关闭WINDOWS XP SP3的文件保护功能的办法

龙行天下

关闭WINDOWS XP SP3的文件保护功能的办法
post by 萧过无痕 / 2009-3-19 7:20 Thursday
关闭WINDOWS XP SP3的文件保护功能的办法
收集了一下整理如下：
好几个办法，都自己试用一下，找到合适的为止！
1.在运行里输 sfc /purgecache
sfc / cachesize=0
在删除 C:\WINDOWS\system32\dllcache 里的文件
2.禁用文件保护WFP（Windows File Protection）必须经过两步，第一步修改注册表，第二步修改文件，重启生效。

1、设置注册表值
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下添加
"SFCDisable" DWORD值：FFFFFF9D.

SFCDisable 取值说明：
------------------------
0 = 启用WFP
1 = 禁用WFP，但是在系统每次启动的时候会询问你是否重新启用
2 = 只在下一次系统启动时禁用WFP
4 = 启用 WFP，但不跳出提示对话框
FFFFFF9D = 禁用 WFP
------------------------
这是注册表导入文件：
-------------------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:FFFFFF9D

2、修改文件

Windows 2000 是： %SystemRoot%\system32\sfc.dll
Windows XP 是： %SystemRoot%\system32\sfc_os.dll
将此文件复制出来，用UltraEdit进行修改。
修改之前一定要先删除 %SystemRoot%\system32\dllcache下的同名文件。
具体修改如下：
---------------------------------------------------
Windows 2000 SP1 及以下版本不需要修改
Windows 2000 SP2 将 6211 处的 8BC6 改成 9090
Windows 2000 SP3 将 6211 处的 8BC6 改成 9090
Windows 2000 SP4 将 62DB 处的 8BC6 改成 9090
Windows XP 将 E2B8 处的 8BC6 改成 9090
Windows XP SP1 将 E3BB 处的 8BC6 改成 9090
Windows XP SP2 将 ECE9 处的 33C0 改成 EB01
---------------------------------------------------
改好后，在纯dos状态下覆盖掉原文件。
3.我们可以通过修改注册表的方法来关闭Windows文件保护功能:在注册表编辑器中找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon”，将“SFCDisable”的键值修改为“FFFFFF9D”。建议不再需要Windows文件保护功能关闭的时候将Windows文件保护功能开启:将“SFCDisable”的键值修改成原来的“0”。
4.
彻底关闭XP SP3文件保护
我们可以使WINDOWS认为自己处于安全模式，因此SFC/WFP是关闭的。
rshx32.dll = Security tab
sfc_os.dll = WFP

Step 1: 打开运行，键入services.msc并按下回车键。找到Cryptographic Services服务，设置为已禁用，然后单击停止。
Step 2: 打开命令提示符窗口，键入以下命令:
cd \windows\system32
ren rshx32.dll rshx32.old
ren sfc_os.dll sfc_os.old
上面的操作可能会出现文件保护服务对话窗口，请务必选择取消。
Step 3: 键入以下命令:
cd \
del rshx32.dll /s
del sfc_os.dll /s
cd \windows\system32
copy rshx32.old rshx32.dll
copy sfc_os.old sfc_os.dll
Step 4: 键入以下命令:
DEBUG rshx32.dll
现在会出现“-”号的迹象， 键入以下命令:
S 100 8000 74 00 5C 00 4F
返回结果:
0ADE:0AC0
键入以下命令，修改0AC0为您返回的结果:
E 0AC0 74 00 00 00 4F
按下W
按下Q
Step 5: 键入以下命令:
DEBUG sfc_os.dll
现在会出现“-”号的迹象， 键入以下命令:
S 100 8000 74 00 5C 00 4F
返回结果:
0ADE:0AC0
键入以下命令，修改0AC0为您返回的结果:
E 0AC0 74 00 00 00 4F
按下W
按下Q
Step 6:键入以下命令:
copy rshx32.dll dllcache
copy sfc_os.dll dllcache
Step 7: 现在可以关闭命令提示符，请打开注册表编辑器(regedit)并转到以下项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
创建一个新的DWORD值并命名为OptionValue并指定值为1 。关闭regedit。
Step 8: 运行SERVICES.MSC程序，选择Cryptographic Services，更改启动类型为手动，然后应用，但不要启动这个服务！ (注: 如果您开始这个过程前，Cryptographic Services服务为关闭的，那么请跳过此步。)
Step 9: 重新启动您的计算机。
现在恭喜您，已经成功关闭了讨厌的SFC/WFP。

wds

在看完这帖子以后，我没有立即回复，因为我生怕我庸俗不堪的回复会玷污了这网上少有的帖子