全部微信分类
当前位置：
如何删除影子账户问题（适合新手用户）
本网站文章均来自网络
搜索结果，只以信息传播为目的，不代表本站认同其观点和立场，版权为原作者所有，请与公众号原作者联系，亦切勿轻易相信文章内容。如有侵犯权益，或者不良信息。请立即联络我们做技术屏蔽！ 邮箱:
相信很多跟我一样的刚开始学习的新手因为不具备编写程序代码的能力，所以更多的是在下载别人已经写好的程序或者工具。然后就是浏览各种技术论坛，看到感兴趣的就下载下来，各种试用各种玩。觉得好就留下，不好就shift+delete，简单粗暴......（因为下载的工具往往会被杀毒软件直接删除，所以我基本上不开杀毒软件，这事你们怎么看？~~~~(&_&)~~~~
）等到玩腻了的时候就开杀毒软件全盘扫描杀毒搞定~~感觉略酸爽~~个人一直觉得360君还是蛮靠谱的。可是问题来了，有一次出于好奇，我按着教程设置了一个影子账户，然后的然后就是它真的成了影子了，而我却找不到那个账户了......（没图没真相！）于是赶紧开360君扫了下，也没扫到，没这个功能啊...瞬间抓狂了，找了好多软件都没有对计算机账户进行管理的，倒是找到了一堆用影子账户来远程控制计算机的。。。一下子让我更蛋疼了，越发觉得这个影子账户的存在太不是个事了，发帖求助，最后得到了直接删除影子账户的办法：右击桌面的我的电脑——管理——左边的框里选择“本地用户和组”——用户选项卡——然后右击删除多余的用户。虽然这个问题就这么解决了，可是下一个问题又来了，怎么防止被创建影子账户？谁都不愿意自己电脑称为肉鸡被人利用，然后总不能每天没事干都在那边右键计算机管理查看用户吧╭(╯^╰)╮~。这问题让我困扰了我好久，就在前两天，和一个在网站工作的朋友聊天的时候说起这事，然后他让我装个服务器安全狗试试（这玩意免费的，然后就去试了下）：先创建了下影子账户这些操作成功后安装服务器安全狗，安装完成后进行服务器优化下：喵了个咪，一目了然的影子账户有木有！删你没商量！！！完全不用自己再去判断哪个是影子账户哪个是正常用户账号和管理员账号，可谓相当的方便~~~咳咳，好像跑远了，回来回来，回到怎么防止被创建影子账户的问题上来。光删除不禁止创建治标不治本的，然后我发现了它另一个功能：主动防御功能中的账户保护功能可以禁止这一操作！！！开启后进行创建影子账户操作。在cmd中输如“net user root2$ password /add”和“net localgroup administrators root2$ /add”创建影子账户和提去管理员权限操作。这时候~右下角冒出一个提示信息框：打开查看详情，发现创建被拦截：操作被阻止掉了，再去看看账户信息，一片祥和，没有发现影子账户：好了，就是这样啦。好东西大家分享，希望这个对大家有帮助~~~====安全狗， 您的服务器安全专家====——推荐给您的好友公众微信号：安全狗或者直接搜微信号：safedog2013——内容分享点击右上角“分享”按钮，分享到朋友圈——更多精彩内容回复【1】：了解安全狗产品相关信息；回复【2】：与安全狗团队取得联系；回复【3】：查看安全狗所有文章目录；回复【4】：了解枸杞们对安全狗的评价；安全狗官网：安全狗官方微博：@安全狗safedog
本网站文章均来自网络
搜索结果，只以信息传播为目的，不代表本站认同其观点和立场，版权为原作者所有，请与公众号原作者联系，亦切勿轻易相信文章内容。如有侵犯权益，或者不良信息。请立即联络我们做技术屏蔽！ 邮箱:
上一篇：第一篇
下一篇：最后一篇
友情链接：影子系统的缺点
PowerShadow作为一款还原类的软件，在国内的互联网很火，不少人认为我的系统装了PowerShadow是万事大吉，百毒不侵，互联网中也这么宣传。实际上这种说法是完全错误的。
装了PowerShadow真的是安全了吗？答案显然是否定的
一 盗号木马面前PowerShadow束手无策
我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的)。盗号木马严格意义上说是一次性的木马，为什么呢？ 盗号木马以盗走你的特定的帐号密码为目的。一旦植入系统盗走你的帐号和密码后 木马完成了使命。你再去清理他，木马清理后 损失已经造成了，无法挽回了。 然而你在PowerShadow 的保护下中了此类木马，因为影子是虚拟的系统而不是具有保护功能的防火墙，当你重启系统后，木马消失了同时帐号和密码已经在黑客的手中了。 PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作。
二 再坚固的保护依旧得敞开
大家经常会安装各式各样的软件，在PowerShadow的保护下安装是无法安装的，我们必须在正常的模式下安装软件，如果这时候安装包中捆绑了木马。你依旧会中木马，再启动PowerShadow的保护，除非你发现了否则这个木马会一直陪伴你。
三 先入为主
很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全，如果你的应用软件不干净，结果会和第二点一样。
四 系统崩溃
PowerShadow 和其他还原类软件一样，依旧存在系统崩溃的问题。有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历。其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失，而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃。
