johnny_nwh

首先感谢sexinsex开辟了这么一个区，能让我有机会分享一下我的经验

说明一下：我的电脑基本上没有用过杀毒软件，哪怕是冲击波横行的时候，我的电脑依然固若金汤，所以每每看见朋友为电脑中毒而烦恼的时候，我都会将我的防毒经验告诉他们，尽管不是每个人都能接受，但从我的角度来看，应该是目前所能做到的最安全的方法了。


我用的方法是使用还原精灵（软件）或者还原卡（硬件），两者选一种即可。其基本功能就是能够在启动时瞬间将电脑还原至你所保存的状态，这样即使你中毒了，只要给一个还原命令，然后再重启即可瞬间消灭病毒。其原理大家不必深究，网上也有的查，感兴趣的朋友可以取查查看，了解一下也好的。因为该软件是在boot loader这一层加载的，所以位于系统上层的病毒对其不起作用。网吧里或者学校机房都会用这种软件，而很少有用ghost的，为什么？因为ghost还原系统比较慢，一般要5-10分钟，而且对硬盘有损伤，一般除非是很重要的系统需要一个固定的备份才会用它。

之前我说过，不一定所有人都能接受这种方式，这里我说几点心得吧，大家可以自己权衡一下
先说使用这个软件不方便的地方：
1，有人觉得如果每次开机或者重启都还原，那么如果有新拷贝进电脑的重要的资料被还原掉了怎么办？其实这个问题很好解决，这个软件可以设置，可以设置手动还原，这样就不会每次开机或重启就会强行把你的数据还原掉了，另外一般我们只保存系统盘，数据盘可以不做保护，有人会问那如果数据盘中染了病毒怎么办？那我教你一个办法，你先还原系统盘，然后下载最新的杀毒软件至系统盘，对数据盘进行临时杀毒，等数据盘的毒杀干净了，再还原一下系统盘。这里有个小要求，就是在这个操作过程中不要打开带病毒的数据盘，因为可能会有autorun.inf之类的病毒藏在根目录下或者文件夹里，你双击盘符或者文件夹图标就会将病毒带到系统中去，这样即使你再杀毒，也杀不干净。另外，也不建议把系统启动可能执行的程序放在其他盘，以免一启动就将系统染上病毒。

2，被保护的分区要求剩余空间足够大，而且如果对被保护的分区进行大数据操作的话可能会提示空间不够。这个问题应该是可以理解的，因为在保护了系统之后，所有的改动相当于都是在一个临时的空间里进行的，例如你保护C盘时C盘还剩余10G的空间，这时候你拷贝5G的数据进C盘，然后再将这5G的数据删掉，那么实际上你是进行了10G的数据操作，这时候软件就会提示你剩余空间不够，需要还原或者将改动转存。有的人会觉得这样麻烦，但我觉得这很正常，另外如果你被保护盘剩余空间足够大，而且设置成每次启动自动还原的话，基本上不会遇到这个问题。

3，如果往被保护分区拷进新的重要数据，会由于不小心重启而丢失。对于这个问题，实际上是这样的，一般系统分区都是比较重要的分区，所以无论是从个人习惯上来说还是从保护电脑的角度上考虑，都不建议将重要数据放在系统盘，如果你有良好的使用习惯，那么我想这个问题就不存在了。

说完了还原精灵不方便的地方，再说说它的好处了：
1，首先做第一个比较，还原精灵和杀毒软件：杀毒软件需要经常更新，常常会因为使用盗版license而不能及时更新，而还原精灵不需要；杀毒软件一般都需要实时监控，耗用系统资源极其庞大，从这一点上来说，其本身和某些病毒没什么区别了，而还原精灵却几乎不占用系统资源，这一点了解了其工作原理的朋友自然知道；杀毒软件更新的速度总是慢病毒一拍，这一点是最重要的，一般是新病毒出来了，有很多人深受其害之后，杀毒软件才有专门的更新，有的病毒造成的后果是使用杀毒软件无法恢复的，这种情况就像是家里都遭窃了，狗再开始叫，有什么用？而还原精灵不一样，虽然使用还原精灵有可能也会中毒，但只要还原之后，会一模一样恢复到中毒之前的状态，也就是新病毒出来的时候，你可能会尝个鲜，但绝对不会留下后遗症。

