V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
YamatoRyou
V2EX  ›  Windows

在 Windows 11 23H2 下慎用 Shadow Defender, 疑似存在数据丢失问题.

  •  
  •   YamatoRyou · 34 天前 · 1379 次点击
    这是一个创建于 34 天前的主题,其中的信息可能已经有所发展或是发生改变。
    Shadow Defender 版本: 1.5.0.726, 已长达 3 年以上未更新.

    最近几个月断断续续发现这款软件存在的一个糟心问题: 个别文件会在电脑重启后变为 0 字节或被 0x00 填充到原始大小, 且这些文件位于文件排除列表内.

    示例为 VMware 的虚拟机配置, 包括文件所在目录在内的至少上级 3 层都位于文件排除列表.


    在找到合适的同类替代品前, 目前已知的解决方法为重启前复制一个 (副本即使位于原路径也不会因为 Shadow Defender 原地爆炸), 下次使用该虚拟机时用该文件覆盖损坏的文件, 周而复始.

    为文件创建跨分区的符号链接可能也是一种解决方法, 但我还没试过.
    第 1 条附言  ·  29 天前
    此问题已确定是 SD 排除列表工作异常, 有 2 种替代方法:
    1. 用 NTFS 符号链接代替 SD 的文件或文件夹排除功能 (符号链接可以跨分区). 例: mklink /d "C:\Users\Administrator\AppData\LocalLow\SogouPY.users" "E:\文档\搜狗拼音输入法个人数据\SogouPY.users", 这种情况下产生的更改仍然保存到 E:;
    2. 迁移要排除的文件到单独的分区 (此类文件不建议与系统或应用软件的配置高度相关, 适合游戏或虚拟机等数据), 且该分区始终不进入影子模式.
    2 条回复    2024-10-25 08:10:32 +08:00
    YamatoRyou
        1
    YamatoRyou  
    OP
       34 天前
    另一个例子和游戏有关: 使命召唤 6 重制版 + H2MOD.
    在游戏内更新 mod, 如果更新期间下载了 h2-mod.exe 并自动覆盖同路径下的同名文件, 那么该文件会在电脑重启后的某个时刻被我发现它神秘消失. 同样地, 包括游戏文件夹在内的至少上级 2 层都在排除列表内.

    --------
    同类软件试用结果:
    UWF: 需要 Windows 企业版. 支持排除文件; 文件夹或注册表, 然而进入 "影子模式" 后需要重启 2 次才会真正处于影子模式, 并且从第 2 次及之后的每次启动会在引导阶段蓝屏 (0xc0000001), 虽然按回车可以继续引导. 最后因为一个奇怪的错误* 作罢;
    冰点还原标准版: 不支持排除文件; 文件夹或注册表, 且进入 "影子模式" 后个别软件无法正常启动. 放弃

    * 第一次执行 uwfmgr filter reset-settings 后返回 "拒绝访问", 之后的任何 UWF 子命令都返回 "命令失败, 找不到指定的文件". 到这一步 UWF 已经无法使用.

    --------
    系统安全配置情况:
    Windows Defender 已通过第三方工具彻底禁用, 且禁用了内核隔离.
    禁用了安全启动.

    --------
    Shadow Defender 在 23H2 上已经不能通过直接双击安装包的方式安装, 需要从安装包中解压对应体系结构的文件夹到任意路径, 然后为 setup.exe 改名, 最后双击改名后的文件才能安装.
    ly841000
        2
    ly841000  
       34 天前
    裸机也会,我遇到几次了, 直接覆盖文件还不会恢复,几个 ssd 硬盘都随机有这个问题,hdd 硬盘没遇到过
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3438 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 11:22 · PVG 19:22 · LAX 03:22 · JFK 06:22
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.