許多用戶迷信「裝了 PowerShadow 就萬事大吉」,實則存在五大致命缺陷:
- 盜號木馬零防禦:盜號木馬屬一次性竊取帳密,重開機影子還原雖清除木馬,但帳密已外洩,反助駭客銷毀證據。
- 安裝軟體時必須關閉保護:此時若安裝檔捆綁木馬同樣中招,重開啟保護後木馬持續潛伏。
- 先入為主風險:裝完軟體再裝 PowerShadow,若軟體本身不乾淨,保護形同虛設。
- 系統崩潰風險:還原出錯導致開機找不到檔案、目錄遺失;PowerShadow 改寫分區資訊與 MBR,極易造成無法開機。
- 無法完整移除:一般解除安裝殘留
snpshot.sys(Boot Start 驅動),用 SREng 安全模式刪除即導致系統崩潰,因卸載程式未還原 MBR 修改。
結論:影子系統非防火牆、非防毒,僅能防範系統檔案被竄改,無法阻擋資料竊取與持久化威脅,切勿過度依賴。