五 无法彻底卸载
如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的。大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot。sys依旧在 running(运行) 用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式。为啥呢？很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的。然而PowerShadow卸载并没有还原修改的主引导。系统崩溃并不奇怪了。
提示：试试键盘 “← →” 可以实现快速翻页&
热门文章排行紧急！！！影子系统 2008 卸载方法 引导区 错误 我找到了方法！！！_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
紧急！！！影子系统 2008 卸载方法 引导区 错误 我找到了方法！！！
哈哈！！！
终于找着方法了！一直用影子系统2007的，真没话说，后来看论坛上对2008版的怨声载道，我就下了个试试，果然也遇到了大家反映的棘手的问题——无论如何，只能进入完全影子模式（管你啥安全模式，管你啥F8全都用不上！并且卸载不掉！！！
我有更好的答案
既然这方法网上都有，那可不算什么创新哦，不过向一楼说的的确精神可嘉，挺有想法的嘛，聪明小子。我更喜欢后面一句“邮箱 QQ
广交有识之士！！！”哈哈，我的 QQ
哈哈哈！！
采纳率：73%
呵呵，楼主 精神可嘉，值得鼓励。
为您推荐：
其他类似问题
影子系统的相关知识
换一换
回答问题，赢新手礼包404 Not Found
404 Not Found请完成以下验证码
查看: 13981|回复: 40
（转贴）慎用影子系统+卸载影子系统经验大家当心！
刚刚看了 《彻底改变你电脑命运的10款软件『更新』》的帖子推荐影子系统和 《大家讨论一下，到底该不该装影子系统呢》，把自己收藏的有关影子系统存在问题的帖子转帖，如有重复，还请大家见谅！
————————————————————————————————————————————————————
慎用PowerShadow（影子系统）
本文仅做技术讨论,本文所产生的后果本人概不负责
在论坛上经常碰到有人使用PowerShadow 也遇到很多的受害者.今天我抽出时间专门就PowerShadow这个软件做简要的说明,以正视听
PowerShadow作为一款还原类的软件,在国内的互联网很火,不少人认为我的系统装了PowerShadow是万事大吉,百毒不侵,互联网中也这么宣传.实际上这种说法是完全错误的.
装了PowerShadow真的是安全了吗?答案显然是否定的
一 盗号木马面前PowerShadow束手无策
我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的).盗号木马严格意义上说是一次性的木马,为什么呢? 盗号木马以盗走你的特定的帐号密码为目的.一旦植入系统盗走你的帐号和密码后 木马完成了使命.你再去清理他,木马清理后 损失已经造成了,无法挽回了. 然而你在PowerShadow 的保护下中了此类木马,因为影子是虚拟的系统而不是具有保护功能的防火墙,当你重启系统后,木马消失了同时帐号和密码已经在黑客的手中了. PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作.
二 再坚固的保护依旧得敞开
大家经常会安装各式各样的软件,在PowerShadow的保护下安装是无法安装的,我们必须在正常的模式下安装软件,如果这时候安装包中捆绑了木马.你依旧会中木马,再启动PowerShadow的保护,除非你发现了否则这个木马会一直陪伴你.
三 先入为主
很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全,如果你的应用软件不干净,结果会和第二点一样.
四 系统崩溃
PowerShadow 和其他还原类软件一样,依旧存在系统崩溃的问题.有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历.其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失,而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃.
五 无法彻底卸载
如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的.大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot.sys依旧在 running(运行)看图 用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式.为啥呢?很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的.然而PowerShadow卸载并没有还原修改的主引导.系统崩溃并不奇怪了.
有人问那咋卸载呢.有这么几种方式.
