由于WinXP已停止服務(wù),為了防止WinXP的各種問(wèn)題,許多用戶會(huì)使用影子系統(tǒng),影子系統(tǒng)的主要功能是重啟后能還原系統(tǒng),保護(hù)磁盤。多數(shù)用戶首選PowerShadow影子系統(tǒng),那么安裝了PowerShadow后WinXP系統(tǒng)就萬(wàn)事大吉、百毒不侵了嗎?其實(shí)這是不正確的,下面小編將詳細(xì)說(shuō)明影子系統(tǒng)的缺點(diǎn)及WinXP下的卸載方法。
影子系統(tǒng)的五大缺點(diǎn):
一 盜號(hào)木馬面前PowerShadow束手無(wú)策
我們知道互聯(lián)網(wǎng)中有一種廣泛使用的木馬叫盜號(hào)木馬(所有人都該知道的)。盜號(hào)木馬嚴(yán)格意義上說(shuō)是一次性的木馬,為什么呢? 盜號(hào)木馬以盜走你的特定的帳號(hào)密碼為目的。一旦植入系統(tǒng)盜走你的帳號(hào)和密碼后 木馬完成了使命。你再去清理他,木馬清理后 損失已經(jīng)造成了,無(wú)法挽回了。 然而你在PowerShadow 的保護(hù)下中了此類木馬,因?yàn)橛白邮翘摂M的系統(tǒng)而不是具有保護(hù)功能的防火墻,當(dāng)你重啟系統(tǒng)后,木馬消失了同時(shí)帳號(hào)和密碼已經(jīng)在黑客的手中了。 PowerShadow不但沒(méi)有保護(hù)作用反而替黑客做了銷毀證據(jù)的工作。
二 再堅(jiān)固的保護(hù)依舊得敞開(kāi)
大家經(jīng)常會(huì)安裝各式各樣的軟件,在PowerShadow的保護(hù)下安裝是無(wú)法安裝的,我們必須在正常的模式下安裝軟件,如果這時(shí)候安裝包中捆綁了木馬。你依舊會(huì)中木馬,再啟動(dòng)PowerShadow的保護(hù),除非你發(fā)現(xiàn)了否則這個(gè)木馬會(huì)一直陪伴你。
三 先入為主
很多人喜歡在做完系統(tǒng)后 裝上所有應(yīng)該裝的軟件后 再 裝PowerShadow 予以保護(hù)以求安全,如果你的應(yīng)用軟件不干凈,結(jié)果會(huì)和第二點(diǎn)一樣。
四 系統(tǒng)崩潰
PowerShadow 和其他還原類軟件一樣,依舊存在系統(tǒng)崩潰的問(wèn)題。有過(guò)崩潰經(jīng)驗(yàn)的PowerShadow用戶應(yīng)該有過(guò) 開(kāi)機(jī)后發(fā)現(xiàn)找不到**文件而不得已全部重裝的經(jīng)歷。其實(shí)原因很簡(jiǎn)單 PowerShadow還原出錯(cuò),就會(huì)導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)和文件目錄丟失,而且PowerShadow改寫了分區(qū)信息和引導(dǎo)程序數(shù)據(jù),很容易造成系統(tǒng)崩潰。
五 無(wú)法徹底卸載
如果通過(guò)簡(jiǎn)單的卸載程序進(jìn)行卸載是無(wú)法卸載PowerShadow的。大家在卸載完P(guān)owerShadow以后 用sreng軟件 看一下驅(qū)動(dòng)程序 會(huì)發(fā)現(xiàn) snpshot。sys依舊在 running(運(yùn)行) 用SREng在安全模式下刪除或改動(dòng)這個(gè)文件后,系統(tǒng)即崩潰,不能啟動(dòng)也不能進(jìn)入安全模式。為啥呢?很簡(jiǎn)單這個(gè)文件的啟動(dòng)方式是boot start 你在安全模式下刪 肯定會(huì)出問(wèn)題的。然而PowerShadow卸載并沒(méi)有還原修改的主引導(dǎo)。系統(tǒng)崩潰并不奇怪了。
WinXP下影子系統(tǒng)卸載方法:
WinXP下卸載影子系統(tǒng)有幾種方法,其中能徹底卸載影子的是低格和換硬盤。但是低格將會(huì)傷害硬盤。
除了上述兩種辦法,WinXP下還可以嘗試用系統(tǒng)安裝盤光驅(qū)引導(dǎo) 后 進(jìn)入安裝界面刪除所有的分區(qū)再建立新的分區(qū),然后開(kāi)始漫長(zhǎng)的系統(tǒng)重裝。
其次有全盤Ghost的用戶可以嘗試Ghost還原,但是根據(jù)反饋的效果,依舊有部分殘留。對(duì)于僅僅格式化系統(tǒng)盤的用戶,根據(jù)反饋的信息看,是無(wú)法徹底卸載的。
下面將介紹另一種網(wǎng)友分享的卸載影子系統(tǒng)的方法:
先運(yùn)行影子自帶的卸載,卸載很快,甚至都不要重啟(安裝時(shí)重啟了啊),看來(lái)不老實(shí),哼!
用TU,卸載發(fā)生一處錯(cuò)誤,就是那個(gè)驅(qū)動(dòng)sys,我重啟。
再次用TU,那個(gè)sys被卸載掉了,我打開(kāi)sreng,沒(méi)有異常,的確被卸掉了。
但問(wèn)題是,我再次重啟后,開(kāi)機(jī)就提示大概5,6個(gè)未知硬件設(shè)備需要安裝驅(qū)動(dòng),我點(diǎn)擊安裝,當(dāng)然找不到驅(qū)動(dòng)了,哼,死東西,在這里等著呢,我清理了以下注冊(cè)表(菜鳥沒(méi)辦法,雖然心知這招也不太管用),呵呵,隨后看那幾個(gè)未知設(shè)備的屬性,都是ROOT_LEGACY_XXX,靈機(jī)一動(dòng),只要?jiǎng)h掉這些注冊(cè)表相關(guān)不就好了。哈哈。
他們的位置因?yàn)樽约憾啻涡稓④浐芮宄?mdash;—雖然不曉得這個(gè)地方的注冊(cè)表是干什么的,知道的告訴我一聲啊,路徑是:HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX
HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX,HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX,這幾處基本是重復(fù)的內(nèi)容,似乎一個(gè)是一個(gè)的備份之類的關(guān)系,但總之都刪一遍比較好,然后我一一點(diǎn)開(kāi)屬性,找到相應(yīng)的XXX位置,刪?呵呵,沒(méi)那么容易,你的權(quán)限不夠,這個(gè)倒不是很擔(dān)心,ICESWORD來(lái),一一刪除,但那些XXX的名字,我頭比較昏,且有5,6個(gè),記不大清了,大家自己去看吧,不過(guò)要小心,別刪錯(cuò)了,呵呵。
刪掉之后就好了,不彈出發(fā)現(xiàn)硬件無(wú)法驅(qū)動(dòng)的提示了,那個(gè)很煩,這個(gè)辦法大家看下,有用得著的就好了。
以上就是今天小編所要像大家講解的WinXP影子系統(tǒng)的缺點(diǎn)及卸載方法。影子系統(tǒng)雖然很難卸載,但也不能全盤否定它的作用,因此關(guān)于影子系統(tǒng)到底要不要使用還是要看各位用戶自身的需求了。