关闭WINDOWS XP SP3的文件保护功能的办法
收集了一下整理如下:
好几个办法,都自己试用一下,找到合适的为止!
1.在运行里输 sfc /purgecache
sfc / cachesize=0
在删除 C:\WINDOWS\system32\dllcache 里的文件
2.禁用文件保护WFP(Windows File Protection)必须经过两步,第一步修改注册表,第二步修改文件,重启生效。
1、设置注册表值
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下添加
"SFCDisable" DWORD值:FFFFFF9D.
SFCDisable 取值说明:
------------------------
0 = 启用WFP
1 = 禁用WFP,但是在系统每次启动的时候会询问你是否重新启用
2 = 只在下一次系统启动时禁用WFP
4 = 启用 WFP,但不跳出提示对话框
FFFFFF9D = 禁用 WFP
------------------------
这是注册表导入文件:
-------------------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:FFFFFF9D
2、修改文件
Windows 2000 是: %SystemRoot%\system32\sfc.dll
Windows XP 是: %SystemRoot%\system32\sfc_os.dll
将此文件复制出来,用UltraEdit进行修改。
修改之前一定要先删除 %SystemRoot%\system32\dllcache下的同名文件。
具体修改如下:
---------------------------------------------------
Windows 2000 SP1 及以下版本不需要修改
Windows 2000 SP2 将 6211 处的 8BC6 改成 9090
Windows 2000 SP3 将 6211 处的 8BC6 改成 9090
Windows 2000 SP4 将 62DB 处的 8BC6 改成 9090
Windows XP 将 E2B8 处的 8BC6 改成 9090
Windows XP SP1 将 E3BB 处的 8BC6 改成 9090
Windows XP SP2 将 ECE9 处的 33C0 改成 EB01
---------------------------------------------------
改好后,在纯dos状态下覆盖掉原文件。
3.我们可以通过修改注册表的方法来关闭Windows文件保护功能:在注册表编辑器中找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon”,将“SFCDisable”的键值修改为“FFFFFF9D”。建议不再需要Windows文件保护功能关闭的时候将Windows文件保护功能开启:将“SFCDisable”的键值修改成原来的“0”。
4.
彻底关闭XP SP3文件保护
我们可以使WINDOWS认为自己处于安全模式,因此SFC/WFP是关闭的。
rshx32.dll = Security tab
sfc_os.dll = WFP
Step 1: 打开运行,键入services.msc并按下回车键。找到Cryptographic Services服务,设置为已禁用,然后单击停止。
Step 2: 打开命令提示符窗口,键入以下命令:
cd \windows\system32
ren rshx32.dll rshx32.old
ren sfc_os.dll sfc_os.old
上面的操作可能会出现文件保护服务对话窗口,请务必选择取消。
Step 3: 键入以下命令:
cd \
del rshx32.dll /s
del sfc_os.dll /s
cd \windows\system32
copy rshx32.old rshx32.dll
copy sfc_os.old sfc_os.dll
Step 4:
DEBUG rshx32.dll
现在会出现“-”号的迹象, 键入以下命令:
S 100 8000 74 00 5C 00 4F
返回结果:
0ADE:0AC0
键入以下命令,修改0AC0为您返回的结果:
E 0AC0 74 00 00 00 4F
按下W
按下Q
Step 5: 键入以下命令:
DEBUG sfc_os.dll
现在会出现“-”号的迹象, 键入以下命令:
S 100 8000 74 00 5C 00 4F
返回结果:
0ADE:0AC0
键入以下命令,修改0AC0为您返回的结果:
E 0AC0 74 00 00 00 4F
按下W
按下Q
Step 6:键入以下命令:
copy rshx32.dll dllcache
copy sfc_os.dll dllcache
Step 7: 现在可以关闭命令提示符,请打开注册表编辑器(regedit)并转到以下项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
创建一个新的DWORD值并命名为OptionValue并指定值为1 。关闭regedit。
Step 8: 运行SERVICES.MSC程序,选择Cryptographic Services,更改启动类型为手动,然后应用,但不要启动这个服务! (注: 如果您开始这个过程前,Cryptographic Services服务为关闭的,那么请跳过此步。)
Step 9: 重新启动您的计算机。
现在恭喜您,已经成功关闭了讨厌的SFC/WFP。
发表评论: