(过时)电脑“祼奔”全虚拟系统---这下系统安全了吧

易广白

补注意！！老帖可能有些过时，但到2024.11目前，还是可以参考使用


闲着也是闲着，闲扯一帖：
越来越有讨论的感觉了，欢迎喜欢电脑“祼奔”的坛友交流各自的方法及经验！！
本帖仅仅是介绍一种思路，pe、ramos、精简系统、虚拟机的优点，这些技术也可以用在正常系统上，毕竟还没有完善的现成软件

本方法用几种工具互补达到提升性能、保护硬盘的目的。对电脑要求比ramos低，有个4g及以上内存便可以了，对技术要求比pe低，会优化系统及装ewf及影子系统便可以。并且后来发现与“细细哥”的移动usb_vhd系统基本一样，wimboot方式比移动usb_vhd系统方式更省空间。

说起来由许多年前放弃任何系统安全软件实时保护，决定电脑开始“祼奔”开始，一直想用一些方法+工具，使系统更安全、使用方便、性能提升、延长硬盘寿命……，
在使用老电脑时，由于内存不大，使用xp系统，且电脑只我一个人用，仅简单使用影子系统来防护足已。后来发现硬盘损耗很快(正常损耗)，产生了不少坏道，不断切除修复硬盘，舍不得换。
老电脑用了6年，终于坏了，忍着肉痛配了台新的(i3-cpu、6g内存、2t硬盘)，凑上老硬盘，终于可以尝试先进方法了：
--------用了一段时间虚拟机+xp，感觉不错，十分安全，若是能让正常系统也与虚拟机一样与硬盘隔离就好了；
--------又尝试了各类影子系统，仍不够方便及安全；
--------vhd+差分系统只是一种恢复手段，仍不够方便及安全，且硬盘空间占用大，加上wimboot是才绝配；
--------ewf很稳定且兼容，但有内存限制，不适合全盘保护并长时间使用……
     自从儿子开始与我抢电脑了，学习、娱乐都需要，被逼的不断尝试，最终将系统弄成基本在内存中全虚拟状态下运行---这下系统该安全了吧。

以下各步方法，皆可在论坛中找到，可用来做usb系统，不给帖子中的工具下载了，有几个总被认为有病毒(破解版)，网上或论坛中可找到
这个系统是在一群半大小屁孩手中摧残出来的，他们的行为是神鬼莫测的，所以有些步骤感觉多此一举，其实是一次次教训中改进的。

讨论的坛友请注意！！！本系统目的不是阻止宝贝折腾电脑，而是让他尽情折腾！！！
随便怎么折腾，不会影响硬盘寿命--------ewf和内存盘保护了硬盘并提升性能。
随便怎么折腾，不会影响电脑中的文件--------系统及保存文件在vhd中，完全隔离开了，
影子卫士防止了病毒传播(保护被突破、特殊病毒之类还没见过，暂不考虑)。

具体步骤很繁琐，毕竟是几种方法给合起来的，每个人情况不同，不一定要用到全部步骤，核心就以下几步，不会的人，泡久了论坛会明白的。

1、win7x64系统为wimboot+vhd方式
为什么用wimboot方式：可以节省许多硬盘实际占用空间
**我制作了wim7x64、win8.1x64、win10x64三套系统，其中win8.1x64、win10x64可以拷在u盘上在我电脑上直接成为移动usb系统，wim7x64处理驱动后也可以直接成为移动usb系统，这也是选择wimboot+vhd的原因之一(迁移方便)，
wimboot+实际分区制作移动usb系统也是可行的。

为什么用装在vhd中：vhd文件复制了一份(也可以用差分)，方便迁移、方便还原、系统都在vhd文件中，再多都不互相影响、还方便自己折腾多系统及pe。
**系统怎样装都无所谓，装在实际分区上的系统经过以下几步处理，效果也一样！！
vhd优点在于只要引导设置好，vhd系统文件本身可以放在其他分区上

