• 关闭WINDOWS XP SP3的文件保护功能的办法

    分类:电脑应用
    post by 萧过无痕 / 2009-3-19 7:20 Thursday

    关闭WINDOWS XP SP3的文件保护功能的办法
    收集了一下整理如下:
    好几个办法,都自己试用一下,找到合适的为止!
    1.在运行里输 sfc /purgecache
    sfc / cachesize=0
    在删除 C:\WINDOWS\system32\dllcache 里的文件
    2.禁用文件保护WFP(Windows File Protection)必须经过两步,第一步修改注册表,第二步修改文件,重启生效。

    1、设置注册表值
    在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下添加
    "SFCDisable" DWORD值:FFFFFF9D.

    SFCDisable 取值说明:
    ------------------------
    0 = 启用WFP
    1 = 禁用WFP,但是在系统每次启动的时候会询问你是否重新启用
    2 = 只在下一次系统启动时禁用WFP
    4 = 启用 WFP,但不跳出提示对话框
    FFFFFF9D = 禁用 WFP
    ------------------------
    这是注册表导入文件:
    -------------------------
    REGEDIT4
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "SFCDisable"=dword:FFFFFF9D

    2、修改文件

    Windows 2000 是: %SystemRoot%\system32\sfc.dll
    Windows XP 是: %SystemRoot%\system32\sfc_os.dll
    将此文件复制出来,用UltraEdit进行修改。
    修改之前一定要先删除 %SystemRoot%\system32\dllcache下的同名文件。
    具体修改如下:
    ---------------------------------------------------
    Windows 2000 SP1 及以下版本不需要修改
    Windows 2000 SP2 将 6211 处的 8BC6 改成 9090
    Windows 2000 SP3 将 6211 处的 8BC6 改成 9090
    Windows 2000 SP4 将 62DB 处的 8BC6 改成 9090
    Windows XP 将 E2B8 处的 8BC6 改成 9090
    Windows XP SP1 将 E3BB 处的 8BC6 改成 9090
    Windows XP SP2 将 ECE9 处的 33C0 改成 EB01
    ---------------------------------------------------
    改好后,在纯dos状态下覆盖掉原文件。

    3.我们可以通过修改注册表的方法来关闭Windows文件保护功能:在注册表编辑器中找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon”,将“SFCDisable”的键值修改为“FFFFFF9D”。建议不再需要Windows文件保护功能关闭的时候将Windows文件保护功能开启:将“SFCDisable”的键值修改成原来的“0”。

    4.

    彻底关闭XP SP3文件保护
    我们可以使WINDOWS认为自己处于安全模式,因此SFC/WFP是关闭的。
    rshx32.dll = Security tab
    sfc_os.dll = WFP

    Step 1: 打开运行,键入services.msc并按下回车键。找到Cryptographic Services服务,设置为已禁用,然后单击停止。
    Step 2: 打开命令提示符窗口,键入以下命令:
    cd \windows\system32
    ren rshx32.dll rshx32.old
    ren sfc_os.dll sfc_os.old
    上面的操作可能会出现文件保护服务对话窗口,请务必选择取消。
    Step 3: 键入以下命令:
    cd \
    del rshx32.dll /s
    del sfc_os.dll /s
    cd \windows\system32
    copy rshx32.old rshx32.dll
    copy sfc_os.old sfc_os.dll
    Step 4:  键入以下命令:
    DEBUG rshx32.dll
    现在会出现“-”号的迹象, 键入以下命令:
    S 100 8000 74 00 5C 00 4F
    返回结果:
    0ADE:0AC0
    键入以下命令,修改0AC0为您返回的结果:
    E 0AC0 74 00 00 00 4F
    按下W
    按下Q
    Step 5: 键入以下命令:
    DEBUG sfc_os.dll
    现在会出现“-”号的迹象, 键入以下命令:
    S 100 8000 74 00 5C 00 4F
    返回结果:
    0ADE:0AC0
    键入以下命令,修改0AC0为您返回的结果:
    E 0AC0 74 00 00 00 4F
    按下W
    按下Q
    Step 6:键入以下命令:
    copy rshx32.dll dllcache
    copy sfc_os.dll dllcache
    Step 7: 现在可以关闭命令提示符,请打开注册表编辑器(regedit)并转到以下项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
    创建一个新的DWORD值并命名为OptionValue并指定值为1 。关闭regedit。
    Step 8: 运行SERVICES.MSC程序,选择Cryptographic Services,更改启动类型为手动然后应用但不要启动这个服务 (注: 如果您开始这个过程前Cryptographic Services服务为关闭的那么请跳过此步)
    Step 9: 重新启动您的计算机
    现在恭喜您已经成功关闭了讨厌的SFC/WFP

    发表评论: