有木有能保护引导区的影子系统

fank123

我是隔壁的小号 发表于 2015-10-13 15:30
在哪里修改的

最新版的PS影子，就在PS软件中改的。
开机后PS有个模式选择界面，那个界面有个停留时间显示

我是隔壁的小号

fank123 发表于 2015-10-13 17:35
最新版的PS影子，就在PS软件中改的。
开机后PS有个模式选择界面，那个界面有个停留时间显示

这个倒是不了解，因为本身你VHD加到启动菜单就是修改实体机的引导，而你PS又是在VHD之中安装的。
照理说不会出现修改秒数无法进去的情况的。
不过我可以确切的说，PS的防毒能力一流，改MBR的病毒也是绝对防得住。

a2120258

装个杀毒软件防御mbr被修改就好了

fank123

a2120258 发表于 2015-10-13 20:36
装个杀毒软件防御mbr被修改就好了

我是在影子系统中关闭安软来手动修改mbr试试看的


貌似有些杀毒软件并不能阻止用系统自带的命令修改引导区

fank123

我是隔壁的小号 发表于 2015-10-13 19:14
这个倒是不了解，因为本身你VHD加到启动菜单就是修改实体机的引导，而你PS又是在VHD之中安装的。
照理说 ...

坛子有些帖说，无法彻底卸载PS，卸载完PS后 用sreng看驱动程序 会发现 snpshot.sys依旧在，低格才能彻底卸载PS。
不知是不是真的有这个问题？新版PS解决这个问题了么？


PS：发现个关于SD穿透bcd的问题的老帖

http://bbs.kafan.cn/thread-1530033-1-1.html

我是隔壁的小号

fank123 发表于 2015-10-15 13:19
坛子有些帖说，无法彻底卸载PS，卸载完PS后 用sreng看驱动程序 会发现 snpshot.sys依旧在，低格才能彻底 ...

那个是盗版PS，正版一直也不存在这个情况。

a2120258

fank123 发表于 2015-10-15 12:12
我是在影子系统中关闭安软来手动修改mbr试试看的

一般的采用主动防御的杀毒软件是可以拦截的，如果怕占用资源就装一个驱动防火墙，系统只加载白名单的驱动，病毒不能加驱，也就可以拦截修改mbr了。

fank123

我是隔壁的小号 发表于 2015-10-15 18:17
那个是盗版PS，正版一直也不存在这个情况。

正版卸载没问题就好。