2、系统中创建了Primo Ramdisk内存盘，将ie及系统临时目录都转移进去
为什么用内存盘：读写快速，关机不留痕迹，Primo Ramdisk内存盘有内存紧凑模式，可以释放多余内存，本人设置了2g大小，足以应付大多电脑应用，低配电脑设512-1024m也足应付常见应用。
为什么临时目录都转移进去：在内存中提升性能、减少许多硬盘读写，切实延长硬盘寿命，不论对机械还是固态硬盘都有必要，只是电脑内存不能太小。

3、使用影子卫士ShadowDefender保护除c盘之外所有分区
为什么用影子卫士保护除c盘之外所有分区：防止病毒到处感染、设了512m内存缓存，一定程度上提升性能、减少许多硬盘读写。
影子卫士ShadowDefender，功能丰富，适应全系列win系统，还有内存缓存功能，故选择它。
(影子卫士与ewf一起用须注意：一切弄好用，ewf最后装及设置！！)
(排除功能中设置排除“系统存在的vhd文件”及一个“保存用vhd”不保护)

4、用EWF单独保护c盘(系统分区)，
为什么用用EWF保护c盘：让系统使用更流畅，减少许多硬盘读写，但有最大内存限制，因此须用内存盘分流一些数据读写，EWF为微软原生工具，体积小、稳定、全兼容、对系统有提升作用，故选它。

****一般到笫4步便可以了，系统及分区都隔离了，与影子系统的完全模式一样。

以下为30秒时间分别对：EWF保护的系统vhd分区、保存用vhd分区、普通磁盘分区(vhd所在磁盘)的速度测试


****以下是为了让使用象虚拟机中一样自由、方便而增加的保存功能，原本直接排除硬盘上一个文件夹在保护外，实际长期使用发现仍不够安全，还是封在vhd中更安全，
5、建立一个保存用的vhd文件，
用“计划任务”运行“自动挂载vhd程序”使每次登录系统都会挂载一个vhd，创建一个可保存的vhd虚拟分区，并创建它的快捷方式到桌面，使用者要保存的东西，都可以拖进去。
****影子卫士ShadowDefender“排除”功能中必须设置排除“系统所在的vhd文件”及“保存用vhd”不保护，否则系统保存不了改变，(系统分区的保护则交给ewf，更快，可不重启保存)

6、让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中
****这样桌面不会保存任何东西，要保存的自己放进保存vhd中，
****方便使用者收藏一些网站，并且一些游戏及软件会默认在“我的文档”保存自己的设置、存档、文件。
例如：qq的数据便默认在“我的文档”保存自己的设置、文件，许多单机游戏存档默认在“我的文档”……

7、更改一些常用软件的保存目录，转到可保存的vhd虚拟分区中
如：ie及迅雷下载目录、之类。

这样处理后，就好像虚拟机中一样，全部处于虚拟状态，性能又不损失，无论用怎样电脑，也不会实际改变硬盘中的文件。
**即使不小心系统被感染了，又保存了更改，也都在保存vhd文件中，不会自动流出。
**即使下载了有毒文件，又放入了保存vhd文件中，也不会自动流出。
个人认为，只有象虚拟机一样与硬盘隔离开，才能在所有人手上都安全。

如果“保存vhd文件”中数据的要实际保存起来，可以进入有杀毒的系统或pe挂载这个保存用的vhd文件后，扫描安全后再转移文件保存起来，至少扫描一个盘，比起全盘杀毒快多了，硬盘也少损耗一些。
(不能直接挂载vhd的系统，可以用DG直接挂载这个保存vhd文件从中提取，也可以用BOOTICE挂载这个保存用的vhd从中提取，很方便)

这个系统不断改进到目前状态，前后运行了五个月了，小修小改，目前尚好，使用中硬盘灯基本不亮，开机并不很快30秒左右(不追求秒开)，但使用中很流畅，适合长时间使用，可以放心地让小孩子们乱折腾，让他体验真实网络的危险(有时下了个东西，桌面多了七八个东西、有时装了个东西，电脑卡顿不止……)，当然关机后一切会恢复正常。

