技术，网上论坛中都有讨论

1、学会系统wimboot+vhd方式，不仅省硬盘空间，而且安装新系统不用愁
2、学会Primo Ramdisk内存盘，将ie及系统临时目录都转移进去，不仅省硬盘，上网流畅，还不留痕
3、学会影子卫士ShadowDefender保护，系统秒还原，分区有保障
4、学会EWF保护，保护硬盘，系统加速，还可用于移动式系统
5、学会更改系统及软件的默认目录，从此不被“电脑玩”，

以上仅闲扯，没有完美的方法及软件，都有各自不足，适合自己才是好

易广白

wsdyleon 发表于 2017-10-21 11:47
vhd 能设置成每次启动自动还原吗？
我一直用的冰点，但冰点在vhd里面不太正常

ewf及ShadowDefender便是每次启动自动还原，

易广白

静思敏学讷言 发表于 2017-11-6 15:48
promo randisk 与 vsuite ramdisk，
哪款更好用些？

一直用promo，没试vsuite，应该没问题，只是创建内存盘，有许多软件都可以

易广白

不点 发表于 2017-12-2 12:15
虽然折腾就是幸福，但好累！好辛苦！好努力！好伤心！好无奈！

鱼与熊掌不可兼得。想要系统干净，又想保 ...

大神您！太谦虚了！能来指导！惊喜非常！我也是被“逼”的！！
本人以前也是只认xp，不愿弄新东西，可是当老电脑仙去后，便不得不被“历史的车轮”碾压，
新电脑装xp，各种毛病不断，之后捡了根内存，找了各种方法，xp依然识别大内存不给力。
最后只好装win7x64，使用却在虚拟机中的xp，之后一些折腾不方便，虚拟机与物理机有差异了，
便开始被“逼”学习新东西，当会用一点BOOTICE、XorBoot、grub等，我的启动菜单便长了起来。
再之后，为了尝试多系统，又被“逼”折腾vhd，我的启动菜单除了pe更加了不少系统，
再后，vhd及各差分占用了太多硬盘，又被“逼”折腾wimboot，至此便不用再被“逼”了。
至于系统保护方面，硬盘里东西越来越多，我就越来越怕“失去”，于是各种折腾，总算不“怕”了，
可是当电脑不能“独享”时间，又被“逼”折腾更全面的保护方法。
一路下来，我算明白了：
对于一些必须的，不能“懒”如：“电脑及系统”本身，否则可能会被“逼迫、困扰”，只能任人摆布了
这些是为了“自由、自主、自强”，这世道落后要挨“白眼、宰、骗、忽悠”还没个好结果！

对于一些不是必须的，则必须“懒”，如：pe、ramos、博客、网络应用，等等，否则可能会好累！好辛苦！好努力！好伤心！好无奈！
这些是为了“分享”，这世道讲究“版权、效益”，最后都是“兔死狗烹、鸟尽弓藏”的下场！！只有一些老东西心里记着！

“无忧启动论坛”算是“特例”了，虽然被腐蚀了一些，但总体上仍是很好的！！但现在访问困难，各种卡顿，假死，我考虑换回电信了。

所以不点大大，要学一些新东西，至少也要有“独善其身”的本钱
至于这帖，仅仅是发出来给自己备忘而已，无须普及。

易广白

yun2673436976 发表于 2019-4-3 19:12
在无忧经常看到你，而且你经常免费分享技术，告诉你32位的XP其实是可以识别4G以上内存的，我的XP 32位都能 ...

谢谢，不用了，已经2019了，
折腾过xp，大内存支持、usb3.0什么的不是问题，
习惯之后，win7什么的也可以，加上软硬件升级，xp反而不具有之前那么广泛的优势了，
旧xp时代的海量资源也大多废了，环境变化，物种灭绝，xp也可以放弃了。

也已经很久不折腾了，一般用用，什么系统都无所谓。

易广白

yun2673436976 发表于 2019-4-4 17:45
WIN7 2020年正式被微软淘汰，你是用WIN10吧

仍主要用win7，
不过win8、8.1、10都折腾过，了解，等win7没有生存环境后，可以随时用win10。