勿忘防毒 - 資訊安全部落格

軟體名稱：Returnil System Safe 2011

軟體版本：3.2.10143.5401

軟體類型：防毒軟體+影子系統+系統還原

軟體語言：英文

付費類型：免費/付費

官方網站：http://www.returnilvirtualsystem.com/

Returnil System Safe（以下簡稱RSS）主要是一款影子系統軟體，何謂影子系統？影子系統就是使用真實系統為範本在電腦上創造出一個與真實系統一模一樣的虛擬化空間，所有系統變更（包括檔案與登錄檔...等）都只會影響影子系統，並不會對真實系統產生任何變更，重新啟動電腦後，又會回復到跟變更前一樣的狀態，因此我們就可以利用這個功能來保護系統不受威脅侵犯，也可以在有不懂電腦的小孩子使用時或者要試用新軟體時，開啟影子系統，如此就可以保證系統不會損毀或變更設定值。如前面所提到，RSS的強項是影子系統，防毒方面雖然使用 F-Port 緝毒引擎，但防護功能還尚未齊全，因此不建議讀者僅使用RSS，建議搭配其他防毒軟體與HIPS（記得要先關閉RSS的即時監控）。

安裝

選擇註冊類型，若要使用免費版，請選"Free version"；若要使用Pro版，請輸入序號或選"Trial version"30天試用。下方輸入基本資料。

主畫面

病毒防護

按"Turn Off"關閉即時監控，下方"Protection Sensitivity"應該是啟發式吧！？

"Data Collecting Policy"是雲端設定，這裡保持預設植即可。

虛擬模式（影子系統）

這裡已開啟影子系統（預設是關閉），按"Stop Virtual Mode"是"關閉"影子系統（※關閉影子系統需要重新啟動電腦）。免費版本的影子系統只會保護系統碟。

"Virtual Mode Always On"開機自動啟動影子系統，若有需要請打勾。

↑↓若要在影子系統儲存檔案到真實系統，必須使用"File Manager"。按"Define list"加入欲儲存的檔案/資料夾，再按"Save Files"即可。

版本比較：

軟體下載：Returnil System Safe 2011（33.45MB）