目前这样的系统还可以有什么改进，谁有支持vhd系统保护的中文uwf，有什么比影子卫士更好的隔离手段？

补充几张图，“任务管理器”中的“资源监视器”可以实时反映硬盘的读写状态，一般认为硬盘的写比硬盘的读更损耗更大，这些都可以在“资源监视器”查看。






另几张三类分区的速度测试，可以确定ewf可以提速、vhd会降速、

nttwqz

这儿子是你亲生的不？

易广白

x9tian 发表于 2016-7-13 21:51
你吧你的EWF上传一份到贴子里有机会我试试你的，
我用ewf确实无法保护虚拟的C盘，只能通过保护Vhd所在分 ...

实测win7x86x64、win8.1x64、win10x64，皆可以保护虚拟的C盘

这帖中的就是我用的EWF，
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=255323&highlight=EWF%2BFBWF

我用的EWF，多了几个usb用的注册表，
EWF_FBWF.part1.rar (2 MB, 下载次数: 162)

2016-7-13 22:29 上传

点击文件名下载附件
下载积分: 无忧币 -2

                   EWF_FBWF.part2.rar (1.54 MB, 下载次数: 143)

2016-7-13 22:29 上传

点击文件名下载附件
下载积分: 无忧币 -2

as052997

赞一个

higers

谢谢分享，谢谢

bsdgsos

思路收藏

879792799

好厉害！学习了!

2011miyahanni

有这种需求的人很多啊，感谢分享

zhihui774900

话说 俺也是 裸奔  7年了，  全部工具 用下来，各种还原工具 看下来， 依然是 ramos 最强。  这个又快，又防毒，对于神经过敏和洁癖，极端速度者， 高效工作狂 来说， RAMOS 该是最好的裸奔 披风

sghihor

减少硬盘读写量，有没有可能增加内存读写量？

乱掰的，小白一个，先谢谢大大分享。

易广白

yun2673436976 发表于 2019-4-4 17:45
WIN7 2020年正式被微软淘汰，你是用WIN10吧

仍主要用win7，
不过win8、8.1、10都折腾过，了解，等win7没有生存环境后，可以随时用win10。

yun2673436976

易广白 发表于 2019-4-3 20:36
谢谢，不用了，已经2019了，
折腾过xp，大内存支持、usb3.0什么的不是问题，
习惯之后，win7 ...

WIN7 2020年正式被微软淘汰，你是用WIN10吧

易广白

yun2673436976 发表于 2019-4-3 19:12
在无忧经常看到你，而且你经常免费分享技术，告诉你32位的XP其实是可以识别4G以上内存的，我的XP 32位都能 ...

谢谢，不用了，已经2019了，
折腾过xp，大内存支持、usb3.0什么的不是问题，
习惯之后，win7什么的也可以，加上软硬件升级，xp反而不具有之前那么广泛的优势了，
旧xp时代的海量资源也大多废了，环境变化，物种灭绝，xp也可以放弃了。

也已经很久不折腾了，一般用用，什么系统都无所谓。

yun2673436976

在无忧经常看到你，而且你经常免费分享技术，告诉你32位的XP其实是可以识别4G以上内存的，我的XP 32位都能识别15G内存。         这是破解前的内存大小 这是破解后的内存大小
XP 4代以后的机器要加独显才能安装，现在也有了XP NVME固态驱动，无忧论坛有，并在6代U i7上装成功，用X99主板和AMD独显。很多主板没有XP USB3.0驱动，但我记得在主板离打开一个选项，没有驱动XP也能用USB3.0，你可以自己尝试。4代以后的CPU没有核显驱动，我记得BIOS离有“内建显示xxxx”这个选项，打开它，XP没有核显驱动也能玩游戏，看视频，你可以去尝试下，成功了，告诉我。
有办法让XP支持LEGACY BIOS GPT引导，这样XP就可以在单个2.5T以上的硬盘启动，方法是把XORBOOT的引导代码写在分区间隙，用XORBOOT去引导GRLDR，再引导XP，无忧都有相关帖子。可否把你的XP机器配置发下，我瞧一瞧？有空再研究下你的电脑装XP。
我现在用了LINUX，了解了黑苹果，我才发现WIN并不是好系统，只不过是因为用的人多，大家习惯了才觉得好，所以我才放弃折腾XP。

yu20022002

thanks.....................

