构建现有操作系统的虚拟影像（随机启动），它和真实的系统完全一样，用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统（并非100%安全也有能穿透他的病毒，请理性对待。），它们的所有操作都只是假象。