影子系统主要用于保护系统，它构建现有操作系统的虚拟影像，它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象；而虚拟系统只能模拟和现有操作系统相同的环境，就是通过生成现有操作系统的全新虚拟镜像，同时具有与现有操作系统一致的功能，并且具有能够在现有系统与虚拟镜像之间灵活切换的操作系统。