不再重装:影子系统的兄弟RVS使用手记

不再重装:影子系统的兄弟RVS使用手记
［ 作者：我爱我家    转贴自：PCONLINE    点击数：1301    更新时间：2007-6-28  ］
 

Returnil Virtual System来自欧洲著名的安全公司Returnil SIA，它是一个基于虚拟机原理的新一代防毒防木马类软件，可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身"影子"系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟系统中使用，无法感染你真实的操作系统。重启后，所有危险即刻消失的无影无踪。

　　一、Returnil Virtual System的安装
　　首先我们要清楚两个概念
　　◆保护模式：该模式下对系统盘的任何更改将在重启后还原
　　◆开放模式：该模式下对系统盘的任何更改将在重启后保留
　　Returnil Virtual System的安装最佳时期就是当你安装好系统，装完常用软件的时候，确定系统不带病毒时，就是最佳的安装时期。
　　Returnil Virtual System（下简称rvs）的安装简单，，只是到了图1这一步需要注意一下

图1 安装界面

　　◆这里建议启用密码保护，以防止别人随便篡改你的系统。
　　◆设置对系统分区的保护：建议暂不勾选，这个可以以后在启用，因为等下我们还要设置一下rvs，让它更好的为我们服务。
　　◆安全模式下自动停止保护：如果你不想别人通过安全模式卸载rvs的话可以勾选，如果电脑只有你一个人用，建议不勾选
　　接下来就是下一步下一步，直到安装完毕提示创建虚拟分区（商业版才有，免费版无此功能）
　　◆虚拟分区：建立一个虚拟的硬盘分区。用于在你进入保护模式时，保存在该虚拟硬盘分区的文件资料等不被还原。适用于某些整个硬盘只有一个分区的用户，以免在保护模式里不知道保存资料到什么地方。有多个分区的用户，进入保护模式的时候可以把需要保存的资料保存在除系统盘之外的其它分区。虚拟分区功能对于多个分区的用户属于鸡肋功能，可以选择跳过，不创建虚拟分区。

图2 创建虚拟分区

　　安装完毕提示重启电脑

　　图3 安装完成，重启电脑

二、Returnil Virtual System的使用

　　重启电脑后，rvs自动加载，它的任务栏三个按钮分别代表了
　　◆R 启动快速保护：按下按钮后，对系统盘做的任何更改不予保留，重启后还原
　　◆V 加载虚拟分区（商业版才具有的功能）
　　◆S 当前系统信息：主要是查看当前系统处于保护模式还是开放模式

图4 rvs的标志

　　我们双击位于通知区域的Rvs图标，运行rvs，我们来设置rvs让它更好的为我们服务。（也可以双击rvs的任务栏空白处）

　　如果你之前设置了密码，这是rvs提醒你要进入设置，必须输入密码才能进行（这点是比影子系统好的地方）防止别人随意更改设置。

图5 提示输入密码

图6 rvs的设置主界面

　　在主界面里我们可以设置
　　◆ 启用快速保护--按下按钮以后，你对系统盘做的任何更改不予保留，重启后还原
　　◆改变工作模式-设置默认进入的是保护模式还是开放模式 （修改后立刻自动重启电脑）
　　◆是否启用密码保护，以及修改密码
　　◆卸载虚拟分区（请实现把在虚拟分区里的资料备份出来，以免丢失）
　　在其它设置中我们可以设置
　　◆是否在安全模式里也进行保护
　　◆是否启用快速保护时不用输入密码
　　◆是否自动加载虚拟分区
　　◆是否在系统托盘区显示图标

图7 其它设置

三、用实验来考验Returnil Virtual System

　　对于Returnil Virtual System的还原性能，我们做一系列的实验来考验。

　　实验环境 硬盘分两个区 C盘和D盘 ，系统分区位于C盘

　　实验步骤

　　对系统分区进行

　　○1删除系统引导文件
　　○2在系统区的根目录下创建一个文件夹和文件
　　○3新建一个系统帐户
　　○4结束rvs的相关进程
　　○5企图反安装rvs
　　○6结束进程后直接删除rvs安装目录下所有文件

　　3.1 基本的还原考验

　　测试在正常状态下，进入保护模式，进行以上步骤之后，重启电脑，查看还原情况。

　　实验结果（还原顺利）

　　○1 顺利还原
　　○2 文件夹及文件没有被保留
　　○3 新帐户没有被保留
　　○4 结束进程没有影响rvs的还原功能
　　○5不能正常的反安装提示错误
　　○6 删除安装目录下所有文件没有影响rvs的还原功能

