Shadow Explorer


In Z-VSScopy ist ein Shadow Explorer integriert, mit dem auch nicht mountbare Schattenkopien und Wiederherstellungspunkte geöffnet und durchsucht werden können.


Shadow Explorer

Funktionen des Shadow Explorers

Der Shadow Explorer hat eine Suchfunktion mit Wildcard Unterstützung um die gewünschten Dateien im Snapshot leicht aufzufinden.

Von jeder Datei kann eine Vorschau mit einem Vorschaubild angezeigt werden. Es kann außerdem der Byte-Inhalt der Datei angezeigt werden um z.B. zu überprüfen ob eine Datei nur mit "Nullen" gefüllt ist.


Shadow Explorer Vorschaubild

Dateien oder ganze Ordner können aus einem Snapshot (Schattenkopie oder Wiederherstellungspunkt) exportiert werden. So haben sie einen einfachen Zugriff auf ältere Versionen von Dateien und können diese bei Bedarf wiederherstellen.




VSSadmin Protect

Krypto-Viren löschen oft zuerst alle auf dem Windows-System vorhandenen Wiederherstellungspunkte und Schattenkopien um eine Wiederherstellung des Systems, nachdem alle Dateien verschlüsselt wurden, möglichst schwer zu machen. Um dabei nicht von Antivirensoftware entdeckt zu werden, benutzen die Viren dazu meistens die Windows Kommandozeilen Tools vssadmin.exe und wmic.exe.

Z-VSScopy kann die Löschfunktion dieser beiden Werkzeuge blockieren, ohne die weitere Nutzung einzuschränken. Das Programm nimmt dazu einen entsprechenden Eingriff in das Betriebssystem vor. Alle Zugriffe auf diese beiden Kommandos werden dann, zur weiteren Kontrolle, in einem Überwachungs-Logbuch erfasst. Sie erhalten damit einen Überblick, welche weiteren Anwendungen auf Ihrem System, diese beiden Programme evtl. benötigen.

 

Download Download der Shareware Version von Z-VSScopy

Shop Z-VSScopy bestellen (Workstation und Server)

Z-VSScopy ist ein Programm von Andreas Baumann © 2011 - 2017.
Alle benutzten Warenzeichen und Firmenbezeichnungen unterliegen dem Copyright der jeweiligen Firmen.
Impressum © 2017 Andreas Baumann – Realisation by IMU «