由於WinXP已停止服務，為了防止WinXP的各種問題，許多用戶會使用影子系統，影子系統的主要功能是重啟後能還原系統，保護磁盤。多數用戶首選PowerShadow影子系統，那麼安裝了PowerShadow後WinXP系統就萬事大吉、百毒不侵了嗎?其實這是不正確的，下面小編將詳細說明影子系統的缺點及WinXP下的卸載方法。
影子系統的五大缺點：
一 盜號木馬面前PowerShadow束手無策
我們知道互聯網中有一種廣泛使用的木馬叫盜號木馬(所有人都該知道的)。盜號木馬嚴格意義上說是一次性的木馬，為什麼呢? 盜號木馬以盜走你的特定的帳號密碼為目的。一旦植入系統盜走你的帳號和密碼後 木馬完成了使命。你再去清理他，木馬清理後 損失已經造成了，無法挽回了。 然而你在PowerShadow 的保護下中了此類木馬，因為影子是虛擬的系統而不是具有保護功能的防火牆，當你重啟系統後，木馬消失了同時帳號和密碼已經在黑客的手中了。 PowerShadow不但沒有保護作用反而替黑客做了銷毀證據的工作。
二 再堅固的保護依舊得敞開
大家經常會安裝各式各樣的軟件，在PowerShadow的保護下安裝是無法安裝的，我們必須在正常的模式下安裝軟件，如果這時候安裝包中捆綁了木馬。你依舊會中木馬，再啟動PowerShadow的保護，除非你發現了否則這個木馬會一直陪伴你。
三 先入為主
很多人喜歡在做完系統後 裝上所有應該裝的軟件後 再 裝PowerShadow 予以保護以求安全，如果你的應用軟件不干淨，結果會和第二點一樣。
四 系統崩潰
PowerShadow 和其他還原類軟件一樣，依舊存在系統崩潰的問題。有過崩潰經驗的PowerShadow用戶應該有過 開機後發現找不到**文件而不得已全部重裝的經歷。其實原因很簡單 PowerShadow還原出錯，就會導致系統無法啟動和文件目錄丟失，而且PowerShadow改寫了分區信息和引導程序數據，很容易造成系統崩潰。
五 無法徹底卸載
如果通過簡單的卸載程序進行卸載是無法卸載PowerShadow的。大家在卸載完PowerShadow以後 用sreng軟件 看一下驅動程序 會發現 snpshot。sys依舊在 running(運行) 用SREng在安全模式下刪除或改動這個文件後，系統即崩潰，不能啟動也不能進入安全模式。為啥呢?很簡單這個文件的啟動方式是boot start 你在安全模式下刪 肯定會出問題的。然而PowerShadow卸載並沒有還原修改的主引導。系統崩潰並不奇怪了。
WinXP下影子系統卸載方法：
WinXP下卸載影子系統有幾種方法，其中能徹底卸載影子的是低格和換硬盤。但是低格將會傷害硬盤。
除了上述兩種辦法，WinXP下還可以嘗試用系統安裝盤光驅引導 後 進入安裝界面刪除所有的分區再建立新的分區，然後開始漫長的系統重裝。
其次有全盤Ghost的用戶可以嘗試Ghost還原，但是根據反饋的效果，依舊有部分殘留。對於僅僅格式化系統盤的用戶，根據反饋的信息看，是無法徹底卸載的。
下面將介紹另一種網友分享的卸載影子系統的方法：
先運行影子自帶的卸載，卸載很快，甚至都不要重啟(安裝時重啟了啊)，看來不老實，哼!
用TU，卸載發生一處錯誤，就是那個驅動sys，我重啟。
再次用TU，那個sys被卸載掉了，我打開sreng，沒有異常，的確被卸掉了。
但問題是，我再次重啟後，開機就提示大概5，6個未知硬件設備需要安裝驅動，我點擊安裝，當然找不到驅動了，哼，死東西，在這裡等著呢，我清理了以下注冊表(菜鳥沒辦法，雖然心知這招也不太管用)，呵呵，隨後看那幾個未知設備的屬性，都是ROOT_LEGACY_XXX，靈機一動，只要刪掉這些注冊表相關不就好了。哈哈。
他們的位置因為自己多次卸殺軟很清楚——雖然不曉得這個地方的注冊表是干什麼的，知道的告訴我一聲啊，路徑是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX
HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX，HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX，這幾處基本是重復的內容，似乎一個是一個的備份之類的關系，但總之都刪一遍比較好，然後我一一點開屬性，找到相應的XXX位置，刪?呵呵，沒那麼容易，你的權限不夠，這個倒不是很擔心，ICESWORD來，一一刪除，但那些XXX的名字，我頭比較昏，且有5，6個，記不大清了，大家自己去看吧，不過要小心，別刪錯了，呵呵。
刪掉之後就好了，不彈出發現硬件無法驅動的提示了，那個很煩，這個辦法大家看下，有用得著的就好了。
以上就是今天小編所要像大家講解的WinXP影子系統的缺點及卸載方法。影子系統雖然很難卸載，但也不能全盤否定它的作用，因此關於影子系統到底要不要使用還是要看各位用戶自身的需求了。