易广白

不点 发表于 2017-12-2 12:15
虽然折腾就是幸福，但好累！好辛苦！好努力！好伤心！好无奈！

鱼与熊掌不可兼得。想要系统干净，又想保 ...

大神您！太谦虚了！能来指导！惊喜非常！我也是被“逼”的！！
本人以前也是只认xp，不愿弄新东西，可是当老电脑仙去后，便不得不被“历史的车轮”碾压，
新电脑装xp，各种毛病不断，之后捡了根内存，找了各种方法，xp依然识别大内存不给力。
最后只好装win7x64，使用却在虚拟机中的xp，之后一些折腾不方便，虚拟机与物理机有差异了，
便开始被“逼”学习新东西，当会用一点BOOTICE、XorBoot、grub等，我的启动菜单便长了起来。
再之后，为了尝试多系统，又被“逼”折腾vhd，我的启动菜单除了pe更加了不少系统，
再后，vhd及各差分占用了太多硬盘，又被“逼”折腾wimboot，至此便不用再被“逼”了。
至于系统保护方面，硬盘里东西越来越多，我就越来越怕“失去”，于是各种折腾，总算不“怕”了，
可是当电脑不能“独享”时间，又被“逼”折腾更全面的保护方法。
一路下来，我算明白了：
对于一些必须的，不能“懒”如：“电脑及系统”本身，否则可能会被“逼迫、困扰”，只能任人摆布了
这些是为了“自由、自主、自强”，这世道落后要挨“白眼、宰、骗、忽悠”还没个好结果！

对于一些不是必须的，则必须“懒”，如：pe、ramos、博客、网络应用，等等，否则可能会好累！好辛苦！好努力！好伤心！好无奈！
这些是为了“分享”，这世道讲究“版权、效益”，最后都是“兔死狗烹、鸟尽弓藏”的下场！！只有一些老东西心里记着！

