【警告】PGP（Symantec Encryption Desktop）用户千万不要安装macrium！

哈利波特

PGP版本号如下，可见是2021年11月30日安装的，同时安装的有Avast，在默认配置基础上关掉了网页防护，真实地址等功能，用了两个多月，期间一直没有问题，我也没有打开硬盘加密，只使用了加密压缩和加密虚拟硬盘功能



直到今天我看到这个贴子：https://bbs.kafan.cn/thread-2235160-1-1.html
从这个网站：https://www.macrium.com/products/home
下载了macrium 30天试用版，安装后提示重启，于是重启后噩梦来了。
首先是无法正常启动，开机转圈后卡在开机品牌界面，强制关机3次后成功进入系统恢复界面



此时安全模式是无法进入的，好在我打开了系统还原，可以看到有一个还原点，IDS_MSI_ERROR_1715，经查询和Windows Installer有关，但微软给出1715的解释是“Installed [2].”，见下面这个网站。屁用没有。
https://docs.microsoft.com/en-us ... ller-error-messages


恢复到这个还原点，开机能够正常进入系统，但极其卡顿，CPU占用100%，具体是那个进程记不得了，好像与UWP应用有关，在提示两个UWP软件启动失败后，蓝屏。

提示PGPwded.sys，这时候重启也是没法正常开机，也是不能进入安全模式的。于是走上面的老路，开机强制关机三次，进入恢复模式，系统还原，开机停在输入密码界面但不登陆系统（现在回想起来幸好没有开自动登录），按住shift+重启键执行高级启动，进入安全模式，尝试卸载PGP，但Windows Installer不能启动，就用Autoruns删掉所有能删的PGP启动项，部分不能删的我也没在意，然后重启正常开机，结果还是蓝屏。

又重复一遍，开机强制关机三次，进入恢复模式，系统还原，开机停在输入密码界面但不登陆系统，按住shift+重启键执行高级启动，进入安全模式，再次用Autoruns删掉所有能删的PGP启动项，删掉了PGP安装目录，msconfig中关掉了除微软服务外所有服务，然后重启正常开机，结果还是蓝屏。

火了，再次走老路，但在选择还原点的时候用了一个月之前的备份，现在想来应该用最近的备份也没什么问题。进入安全模式后，用Everything全屏搜索PGP，删文件，删不掉的用GMER（http://www.gmer.net/）删，win10 21H1安全模式下PChunter，pyark都不能加载驱动，文件删掉后又删了PGP的服务，重启后回复正常。

上面过程经过简化，其实遇到了不下10次蓝屏，可以看到还原点是昨天下午5点58，一直弄到1点钟，期间出去吃了个晚饭，至少搞了5个小时，具体原因不明，可能是PGP的驱动和macrium冲突，macrium自带一个功能，好像是防止备份文件被勒索病毒加密，但在安全模式中禁用这个功能后也没能正常开机，也许还和avast有关，三个软件冲突导致出现蓝屏，但只表现为PGP导致的。

恢复还原点后，蓝屏dump文件也没了，也没法深究，再次提醒，不要同时安装PGP（Symantec Encryption Desktop）和macrium！

0595菜鸟

你搞了很久了吧，这个问题

哈利波特

0595菜鸟 发表于 2022-5-24 01:57
你搞了很久了吧，这个问题

对啊，从昨天下午5点搞到1点钟

dhdcxh

还是备用一个PE工具，发现不正常进入PE系统改变可疑文件名称，再正常进入系统后完成彻底清理。

鱼是一只我

dhdcxh 发表于 2022-5-24 08:47
还是备用一个PE工具，发现不正常进入PE系统改变可疑文件名称，再正常进入系统后完成彻底清理。

多谢。

会飞的番茄

这种滋味难受啊，一般情况下已经很少折腾了

包工队

多谢提醒。

9chengwo

这么去折腾？应该备个PE工具

天天哈

引以为戒   

9chengwo

看到这里，发现我都没有备一个PE，赶紧备一个U盘去