其中能彻底卸载影子的是低格和换硬盘….
低格就是debug,一般硬盘厂商有debug工具 下载后按照提示做.但是低格是很伤硬盘的.
除了上述两种办法, 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装……
其次有全盘ghost的用户可以尝试 ghost还原 但是根据反馈的效果 依旧有部分残留.
对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的.
本文到此就结束了,希望网友能够在以后的上网过程中注意明辨是非.对于网络上的所谓菜鸟高手以及不切实际的宣传要提高警惕避免被误导.尤其要注意国内 就有那么一帮 &菜鸟高手& 在 不懂 软件原理的情况下看了点英文的简介 就开始想当然了,什么 不死 永久& &不用杀软 /防火墙的 词语 就出来了. 直接结果 就是导致 成千上万的人受害.
————————————————————————————————————————————
因为我比较重视系统的干净，所以安装影子时就用TOTAL UNINSTALL（一下简称TU）做了安装日志。
看到坛里（中天）的朋友说影子不好，我对影子也没有多少的好感，我发现他一运行，硬盘就响得厉害，只是玩玩才装他的，我自己并不需要这么一个累赘系统，我相信自己+KV/Panda/McAfee任何一款软件，一般浏览网页中的病毒不会杀不掉的，再不行我就ghost，怕什么，呵呵。
那位朋友又提到影子不好卸，我想，用TU试试好了。
先运行影子自带的卸载，卸载很快，甚至都不要重启（安装时重启了啊），看来不老实，哼！
用TU，卸载发生一处错误，就是那个驱动sys，我重启。
再次用TU，那个sys被卸载掉了，我打开sreng，没有异常，的确被卸掉了。
但问题是，我再次重启后，开机就提示大概5，6个未知硬件设备需要安装驱动，我点击安装，当然找不到驱动了，哼，死东西，在这里等着呢，我清理了以下注册表（菜鸟没办法，虽然心知这招也不太管用），呵呵，随后看那几个未知设备的属性，都是ROOT_LEGACY_XXX，灵机一动，只要删掉这些注册表相关不就好了。哈哈。
他们的位置因为自己多次卸杀软很清楚——虽然不晓得这个地方的注册表是干什么的，知道的告诉我一声啊，路径是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX
HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX,HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX，这几处基本是重复的内容，似乎一个是一个的备份之类的关系，但总之都删一遍比较好，然后我一一点开属性，找到相应的XXX位置，删？呵呵，没那么容易，你的权限不够，这个倒不是很担心，ICESWORD来，一一删除，但那些XXX的名字，我头比较昏，且有5，6个，记不大清了，大家自己去看吧，不过要小心，别删错了，呵呵。
删掉之后就好了，不弹出发现硬件无法驱动的提示了，那个很烦，这个办法大家看下，有用得着的就好了，我的目的也就达到了，bs一下影子。
但你要是问我原理，呵呵，不懂，偶是菜鸟一只，祝好！
好长时间看到影子系统那么热火朝天的说自己多么多么的好，还是想了下，这种还原的东西慎用为妙，我连XP都不信，干嘛信他的，哼
[ 本帖最后由 heimaa123 于
23:09 编辑 ]
感谢分享。用过一天后没再用。
头像被屏蔽
任何软件都有负影响，看哪头大
huangshaoshan
我倒觉得挺好用的。
用过一阵子，主要以前怕中毒，现在有ghost中毒怕什么，大不了系统重装。
影子没用了
本来也没必要
GHOST就是了
原帖由 nmare 于
17:55 发表
影子没用了
本来也没必要
GHOST就是了
也是转帖别人的，有些不好意思。
影子系统是被某些人过分夸大了，我觉得如果没有杀软和防火墙，在现今疯狂的盗号木马面前，影子系统确实是束手无策，一旦系统被植入木马，盗走了帐号和密码后，即便你在影子系统全盘保护模式下，重启系统后木马彻底消失了，但帐号和密码早已归别人了，亡羊却已无法补牢。
所以当我看到有的朋友说自己装了影子系统后，干脆裸奔了，就很替他们担心——试想就算你不使用网上银行、不在网上炒股、不在网上交易转帐，但有几个人不用QQ呢？MSN、Gmail、各种的网游……虽然我们找回了丢失的密码箱，但里面的钱已不见了，那密码锁还有什么意义呢！
我觉得不错啊.
哎，楼主要是早点写这文章就好啦！！
我已经装上啦。想卸都来不及啦！！！！
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,}