w11_shadow_copies

Windows 11 卷影副本 在 Windows 11 上，内置的 vssadmin 可以列出、删除或调整卷影副本的大小，但微软移除了创建它们的功能。不过，你仍然可以通过直接与卷影复制服务（VSS）API 交互来实现，我在我的另一个工具 SAMDump 中已经使用了这个 API。 在此仓库中，你可以找到用于创建、列出或删除卷影副本的独立脚本，以及组合了这三种功能的“管理器”脚本。它们本身不应被安全解决方案视为恶意。 这些脚本使用 C、C++、Crystal 和 Python 实现，并且也应该能在其他 Windows 版本上运行。 C、C++ 和 Crystal 版本 创建卷影副本：...