返回列表 发帖

[讨论] 将影子系统这个死东西搞掉掉

看了上面有的论坛高手说影子频繁使用会损害硬盘磁头 ,容易造成系统不稳定,  真是后悔装了它  ,但是又不是很好卸载, 因为它会把你的注册信息写入硬盘扇区里,看到别人说要想卸载只能永用硬盘厂商debug格或重装,我狂晕哪!!!!
  这死东西想在我系统赖着不走 我操!!!
于是在其它论坛里找了个比较在理的帖子, 试了下果然还不错 ,拿出来和大家分享。

影子系统的卸载方法
Powershadow 2.8版
问题的关键是————想办法去掉影子写入隐含扇区中的注册信息。否则,你只是卸载了影子,那个SnpShot.sys还是每次随系统加载运行。
如果你只是强行删除C:\WINDOWS\system32\drivers\SnpShot.sys,删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot,下次启动系统时就会反复蓝屏。
根据那个帖子介绍,影子写入的注册信息在14扇区或15扇区(要根据自己的系统实际情况找)。卸载影子重启后,删除SnpShot.sy和注册表服务项,再将14扇或15扇用0填充即可搞掂。接下来,按以下顺序操作:
      


首先用Sector Editor.exe(Sector Editor 是一个磁盘扇区查看与编辑的免费小工具,支持 NT/2000/XP/2003/Vista 操作系统,提供对任意扇区进行编辑... 天空有的下的哦)查看核实影子的注册信息大家根据自己的实际情况,我的是在15扇区。
1、用影子自带的卸载工具(C:\WINDOWS\system32\shadow\UnistallShadow.exe)卸载影子。
2、重启。删除注册表服务项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot
删除驱动:C:\WINDOWS\system32\drivers\SnpShot.sys。
3、用Sector Editor.exe注打开0面0道15扇,用0填充15扇。

返回列表