故障軟件:影子系統(PowerShadow)8.5.5
具體故障:安裝影子系統(PowerShadow)後,重啓系統,藍屏無法進入桌面,安全模式也一樣。
解決方法:U盤PE啓動,刪除相關驅動,重啓,正常卸載,刪除殘留註冊表項後重啓系統。
PE下具體操作如下:
打開系統盤的drivers目錄,假設系統盤是C盤,則打開“C:\Windows\System32\drivers”。
右擊空白出,查看詳細信息,找到並刪除以下驅動:
- PsDkCovr.sys
- PsLFilt.sys
- PsVFilt.sys
刪除後正常重啓,應該不會藍屏,能正常進入系統了(如果還藍屏,最後面補充說明)。
進入系統後,正常卸載影子系統,卸載後 千萬不要重啓。Win+R組合鍵打開運行框,輸入regedit打開註冊表。
展開以下注冊表項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
編輯右側的LowerFilters,從中刪除PsLFilt,別的不要動!
刪除後,重啓系統應該就恢復正常了。
如果上面PsLFilt不刪除就重啓,會發現進不了系統。
教程到此結束,以下只是補充內容
下面說下,上面那種和開頭說的重啓進不了系統的解決辦法。
先刪除影子系統相關驅動,然後PE裏運行regedit打開註冊表。
- 選中HKEY_LOCAL_MACHINE
- 點文件,加載配置單元
- 瀏覽到系統盤Windows\System32\config,打開SYSTEM文件
- 打開後,隨便給個名字,如system1
- 然後展開以下項:
HKEY_LOCAL_MACHINE\system1\ControlSet001\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
分別編輯LowerFilters和UpperFilters,從中刪除PsLFilt和PsVFilt,別的不要動!
如,我電腦上刪除後的結果如下圖。
最後選中system1,點文件,卸載註冊表配置單元即可。
這回重啓後應該能正常進入系統,然後卸載影子系統並重啓即可。
補充說明:
以上方法在win7下實驗得出,win10系統下可能無效,依舊藍屏。然後我在win10下又測試了一遍,我電腦上是config目錄的DEFAULT文件損壞了,嘗試加載配置單元發現的。也可能不是這個,自己逐一測試。爲了避免更嚴重後果,替換文件前記得備份!
可以從原版系統鏡像install.wim提取這個文件,或者別人系統裏提取,又或者從PE的X盤提取(X:\Windows\System32\config\)。
另外還發現不進行上面的操作,只替換DEFAULT文件,重啓後好像還能正常使用影子系統。有興趣的自己測試。