　　3.2 死机或突然断电测试，

　　进行了以上实验步骤之后，不是重启电脑，而是在没有关机的情况下，直接关闭电源，以考验rvs在死机或突然断电的情况下的还原能力。

　　实验结果（还原顺利）

　　○1 顺利还原
　　○2 文件夹及文件没有被保留
　　○3 新帐户没有被保留
　　○4 结束进程没有影响rvs的还原功能
　　○5 不能正常的反安装提示错误
　　○6 删除安装目录下所有文件没有影响rvs的还原功能

3.3 安全模式下测试

　　开启rvs的安全模式下保护功能，然后进入系统安全模式，进行实验步骤

　　实验结果（还原顺利）

　　○1 顺利还原
　　○2 文件夹及文件没有被保留
　　○3 新帐户没有被保留
　　○4 结束进程没有影响rvs的还原功能
　　○5 不能正常的反安装提示错误
　　○6 删除安装目录下所有文件没有影响rvs的还原功能

　　3.4 病毒测试

　　进行了实验步骤之后我们在系统里运行了灰鸽子木马，使系统感染了灰鸽子（危险勿试），然后重启电脑

　　实验结果（还原顺利）

　　○1 顺利还原
　　○2 文件夹及文件没有被保留
　　○3 新帐户没有被保留
　　○4 结束进程没有影响rvs的还原功能
　　○5 不能正常的反安装提示错误
　　○6 删除安装目录下所有文件没有影响rvs的还原功能
　　○7 系统盘没有发现任何灰鸽子残留的痕迹

　　3.5 拷贝文件测试

　　进行了实验步骤之后我们往系统盘里复制一批总容量大小超过系统盘剩余空间的mp3文件进入系统盘（当然不能全部拷贝进去），以考验rsv在系统盘在剩余空间不足时的还原能力

　　实验结果（还原顺利）

　　○1 顺利还原
　　○2 文件夹及文件没有被保留
　　○3 新帐户没有被保留
　　○4 结束进程没有影响rvs的还原功能
　　○5 不能正常的反安装提示错误
　　○6 删除安装目录下所有文件没有影响rvs的还原功能
　　○7 mp3文件没有被保留

四、Returnil Virtual System的使用技巧

　　笔者写下了使用rvs的技巧，仅供参考。

　　平时的时候进入保护模式，上网，实验软件，万一中毒或者安装了不喜欢的软件，只需要重启就可以恢复原样了。在安装大型软件比如office的时候才进入开放模式安装，尽量保证安装程序无毒。

　　安装常用下载软件和bt软件时安装到系统盘以外分区，并修改它们的默认下载路径（不要是系统盘就可以了）这样用下载工具下载的到一半的软件电影在保护模式下重启后还能继续下载。下载好的文件也不会丢失。

　　网络游戏，QQ等需要经常更新或记录的软件也装在除系统盘以外的其它分区。

　　用超级兔子把以下目录修改到除系统盘以外的其它分区，这样就避免了大部分因为重启而丢失文件的烦恼了

　　具体步骤：
　　在除系统盘外的分区创建对应的目录，比如在D盘建立一个名为桌面的文件夹，一个名为我的文档的文件夹等等。

　　超级兔子→超级兔子魔法设置→系统→系统文件夹→找到相应的修改项→右键→更改

　　需要注意的是，不要把修改的地址全部指向同一个目录下，否则。。。

　　需要修改路径的系统文件夹有

　　桌面、收藏夹、我的文档、ie cookies、其它的不建议修改以免出错。

　　总结

　　Returnil Virtual System的优点

　　◆顺利通过了各项测试，表现出优异的还原能力。
　　◆它的安全模式下保护和密码设置保护，很好的防止了未经允许的修改以及轻易进入开放模式，这些是影子系统所不具备的。
　　◆安装使用方便
　　◆不需占用硬盘空间来做备份（虚拟分区需占用空间）
　　◆占用系统资源低

　　Returnil Virtual System的缺点

　　◆无法保护其它分区
　　◆不能单独的还原某些项目
　　◆由保护模式切换回正常模式需重启电脑
　　这些是Returnil Virtual System缺点，希望在后续版本中能加入这些功能

PS:Returnil Virtual System来自欧洲著名的安全公司Returnil SIA，它是一个基于虚拟机原理的新一代防毒防木马类软件，可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟系统中使用，无法感染你真实的操作系统。重启后，所有危险即刻消失的无影无踪。

