用影子系统的疑问

遇到过同样问题。

解决方法如下：

1、准备一张带winpe的工具盘

2、进WINPE系统

3、删除影子系统的安装目录（如c:/windows/system32/shadow/）

4、重启就是正常模式了

呵呵。一步一步来吧。不行就只能重装了。我以前都是重装搞定。

有winPE就好多了。

别用影子系统了，你百度一下，好多人都在为怎么卸载影子系统烦恼呢，用东方微点吧

东方微点简介

主动防御与反病毒软件通用的病毒特征值扫描技术的区别

微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。

当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。

微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依赖于病毒行为动作特征库根据病毒发作的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化；

微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依赖于动态仿真反病毒专家系统的病毒识别规则知识库来自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒。

微点主动防御软件90天免费注册试用。

已知与微点主动防御软件有冲突的安全产品

影子系统(PowerShadow)构建现有操作系统的虚拟影像，即影子模式（shadow mode），它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式（shadow mode）后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出Shadow模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象。

影子系统的作用？

影子系统能够助你打造最稳定的无毒系统 ：

1、利用影子系统能对操作不留任何痕迹；

2、预防病毒入侵、发作、木马的攻击等，真正的百毒不侵；

3、需要下载带有可疑附件的电子邮件时；

4、测试、调试新软体，无任何后顾之忧与删除垃圾之工作；

5、修改注册表时，可以在影子系统上尝试，看看会否出现严重问题；

6、服务器上使用影子系统，让它更加安全、稳定，并减少管理员维护的负担；

7、试用极危险的操作 。

我装了一个软件叫：”影子系统”．怎么一点用都没有

这个偶用过,界面比还原精灵好多了,设置也简单。但是,它用来还原和撤消保护均需重启动，不太方便。

你测试发现没有任何还原和保护作用，应该是还没有设置选项，在启动界面里就有（不会说你不知道怎样启动吧：双击右下角任务栏图标）

这个软件好比一个软还原卡，而不是类似于Ghost或还原精灵这样的软件。在你需要测试一些软件或要打开怀疑有病毒的文件前启动影子系统，这时你的电脑相当于被还原卡保护，之后无论对电脑做了什么修改在重启之后统统无效。比如你启动影子系统后把C盘里的文件删除几个，重启之后你会发现它们又回来了。

推荐

shadowuser . PowerShadow .冰点.〈建议用shadowuser〉

在影子模式下，每次电脑重启，影子系统就会还原的。如果在完全影子模式，你对电脑的一切操作都是虚拟的。影子系统主要用于保护您的系统，它构建现有操作系统的虚拟影像(即影子模式)，它和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、流氓软件都无法侵害真正的操作系统，它们的所有操作都只是假象。影子系统(PowerShadow) 实时生成本机内硬盘分区的一个影子，我们称它为“影子模式”。影子模式和正常模式具有完全相同的结构和功能，用户可以在影子系统内做任何在正常系统内能做的一切事情。在正常模式和影子模式之间的实质的差别是：一切在影子模式内的操作，包括您下载的那些文件，您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。所以影子模式可以绝对地保护电脑内的所有数据并清除操作留下的任何痕迹。

为什么影子系统中的完全模式都不能用？

重装一下系统,然后装PowerShadow 2008.

使用说明：先安装影子，不要重启，用snpshot.sys覆盖影子原来的文件（X:\windows\system32\driver\snpshot.sys ） ，而后在编辑系统分区下的boot.ini，在末尾添加类似下面的几句：

X:\psaldr="Windows XP的正常模式"

X:\psbldr="Windows XP的单一影子模式"

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP的完全影子模式" /fastdetect

有可能是磁盘上有错误，也可能是有未格式化的分区或者有隐藏分区。

1.做一下全盘的磁盘碎片整理，再打开“我的电脑”，在除C盘外的其他每个盘上点右键，选属性-》工具-》差错-》开始检查，弹出对话框，把两个选项都选上，然后点开始，如果有提示框弹出，就点确定。

2.在我的电脑上点右键，选管理-》磁盘管理，看一下是否有未知分区，将它格式化掉并指定一个盘符即可。

影子系统到底有没有用？开了怎么还是中毒

你不知道有种病毒叫

机器狗吗？它能穿透还原软件，还有你的影子系统。就算装了影子系统，也不可能100%完全安全的！！想安全还是要作好系统补丁，作好备份，装好能更新杀软，还有防火墙。不安全的网站少上上。

病毒不是一中就有反应的~~~它有一定的潜伏期，等时间成熟后就开始执行，破坏你的系统~~~~所以，你在装影子前，一定要确保当前电脑没有中毒哦~~~~~~建议装前杀下毒，然后再启用影子~~~~~谢谢哦~~~~~~~~

哪里可以租号 可以用影子系统的

出现错误后，怎么卸载影子系统？ 无论使用的是什么版本，都是有办法可以卸载的。 如果开机时没有菜单项可以选择，也不能正常进入系统，请按按F8进入高级系统启动选项单选在最后一次正确配置启动系统，然后卸载 ⒈通常情况 开机时选择进入正常模式，然后从控制面板影子系统的添加删除程序里卸载影子系统。 ⒉如果启动项丢失，不能进入正常模式，则要视自己使用的版本而定，采取不同的方法来卸载。 a. 如果使用的是最新的影子系统，无论是试用版还是其他版本，可以打开桌面上的影子系统控制台，点击“重启进入正常模式”这个按钮，重启后从添加删除程序里卸载影子系统。 b. 如果是试用版，在完全影子模式下把计算机时间调到一个让影子系统过期的时间（时间是记录在主板上的，在完全影子模式下可以调），然后重启，仍然选完全影子模式进入，进入后，就可以卸载了。要从添加删除程序里卸载，千万不要用其他工具软件来卸载，会卸载不干净。