“无忧启动论坛”算是“特例”了，虽然被腐蚀了一些，但总体上仍是很好的！！但现在访问困难，各种卡顿，假死，我考虑换回电信了。

所以不点大大，要学一些新东西，至少也要有“独善其身”的本钱
至于这帖，仅仅是发出来给自己备忘而已，无须普及。

不点

虽然折腾就是幸福，但好累！好辛苦！好努力！好伤心！好无奈！

鱼与熊掌不可兼得。想要系统干净，又想保持“能写入”或者“具有更新能力”——这是办不到的，除非使用开源的系统（如 Linux）。

那些好不容易折腾出来的方法，却无法大面积铺展开来，只能供少数玩家使用。

历史表明，那些无法铺展开来的东西，最后的命运都是逐渐消沉。

ghost 为什么铺展开来了？因为它简单。

所以，一切的一切，其要点就在于简单可行，不要有障碍。

人懒得很，懒到你把饭送到他嘴边，他都不张口，还要你来掰口喂他。

所以，要普及某项技术、方法，障碍大了去了。Linux 就是活生生的例子，普及不动。

所以，简单易行是必须的。“不简单易行”就“一票否决”、“啥也不用谈”。

我看到这个话题，觉得有价值，不请自来，发表一点吐槽，以表支持（不矛盾啊！请理解）。

易广白

静思敏学讷言 发表于 2017-11-6 15:48
promo randisk 与 vsuite ramdisk，
哪款更好用些？

一直用promo，没试vsuite，应该没问题，只是创建内存盘，有许多软件都可以

静思敏学讷言

promo randisk 与 vsuite ramdisk，
哪款更好用些？

静思敏学讷言

保护得咁密实，咁话系“裸奔”？

wsdyleon

易广白 发表于 2017-10-21 12:15
ewf及ShadowDefender便是每次启动自动还原，

这个我听说过，了解。
vhd里面影子还原怎么样，本人没有用过。测试效果怎么样。

易广白

wsdyleon 发表于 2017-10-21 11:47
vhd 能设置成每次启动自动还原吗？
我一直用的冰点，但冰点在vhd里面不太正常

ewf及ShadowDefender便是每次启动自动还原，

wsdyleon

vhd 能设置成每次启动自动还原吗？
我一直用的冰点，但冰点在vhd里面不太正常

易广白

缘起缘灭 发表于 2017-10-21 10:36
好的谢谢

先一个一个了解学习，每一个都是一种技术，网上论坛中都有讨论

1、学会系统wimboot+vhd方式，不仅省硬盘空间，而且安装新系统不用愁
2、学会Primo Ramdisk内存盘，将ie及系统临时目录都转移进去，不仅省硬盘，上网流畅，还不留痕
3、学会影子卫士ShadowDefender保护，系统秒还原，分区有保障
4、学会EWF保护，保护硬盘，系统加速，还可用于移动式系统
5、学会更改系统及软件的默认目录，从此不被“电脑玩”，

以上仅闲扯，没有完美的方法及软件，都有各自不足，适合自己才是好

江南一根葱

mbr下，是不存在安全产品的，只要能获得硬盘控制权，就能写文件。。
efi下安全启动才是安全的。。

缘起缘灭

好的谢谢

易广白

缘起缘灭 发表于 2017-10-20 20:26
你好，我也想要，可以发给我吗？

这不是成品，只是闲聊一种应用组合，近似折腾报告，

由于涉及几类方法的使用，以及几个软件结合在一起的使用，没折腾过的会觉得很复杂，
也难以简单说明，因此这帖不是教程

帖中已详细说明了步骤以及所需工具，你仔细看帖+搜索解释，应该慢慢会学会的。
步骤是这样：
1、win7x64系统为wimboot+vhd方式
2、系统中创建了Primo Ramdisk内存盘，将ie及系统临时目录都转移进去
3、使用影子卫士ShadowDefender保护除c盘之外所有分区
4、用EWF单独保护c盘(系统分区)，
5、建立一个保存用的vhd文件，
6、让“桌面”文件夹处于保护下，“收藏夹”和“我的文档”则放在可保存的vhd虚拟分区中
7、更改一些常用软件的保存目录，转到可保存的vhd虚拟分区中

缘起缘灭

你好，我也想要，可以发给我吗？

2013wuzouqi

学习学习 谢谢分享  

易广白

2010love4myxsg 发表于 2017-6-27 10:10
当然,针对娃娃抢电脑的问题,我觉得最好的办法是
winpe启动,然后直接vmware一台机器出来用, 虚拟机再用ramo ...

你应该没有娃娃抢电脑的经验，

1、我没时间每次为娃娃设置电脑，否则正常系统下进虚拟机也可以
2、娃娃玩电脑，除了学习主要是冲玩游戏而去，虚拟机游戏性能不咋地
3、我没预算且不打算升级电脑内存

易广白

2010love4myxsg 发表于 2017-6-27 10:03
ramos默认不保存,所以安全;
但是保存也没啥问题,
不是系统级的文件要保存,直接vdm打开vdf文件可以拖文 ...

普通人是不会“直接vdm打开vdf文件可以拖文件进去”这些折腾的

dhv封闭保存并不仅是修改，还有一些个人文件及设置，
我的目的是让小孩可以正常乱玩电脑，可以正常乱下东西，这些乱来的行为不会影响原来的系统，这些乱下的东西全封闭保存在一个vhd中，不会影响原来的分区文件，

我可以定时清理这个vhd中的东西，病毒查杀也只需要查杀这个vhd中的东西，避免全盘扫描，因为我的硬盘有三个，分区有七八个，文件有千g多。

这个仅仅是根据本人电脑状况的一个折腾，对于一般电脑分区少，文件少，使用者固定，确实没必要“多此一举”

sea2moon

好麻烦的样子~~

2010love4myxsg

另外关于win7的精简版,我觉得俄罗斯那个版本不错,正常办公用了1年多,没感觉到是减过的.