文章总结： Windows11取消了vssadmin创建影子副本的功能，仅保留列出与删除等操作。文章指出，通过直接调用卷影子复制服务VSSAPI仍可实现创建功能。GitHub项目w11_shadow_copies提供了具体实现代码，有效解决了系统环境下手动创建卷影副本的限制。 综合评分： 55 文章分类： 渗透测试,红队,安全工具

使用 VSS API 创建影子副本

TtTeam

2026年1月25日 16:06 海南

在 Windows 11 上，内置的 vssadmin 可以列出、删除或调整影子副本大小，但 Microsoft 取消了创建影子副本的功能。不过，你仍然可以通过直接与卷影子复制服务（VSS）API 交互来实现。

https://github.com/ricardojoserf/w11_shadow_copies

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：TtTeam 《使用 VSS API 创建影子副本》