常见的杀毒软件几乎对于每个文件操作，每个网络访问，每个注册表操作，都要盘查过问，同时用多达几十万的病毒标本进行逐一比较，这样下来系统的资源大部分被杀毒软件占用了，常常让您的爱机变得其慢无比。Returnil虚拟影子系统最高时只占用1%不到的系统资源，而且在空闲时几乎不占用系统任何CPU资源。同时，Returnil虚拟影子系统无需频繁的升级病毒库，一次安装，永久有效，是新型的防毒免疫类产品。

Returnil虚拟影子系统支持包括中文在内的10种语言，界面极其简单朴实，操作非常方便快捷。无需重启电脑，一个按钮即可让您的爱机进入“影子”保护模式，为您的网络冲浪，学习工作保驾护航。

Returnil虚拟影子系统支持XP，2003，Vista等操作系统，支持RAID等磁盘阵列体系，同时兼容IDE,SATA,CF卡等硬盘设备。

新功能：加入了MBR保护功能，可以在保护系统分区的同时，保护MBR和第一磁道的安全。

注：在“改变工作模式”选项中选择“保护模式”即可使Returnil在每次开机后进入虚拟状态。

Returnil Virtual System 推出免费专版作者: wangmeng  日期: 2007-06-30 03:30字体大小: 小 中 大

本来是打算装一个国产的虚拟系统来着，结果人家停止免费注册了，唉！

不过因祸得福让我发现了Returnil Virtual System 为 cnbeta 推出了免费专版。在网络上下载回来后发觉不但是正式版，版本号码还比官方站点上公布的新。^_^  这个专版似乎限制了界面必须是简体中文，安装程序和软件界面上都挂上了 cnbeta 的大号logo，安装后发现它自动包含一组序列号“0DED1EBF1E5E002B807A1FD7AEB10CAB”，对了还有一个链接是到天空软件的，上面写着售价29元/套。估计这次是他们和cnbeta合作搞促销来着。Returnil Virtual System 在国外推出已经有一段时间了，相信是比较成熟的系统。建议大家用用看看，总比又是没事ghost还原来的强。

试用了一天时间，有了几个体会，一并说说！

1、不支持虚拟磁盘（内存盘）功能 2、非正常关机（比如蓝屏）后，即使设置为保护模式，系统也无法恢复到原始状态。
3、非正常关机（比如蓝屏）后，保护模式会自动重置为开放状态。
4、对配置文件保护不好，配置文件在 C:/RETURNIL 一旦被破坏，整个系统将完蛋。
5、似乎这个版本不可以升级的说。
6、这个版本貌似只能选择"中文"。庆幸的是它同样附带了其他语种的文件，有需要可以替换着用。
7、个别时候同调试器有冲突。比如用OllyDBG调试Armailld 4.66时，有时会引起蓝屏。
8、在测试中C盘暂存文件达到1G，系统运行仍然稳定。
9、把日期调整到一年后，结果过期了！ =(
10、如果忘记密码，可以删除在任务栏管理器中终止 revsystem.exe ，先卸载再安装一次就好了。
11、在安装目录下有一个名为 RvsMover.exe 的小工具，可以把桌面、浏览器历史、我的文档等等我们希望可以保留下来的内容迁移到"开放"分区。这样一来系统得到保护的同时，我们的日常数据也不会丢失。

 
能不能设置软件让开机选择进入哪个模式

大家可以看一下我C盘的boot.ini

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)/WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)/WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

multi(0)disk(0)rdisk(0)partition(2)/WINDOWS="Microsoft Windows XP Home Edition Protection OFF mode" /fastdetect /NoExecute=OptIn UNRVS

注意，我添加了一份同样的系统，标题改为：Microsoft Windows XP Home Edition Protection OFF mode（大家可以随便改这里），末尾加入了一个 UNRVS（注意前面有空格），这样就能实现在系统启动前选择不同的保护模式了。

这个功能的启用，需要大家把“安全模式下自动退出保护”禁掉，而且这个功能也没有对外公开，有兴趣的朋友可以尝试一下。

 
老中沟话没说明白，害我重启了N次才搞明白大概是这么回事：
带UNRVS的启动项表示一直是开放模式，进系统后改保护模式也不起作用；不带UNRVS的启动项表示returnil改模式会起作用，一般就用保护模式。这样就实现了开机模式选择

不再重装:影子系统的兄弟RVS使用手记(转)相关推荐

  1. 电脑系统重装步骤教程，一键重装win7系统方法

    大家知道重装系统是在什么情况下需要重装吗?其实重装系统是可以随时随地重装的,无论是电脑在正常使用,还是出了哪些问题需要解决,都是可以的.有些用户们是因为想要重装系统改进使用体验,又或者是因为系统用久了 ...

