让Shadow Defender在安全模式下依然进入影子模式

大鳄无形

看到很多人提到过这个问题，正好今天有时间，于是便写了这篇文章，希望对一些人有用。

首先明确一点，官方并没有把安全模式进入影子放到Shadow Defender的设置选项中，所以需要我们自己来动手了。

决定安全模式是否进入影子的，是一个注册表DWORD值，位置在“HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\diskpt”中，键值项为“Control”，在Windows XP及更高的系统中，这个DWORD项的默认值为0x10000001，而在Windows 2000操作系统中，这个DWORD项的默认值则为0x10000000。
注：0x是十六进制数前缀，也就是说，0x10000001表示十六进制的10000001。

我们要做的，就是把这个DWORD项的值加上十六进制的10（或十进制的16）。

也就是说，在Windows XP及更高版本的系统中，我们只要把“Control”的值修改为0x10000011就可以了，而在Windows 2000中，则需要把“Control”的值修改为0x10000010。

好了，既然明白了原理，我们就可以开始动手了。

我这里给大家提供三种方法，都可以达到相同的效果，大家任选其中一种方法就可以了。

方法一：注册表编辑器法
难度：★★★★
单击开始，运行，输入regedit，打开注册表编辑器，
定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\diskpt”，
双击REG_DWORD值“Control”，把原有数据的倒数第二位改为1，确定即可。

方法二：导入注册表文件法
难度：★★
把以下内容复制、粘贴到记事本中，另存为*.reg文件，然后双击导入注册表即可。

Windows XP及更高系统：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\diskpt]
"Control"=dword:10000011

Windows 2000系统：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\diskpt]
"Control"=dword:10000010

方法三：REG命令法
难度：★
提示：此法只适用于Windows XP及更高版本的系统
先复制下边的内容，然后单击开始，运行，把刚刚复制的内容粘贴到弹出的运行对话框中，单击确定即可。

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\diskpt" /v Control /t reg_dword /d 0x10000011 /f

无论采用上述何种方法，最终效果都是一样的，所以大家只需要选择一种就可以了。