Shadow Defender是一款非常独特的系统恢复保护程序，中文名称为“Shadow Defender”，其功能类似于沙箱软件（如著名的Sandboxie）。 Shadow Defender的功能可以用一个生动的例子来说明：当部署影子模式时，Shadow Defender会将计算机相应系统/逻辑分区中的所有“内部和外部场景”复制到一张纸上，并执行所有操作此后电脑上的这份拷贝纸上进行更改，原分区中的数据不会受到任何影响。重新启动计算机后，你涂鸦过的纸张将被丢弃，你看到的是与原始场景一模一样的纸张的另一份副本。
如上所述，当分区启用该模式时，所有更改在重新启动后将失效。由于Shadow Defender具有出色的稳定性和性能，因此对于老一代的计算机来说非常有用。至少LYcHEE是这样解决的，让家人在遇到困难的时候重新开始；作为软件爱好者，您也可以放心安装测试软件，不用担心卸载不完全，即使测试病毒也毫无压力。更大范围内，在公司或服务站，Shadow Defender 可以确保每台台式机、笔记本电脑和服务器在部署软件时始终处于最佳运行状态。当然，如果你遇到想要保存的东西，也不怕关机后丢失。在影子模式下，可以通过它轻松保存，即更改的数据可以穿过“保护层”，保存到原来的分区位置，非常方便。
接下来我们就来看看Shadow Defender的一些更详细的功能和优势。
1.性能优良，体积极小
Shadow Defender的稳定性和性能被公认为优秀，最近的更新围绕SSdow Defender进行了优化。 2007年，它也是最早能够抵抗“机器狗”（pasShadow Defenderiskprotect_C.exe）入侵的程序之一。进入和退出阴影模式的速度极快；开启该模式后，软件的内存占用也很小（下图），在使用过程中你不会感觉到电脑速度有任何下降。只有桌面上的“影子模式”提示才能使之成为可能。您注意到软件的存在。
图：Shadow Defender 内存占用小于10MB
值得一提的是，即使Shadow Defender进程被强行终止，影子模式仍然正常进行。
Shadow Defender的功能简单而强大，而且其尺寸控制得极其好。无论是32位还是64位，安装包都只有不到1.6MB。它非常轻，并且比同类产品Deep Freeze 和Shadow Power 小得多。我们不得不佩服开发者出色的内核编写能力。
2. 直观的界面和极简的操作
Shadow Defender主界面简洁美观，提供简体中文（点击此处下载并复制替换到Shadow Defender根目录）。您不需要花太多时间就能了解每个选项和每个操作的作用。在此，LYcHEE简单提一下几点：
1）在“模式设置”中勾选您要进入影子模式的分区后，软件会让您选择：“重启后继续在影子模式下生效”或关闭。如果您希望电脑每次开机都以最佳初始状态运行，建议选择“继续”。
2) 在“排除列表”中添加文件和文件夹后，其在影子模式下的所有更改都将保存到原始分区。
3）“重要”非系统分区将让您选择在退出影子模式后保存或放弃对分区数据的更改。可以完全退出，无需重新启动（除非系统中有进程常驻）；系统分区将退出影子模式。所有模式都需要重新启动。
4) 特别提供的“直通保存”功能，让您可以通过右键轻松将部署影子模式的分区中的文件/文件夹保存到原分区。
3.消除隐私并根除病毒
继续扩展软件的用途，笔者也觉得这样的软件非常适合公共/办公电脑。通过在Shadow Defender中设置“密码控制”，用户可以阻止用户停止或更改影子模式的操作。由于每次开机和关机都是一台新电脑，因此无需担心杀毒、个人隐私泄露等问题。由此带来的好处也是显而易见的。首先，对于公司的IT部门来说，他们终于可以从繁琐的IT HELP中解脱出来；对于系统/软件故障的用户来说，重新启动可以解决问题，节省时间，也许还能改善心情。被带走了~
Shadow Defender 和Sandboxie 的区别
我想会有人想知道Shadow Defender和Sandboxie之间的区别。嗯，虽然它们都具有保护隐私、抵抗病毒的功能，但是从分类的角度来看，它们并不是同一纬度的软件。根据笔者的亲身经历，大致可以分为以下三点：
1.从保护的角度来看，Sandboxie可以细致到阻止和保护特定的程序/文档。相比之下，Shadow Defender更注重确保系统整体免受损坏。一旦开始部署，至少涉及一个硬盘分区。
2、由于Shadow Defender是一款综合防护，所以操作简单，没有太多复杂的设置，对用户的要求相对较低，适用范围更广； Sandboxie适合有特殊需求的用户，例如能够同时运行多个沙箱。跳转程序时需要选择从沙箱启动还是从系统启动等，设置项也稍微复杂一些。
3.在Sandboxie中加载和退出沙箱不需要重新启动计算机；而由于Shadow Defender的工作原理与前者不同，我们在关闭部署在系统盘上的影子模式时需要重新启动。
