【03-05】影子系統(tǒng)的卸載方法Powershadow 2.8版
這個版本的影子，因在隱含扇區(qū)寫入其注冊信息而被不少人詬病。尤其是當(dāng)你不想再使用影子時，卸凈它是個問題。
今天，朋友又提及此事（想卸掉系統(tǒng)中的Powershadow 2.8）。
我?guī)退懔烁悖M了些周折，但還是達到目的了。
問題的關(guān)鍵是————想辦法去掉影子寫入隱含扇區(qū)中的注冊信息。否則，你只是卸載了影子，那個SnpShot.sys還是每次隨系統(tǒng)加載運行。
如果你只是強行刪除C:\WINDOWS\system32\drivers\SnpShot.sys，刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot，下次啟動系統(tǒng)時就會反復(fù)藍(lán)屏。
在網(wǎng)上搜索了一下關(guān)于影子卸載的資料。見到不少聳人聽聞的說法————必須低級格式化才能卸載干凈。汗??！
再接著搜索！
找到一篇比較在理的帖子。
根據(jù)那個帖子介紹，影子寫入的注冊信息在14扇區(qū)或15扇區(qū)（要根據(jù)自己的系統(tǒng)實際情況找）。卸載影子重啟后，刪除SnpShot.sy和注冊表服務(wù)項，再將14扇或15扇用0填充即可搞掂。
于是，找臺未裝影子的電腦，安裝影子。注冊前，看看14扇區(qū)或15扇區(qū)的內(nèi)容——空的（圖1）。
接著，上網(wǎng)注冊影子（圖2）。再看看14扇區(qū)或15扇區(qū)的內(nèi)容。發(fā)現(xiàn)影子在15扇區(qū)寫入了東東（圖3）。
好了?；氐脚笥训碾娔X，卸載影子前，用Sector Editor.exe查看核實影子的注冊信息（SECI.....也在15扇區(qū)；圖3）。
接下來，按以下順序操作：
1、用影子自帶的卸載工具（C:\WINDOWS\system32\shadow\UnistallShadow.exe）卸載影子。
2、重啟。刪除注冊表服務(wù)項：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot
刪除驅(qū)動：C:\WINDOWS\system32\drivers\SnpShot.sys。
3、用Sector Editor.exe打開0面0道15扇，用0填充15扇（圖4）。
4、重啟。搞掂??！
[ 本帖最后由 baohe 于 2007-3-5 22:12 編輯 ]
2007-3-5 21:56
1.jpg (528.79 KB) 2007-3-5 21:59
2.jpg (184.96 KB) 2007-3-5 22:04
3.jpg (539.63 KB) 2007-3-5 22:09
4.jpg (427.06 KB)
