Shadow Defender影子模式下，穿透bcd的问题

iminto

friendtasy 发表于 2013-4-6 11:28
这个不是问题啊,因为WIN7的BCD休眠时这个值是会变的,如果是锁定的WIN7的启动有些方式会失效,BCD的排除是SD默 ...

信口开河。

没找到任何官方文档，注册表里也没又配置项。

可以100%肯定这是SD的BUG

friendtasy

iminto 发表于 2013-4-20 21:40
信口开河。

没找到任何官方文档，注册表里也没又配置项。

以下注册表内容偶不作任何解释，因为没具体测试，纯粹是推理而已~（PS，类似注册表项目有好几处的）

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\diskpt]
"ImagePath"="SYSTEM32\\drivers\\diskpt.sys"
"Group"="System Bus Extender"
"Control"=dword:10000001
"ErrorControl"=dword:00000001
"Start"=dword:00000000
"Type"=dword:00000001
"GUID"="{7f4c1f1b-ef6b-4274-8041-d65b47ba436d}"
"Sync"="C:\\Windows\\bootstat.dat;C:\\Boot\\BCD;C:\\Users\\*\\Shadow Defender\\user.dat"
"CacheSize"=dword:00000000
"Tag"=dword:0000000f

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\diskpt\Enum]
"0"="Root\\LEGACY_DISKPT\\0000"
"Count"=dword:00000008
"NextInstance"=dword:00000008
"1"="IDE\\DiskWDC_WD3200AAJS-08L7A0___________________03.03E03\\5&3a30e741&0&0.0.0"
"2"="IDE\\DiskWDC_WD3200AAJS-00L7A0___________________01.03E01\\5&3a30e741&0&0.1.0"
"3"="STORAGE\\Volume\\{8a1761f7-28af-11e2-8611-806e6f6e6963}#0000000000007E00"
"4"="STORAGE\\Volume\\{8a1761f7-28af-11e2-8611-806e6f6e6963}#0000000C80F10000"
"5"="STORAGE\\Volume\\{8a1761f7-28af-11e2-8611-806e6f6e6963}#00000043120F1A00"
"6"="STORAGE\\Volume\\{8a1761f8-28af-11e2-8611-806e6f6e6963}#0000000000007E00"
"7"="STORAGE\\Volume\\{8a1761f8-28af-11e2-8611-806e6f6e6963}#00000007805E9800"