2，再将还原精灵和ghost做个比较：ghost是整个分区复制下来做一个备份，而还原精灵的工作原理却不是这样，所以之前也提过，还原的速度是天壤之别，还原精灵可以设置成每次开机都还原，ghost如果每次开机都还原的话，一是开机时间会增加几百倍，二是硬盘很快会挂掉。

3，对于某些有使用次数或者时间限制的免费软件，还原精灵也能派上用场。我们可以在保护好系统之后安装这种免费软件，将其安装在系统盘，这种免费软件如果要限制你的使用次数或者时间，一是修改注册表，二是在其本身的数据中记录你的使用次数或者时间。那么如果我们不希望去花钱买这个东西的话，可以用还原精灵还原系统，这样之前所做的记录就完全没有了，如果又要用到这个软件的时候，无非就是花一点点时间再将其安装一下就是了。

其实还有很多其他的好处，如果大家有兴趣试试看，就知道了，这里我再说一下需要注意的技巧：
1，有很多软件是需要保存数据的，例如qq，邮件等，这些软件不能因为还原系统而将其中的信息丢失掉。就拿qq来说，很多人希望能够保存聊天记录，希望不会因为还原系统而将聊天记录丢失，那么我们可以使用绿色版的qq，放在数据盘分区里，这个区设置成不保护，那么还原系统的时候，就不关qq的事情了。

2，尽量将被保护的分区剩余空间留大一些，并且尽量设置成每次开机还原的状态，就像网吧里一样；具体原因前面已经说过。

3，如果要重装系统，再重装之前一定要先卸载还原精灵，否则会造成因硬盘引导区错误而无法安装新系统的问题，这一点一定要重视！！！

4，尽管装了还原精灵，还是建议对windows进行及时的更新，还原精灵可以保存对被保护盘的数据修改的，只是在保存之前大家一定要想清楚在这之前的操作中有没有可能带进来病毒，最保险的办法就是先还原一次系统，启动之后立即进行系统更新，更新完成之后立即设置保存硬盘数据修改并重启，重启之后什么事情都不要做再保存一次并重启（为什么要保存两次？大家可以自己想一想，呵呵），这样，就算完成了一次系统更新。

以上基本上就是我对还原精灵这个软件使用上的一点点心得，我的电脑确实从买过来到现在（将近三年了）只装过两次系统，到现在还是工作在无毒状态下，也从不担心会有病毒，用起来真的很好！希望我做的介绍对大家有帮助！

另外，希望大家点我的红心支持一下我哦，毕竟半夜三更了写个帖子也不容易哦，呵呵。

也!我还是第一个哦!呵呵!还原精灵我也很了解,我是开网吧的,ghost也是很重要的!不过还是谢谢主楼的分享,说的也很详细,辛苦了!

还原精灵？楼主你有没有搞错，这是什么时候的帖子？2000年？现在你用什么还原软件都是死路一条，穿透式病毒多的跟牛毛一样的。一个还原软件能活1个星期就算活的好

johnny_nwh

穿透式病毒是存在，但是这种病毒并不像木马这样有着广泛的被动传播，而是属于主动攻击型的，一般网吧的机器容易遭别人恶意破解，但自己家的机器，除了你自己用，还有谁会取穿透你的还原精灵呢？不管三楼的信不信，我的机器没有被穿透过，将近两年的时间。你说的这种情况就好比一台不连上网的计算机，遇到一个懂得hardware底层开发的人，两分钟就能通过自编程序把你机器给废了，但是，这种情况会在每个电脑上都发生吗？

大猫和小兔

十来分钟重做系统就ok了
重要的是要备份好真正重要的文件
移动硬盘要大一点

真的那么简单吗？不用加份？不明白还得多学！向上面的先

个人用电脑还是GHOST隔几个月作一下还原比较好

个人用电脑还是GHOST隔几个月作一下还原比较好

这个属于比较笨的方法，也就是亡羊补牢，中了毒再去恢复。放病毒应该防范于未然。

小小小狼仔

系统还原确实简单有效，5分钟就可以搞定一般问题