无忧启动论坛

标题: 系统文件被替换了，如何解决！ [打印本页]

作者: QianKun10 时间: 2010-6-8 10:09
提示: 作者被禁止或删除内容自动屏蔽

作者: yanglin 时间: 2010-6-8 14:56
关系系统保护就行了！！！

作者: liweisky 时间: 2010-6-8 15:17
同上，禁用系统保护..

作者: jzyjjp 时间: 2010-6-8 16:30
本人做了个关闭xp系统文件保护

disablexpSFC by jjp.zip (124.58 KB, 下载次数: 129) 的软件，原理如下（来源于网络）：

彻底关闭XP SP3文件保护通过软件修改sfc_os.dll来关闭文件保护服务，经过搜索，没有人可以彻底关闭 XP SP3的文件保护。我们可以使WINDOWS认为自己处于安全模式，因此SFC/WFP是关闭的。 rshx32.dll = Security
sfc_os.dll = WFP

Step 1: 打开运行，键入services.msc并按下回车键。找到Cryptographic Services服务，设置为已禁用，然后单击停止。
Step 2: 打开命令提示符窗口，键入以下命令: cd \windows\system32 ren rshx32.dll rshx32.old ren sfc_os.dll sfc_os.old 上面的操作可能会出现文件保护服务对话窗口，请务必选择取消。
Step 3: 键入以下命令: cd \ del rshx32.dll /s del sfc_os.dll /s cd \windows\system32 copy rshx32.old rshx32.dll copy sfc_os.old sfc_os.dll
Step 4: 键入以下命令: DEBUG rshx32.dll 现在会出现“-”号的迹象，键入以下命令: S 100 8000 74 00 5C 00 4F 返回结果: 0ADE:0AC0 键入以下命令，修改0AC0为您返回的结果: E 0AC0 74 00 00 00 4F 按下W 按下Q
Step 5: 键入以下命令: DEBUG sfc_os.dll 现在会出现“-”号的迹象，键入以下命令: S 100 8000 74 00 5C 00 4F 返回结果: 0ADE:0AC0 键入以下命令，修改0AC0为您返回的结果: E 0AC0 74 00 00 00 4F 按下W 按下Q
Step 6:键入以下命令: copy rshx32.dll dllcache copy sfc_os.dll dllcache
Step 7: 现在可以关闭命令提示符，请打开注册表编辑器(regedit)并转到以下项: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot 创建一个新的DWORD值并命名为OptionValue并指定值为1 。关闭regedit。
Step 8: 运行SERVICES.MSC程序，选择Cryptographic Services，更改启动类型为手动，然后应用，但不要启动这个服务！ (注: 如果您开始这个过程前，Cryptographic Services服务为关闭的，那么请跳过此步。)
Step 9: 重新启动您的计算机。现在恭喜您，已经成功关闭了讨厌的SFC/WFP。

下载后请该文件的扩展名为exe。该软件在运行后，重启即可生效。
具体效果如何，本人不敢保证。

[ 本帖最后由 jzyjjp 于 2010-6-8 16:41 编辑 ]

欢迎光临无忧启动论坛 (http://wuyou.net/)