  2. “沙盘” 系统

    打造安全"沙盘"系统 作者:lonmaor    阅读人次:5924    文章来源:本站原创    发布时间:2008-9-18    网友评论(13)条 打造安全"沙 ...

  3. Ubuntu 14.04 64bit + CUDA 6.5 配置说明

    纠结了三四天,在网上搜各种资料以及尝试后,在重装了不下10遍的ubuntu下,终于在ubuntu14.04 64bit配置成功了CUDA6.5,先说明在配置过程中,参照网上的博客及安装方法出现的问题: ...

  4. Eclipse for Android 开发环境搭建及各种坑

    由于公司还有一些老项目,不得不再重装一下 Eclipse,中间遇到了不少坑,把流程记录一下. 一.下载安装 下载 Eclipse 路径: https://www.eclipse.org/downloa ...

  5. Java常用框架笔记（1）

    Linux操作系统 重点在于使用,理论可以几乎忽略 学习原因: 我们一般是在Windows上开发,Linux上去做部署 市面上的常见的操作系统 Windows系列,unix系统,Linux系统,mac ...

  6. 【JDK7】新特性（7） 监听文件系统的更改

    2019独角兽企业重金招聘Python工程师标准>>> 有时需要递归遍历一个文件树,比如查找一个文件夹内符合条件的文件,查找某一天创建的文件--.jdk7 nio包提供一个新的接口 ...

  7. Java思想进阶之设计模式解析前篇（七大原则）

    提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 文章目录 前言 一.七大原则 1.开闭原则 2.单一职责原则 3.接口隔离原则 4.依赖倒转原则 5.里氏替换原则 6.合成复用原则 ...

  8. 华硕x450vb黑苹果系统拯救与安装

    前言:以下均是我个人经历,整合了各种帖子,可能只是个像,不一定代表大家都会是这样,仅供参考.本人华硕x450vb,集显hd4000,网卡Realtek RTL8411,核显GT740(淘宝也无解,别想 ...

  9. [转贴]内核版之OS设计

    hyl (enthusiast) 10/06/02 10:28 [精华] 内核版之OS设计   本贴是索引页, 其回贴是早期系统的一些介绍. 了解最新进展 新闻和进展 Join us 参与问题的解决 ...

最新文章

  1. 【开源方案共享】ORB-SLAM3开源啦！
  2. ASP.NET Core 2.0 使用支付宝PC网站支付
  3. Android Drawable 转化成 Bitmap
  4. centos / Linux 服务环境下安装 Redis 5.0.3
  5. Java 语法 索引 ----- 泛型(Generics)
  6. mysql load settings_在PHP中，有没有办法检查MySQL是否启用了'LOAD DATA INFILE'
  7. docker和数据卷问题探究
  8. .NET 设计规范--.NET约定、惯用法与模式--5.成员设计
  9. Linux的cat命令详解
  10. VASP学习记录与总结
  11. 【数据分析自学】二、Excel基础知识
  12. 将word文档转换为图片格式的PDF
  13. android 时钟旋转动画,抖音上超火的时间轮盘时钟轮盘八卦太极动态壁纸软件分享安卓苹果都可以设置！...
  14. 史上最详细嵌入式系统设计师修炼手册
  15. Win10下IE无法打开网页的解决办法
  16. 赛码网在线考试无法使用外接摄像头解决方案
  17. 维棠flv视频下载软件 v2.0.9.4官方免费版
  18. 江苏大学正版Windows和Office全家桶--UJS微软正版化服务平台
  19. OpenCV-Python教程：绘制直线、圆形、方形(line,circle,rectangle)
  20. EMV技术学习和研究（一）开篇

热门文章

  1. 复制带中文的公式贴到通达信公式中显示乱码解决方案
  2. Qt QDialog更换图标icon
  3. 传奇架设教程游戏GM设置方法
  4. 《智慧工地单点解析系列（八）—— 进度管理》
  5. 自动化仓库订单调度的改进型离散帝国主义竞争算法
  6. springboot福佳生活超市进销存管理系统毕业设计源码261620
  7. python的函数和变量
  8. 事务操作（事务概念）
  9. Firepower Management Center (思科 Firepower 管理中心) 7.0.0
  10. 实现一个简易chat聊天室(4种方法）