在 Windows 11 23H2 下慎用 Shadow Defender, 疑似存在数据丢失问题.

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 426 天前的主题，其中的信息可能已经有所发展或是发生改变。

Shadow Defender 版本: 1.5.0.726, 已长达 3 年以上未更新.

最近几个月断断续续发现这款软件存在的一个糟心问题: 个别文件会在电脑重启后变为 0 字节或被 0x00 填充到原始大小, 且这些文件位于文件排除列表内.

示例为 VMware 的虚拟机配置, 包括文件所在目录在内的至少上级 3 层都位于文件排除列表.

在找到合适的同类替代品前, 目前已知的解决方法为重启前复制一个 (副本即使位于原路径也不会因为 Shadow Defender 原地爆炸), 下次使用该虚拟机时用该文件覆盖损坏的文件, 周而复始.

为文件创建跨分区的符号链接可能也是一种解决方法, 但我还没试过.

第 1 条附言 2024-10-30 13:36:01 +08:00

此问题已确定是 SD 排除列表工作异常, 有 2 种替代方法:
1. 用 NTFS 符号链接代替 SD 的文件或文件夹排除功能 (符号链接可以跨分区). 例: mklink /d "C:\Users\Administrator\AppData\LocalLow\SogouPY.users" "E:\文档\搜狗拼音输入法个人数据\SogouPY.users", 这种情况下产生的更改仍然保存到 E:;
2. 迁移要排除的文件到单独的分区 (此类文件不建议与系统或应用软件的配置高度相关, 适合游戏或虚拟机等数据), 且该分区始终不进入影子模式.

ShadowDefender

数据丢失

windows11

2 条回复 2024-10-25 08:10:32 +08:00

YamatoRyou

2024-10-25 06:05:44 +08:00

另一个例子和游戏有关: 使命召唤 6 重制版 + H2MOD.
在游戏内更新 mod, 如果更新期间下载了 h2-mod.exe 并自动覆盖同路径下的同名文件, 那么该文件会在电脑重启后的某个时刻被我发现它神秘消失. 同样地, 包括游戏文件夹在内的至少上级 2 层都在排除列表内.

--------
同类软件试用结果:
UWF: 需要 Windows 企业版. 支持排除文件; 文件夹或注册表, 然而进入 "影子模式" 后需要重启 2 次才会真正处于影子模式, 并且从第 2 次及之后的每次启动会在引导阶段蓝屏 (0xc0000001), 虽然按回车可以继续引导. 最后因为一个奇怪的错误* 作罢;
冰点还原标准版: 不支持排除文件; 文件夹或注册表, 且进入 "影子模式" 后个别软件无法正常启动. 放弃

* 第一次执行 uwfmgr filter reset-settings 后返回 "拒绝访问", 之后的任何 UWF 子命令都返回 "命令失败, 找不到指定的文件". 到这一步 UWF 已经无法使用.

--------
系统安全配置情况:
Windows Defender 已通过第三方工具彻底禁用, 且禁用了内核隔离.
禁用了安全启动.

--------
Shadow Defender 在 23H2 上已经不能通过直接双击安装包的方式安装, 需要从安装包中解压对应体系结构的文件夹到任意路径, 然后为 setup.exe 改名, 最后双击改名后的文件才能安装.

ly841000

2024-10-25 08:10:32 +08:00

裸机也会，我遇到几次了，直接覆盖文件还不会恢复，几个 ssd 硬盘都随机有这个问题，hdd 硬盘没遇到过