https://docs.microsoft.com/zh-cn/windows-server/administration/windows-commands/diskshadow
https://www.anquanke.com/post/id/103117
Diskshadow.exe是一种工具，用于公开 VSS (卷影复制服务) 。 默认情况下，Diskshadow 使用与 Diskraid 或 Diskpart 类似的交互式命令解释器。 Diskshadow 还包括可脚本化模式。
适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012
DiskShadow所提供的卷影拷贝服务需要有高等级访问权限（UAC绕过），但是其中也有部分命令工具可以给非特权用户调用，这也让DiskShadow成为了实现命令执行、安全绕过以及持久化感染的一种强大工具。
