ricardojoserf/w11_shadow_copiesVerwalten Sie Schattenkopien über die VSS-API mit C#, C++, Crystal oder Python. Funktioniert unter Windows 11.
Unter Windows 11 kann der integrierte vssadmin Schattenkopien auflisten, löschen oder deren Größe ändern, aber Microsoft hat die Möglichkeit entfernt, sie zu erstellen. Sie können dies jedoch weiterhin tun, indem Sie direkt mit der Volume Shadow Copy Service (VSS) API interagieren, die ich bereits in meinem anderen Tool SAMDump verwendet habe.
In diesem Repository finden Sie eigenständige Skripte zum einfachen Erstellen, Auflisten oder Löschen von Schattenkopien sowie "Manager"-Skripte, die die drei Funktionen kombinieren. Für sich genommen sollten sie von Sicherheitslösungen nicht als schädlich eingestuft werden.
Die Skripte sind in C#, C++, Crystal Python implementiert und sollten auch auf anderen Windows-Versionen funktionieren.
Schattenkopien erstellen:
Create.exe
Manager.exe create
Schattenkopien auflisten:
List.exe
Manager.exe list
Schattenkopien löschen:
Delete.exe \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy12
Manager.exe delete \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy12
Schattenkopien erstellen:
python create.py
python manager.py -o create
Schattenkopien auflisten:
python list.py
python manager.py -o list
Schattenkopien löschen:
python delete.py \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy12
python manager.py -o delete -s \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy12
