如何使用影子系统

影子系统ShadowUser的使用方法现在有一种软件很时髦，叫影子系统。使用影子系统，把部分或全部硬盘分区保护起来，不管是上网的痕迹，还是感染的病毒，还是试装的软件，一旦回到普通模式，就通通消失了。目前常见的影子系统软件有两个，一个叫“PowerShadow”，由于它破解不完善，我不用。另一个叫“ShadowUser”，我介绍一下安装方法和使用方法。

先安装该程序，一路点击“Next”，出现协议页面，必须接受(I accept)，才可以点击“Next”。

用户名和单位名可以乱填。

点击“Install”正式开始安装。

点击“Yes”，重新启动电脑。

重启后，点击“Activate”，准备注册。

填写激活码，点击“Activate”，进行注册。

安装完该程序，用鼠标指向桌面右下角的新图标，因为该软件还没有激活，会出现“影子模式无效”字样(ShadowMode disabled)。

用鼠标右键点击该图标，再用左键点击“打开影子程序”(Open ShadowUser)。

用鼠标点击“Configuration”，选择要保护的盘符(保留前面的勾)，一般保护C盘就可以了。

关掉该窗口正核后，再次用鼠标右键点击图标，再用左键点击“使用影子模式”(Enable ShadowMode)。

用鼠标左键点击“Activate”。

用鼠标左键点击“ReBoot Now”，重启电脑。

现在就是影子模式了，鼠标放在图标上会显示“ShadowMode enabled”。在C盘所做的任何 *** 作(上网、中毒、保存文件、删除文件)在重新启动电脑后都会消失。在d、e盘的 *** 作不受影响，因为没有选择保护它们。如果我们要回到普通模式(非影子模式)，举码掘就点击“Disable ShadowMode”。

第一项选择是“除了不保护的盘符，对其它盘符的改变一概丢弃”；第二项选择是“保存选中的文件”；第三项选择是“整个系统保存”。一般选择第一个，这是使用影子系统的初衷。再点击“Deactivate”。

再点击“Reboot Now”，重新启动电脑就可以了。

这个软件不方便之处就只有在影子模式和普通模式相互切换时要重新启动电脑。另外，不懂英文的有点麻烦。网上有一个中文版，因为带病毒，所以我不用它。该软件可以在网上搜索到，我无法提供下载。本文系原创，转载请注明原作者(“hqx2000”)。

影子系统使用初步体会

这绝对是好东西，论坛下载帖介绍的很详细，就不重复它作用，仅举例说明：

我的播放器如：KMPlayer，Foobar2000是绿软，同时集成插件迷你歌词(绿软)；

平时也喜欢使用Windows Media Player和苹果QMPlayer(绿软)这两款播放器，但没有集成插件迷你歌词。如果让他们也集成上面提到的绿软迷你歌词，又不想在C盘留下安装的迷你歌词等东西，影子系统就发挥作用了。

1.苹果QMPlayer(绿软)先复制到 C：\Program Files，备份Windows Media Player

2.运行影子系统，选择单一模式

3.安装迷你歌词，选择Windows Media Player和苹果QMPlayer安装迷你歌词

4.对比安装歌词后的文件与没有安装歌词的文件，安装歌词后的文件会多出几个***.dll，把这些***.dll复制到模链

其他盘

5.退出影子系统，重起计算机，安装在C盘的迷你歌词文件夹会自动消失了

6.把复制到其他盘的***.dll按照相应的位置复制到Windows Media Player和苹果QMPlayer播放器里，设置歌词

路径

7.分别运行WMP和QMP，迷你歌词插件同时也跟着出现了

你是不是安装的影子系统2008，将桌面的路径改到d盘了？原桌面文件夹在C:\Documents and Settings下的你的用户名目录态冲下的桌面文件夹里，现在的桌面地址，你可以在影子系统控制台的文件夹迁移里查看，然后将原桌面的东西都拷过来尘拿就行了。祝派闭搭你好运！

方法一：实现条件：低级格式化硬盘，或者更换硬盘。这种方法怕是没有人去做了，低级格式化，数据在哪儿？对硬盘的伤害不说了，数据全毁了，还卸载个什么劲儿，不如留着算了。更换硬盘？呵呵，除非硬盘坏掉了。此为极端方法。方法二：尝试用系统安装盘光驱引导，后进入安装界面删除所有的分区，再建立新的分区，然后，重装系统。这一条不清楚有人测试没有，但仍然会破坏数据，并且要重新对硬盘分区。方法三：实现条件：以前要留有系统巧毁盘的GHOST备份。实现方式：可以全盘用系统镜像进行恢复 *** 作。但据说仍有残留。方法四：实现条件：此方法要用到TOTAL UNINSTALL(一款软件安装与卸载监控软件)，且安装影子系统时已经对其作了侦测。先运行影子自带的卸载，卸载很快，甚胡宽慎至都不要重启（安装时重启了啊），看来不老实，用TU，卸载裤敬发生一处错误，就是那个驱动sys，我重启。再次用TU，那个sys被卸载掉了，我打开sreng，没有异常，的确被卸掉了。再次重启后，开机就提示大概5，6个未知硬件设备需要安装驱动，我点击安装，找不到驱动了，清理以下注册表，随后看那几个未知设备的属性，都是ROOT_LEGACY_XXX，删掉这些注册表相关。路径是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXXHKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXXHKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX这几处基本是重复的内容，好像一个是一个的备份关系，都删一遍比较好，然后一一点开属性，找到相应的XXX位置，删除却提示权限不够，就使用ICESWORD来进行，一一删除，不过要小心，别删错了。删掉之后就好了，不再d出发现硬件，无法安装驱动提示。方法五：（暂且称之注册表 *** 作法）第一步：先运行影子自带的卸载，卸载很快，不要重启。第二步：进入安全模式，依次执行“开始”--“运行”命令，在d出的对话框中，输入Regedit命令，打开注册表编辑窗口。第三步：在注册表编辑器中，单击“编辑”--“查找”，查找目标键入“影子”，并将“项”“值”“数据”全部选上，进行查找，将查找到的项与键值全部删除。第四步：重复上一步 *** 作，但是查找目标键入“PowerShadow”，同样将查找出的项或键值全部删除。第五步：在注册表编辑器中，删除删除：HKEY_LOCAL_MACHINE/SYSTEM/CURRENT.controlset/services/snpshot这个键值。以上几步 *** 作后，基本可以完全卸载删除影子系统。

---