| |
技巧分享 Windows操作系统文件保护用法 |
|
2006年12月06日 23:23
|
3 如果当初安装系统时用的是盗版盘(windows XP),而后来你激活了(算号器激活，俄罗斯电话补丁，或是自动激活程序等)，也会出现wfc警告框;
开始 运行 sfc/purgecache
开始 运行 gpedit.msc(组策略) 计算机配置=>管理模板=>系统=>windows文件保护 右边的设置为disable
开始 运行 regedit 或者 regedt32 找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 在右侧的窗格中右键单击选择New-->DWORD Value，为其命名为SFCDisable 在Hexadecimal项下输入键值为ffffff9d以关闭WFP 重新启动系统使所做的更改生效。
为了确保WFP确实已经被关闭，你可以在重启电脑后查看日志文件。点击开始-->设置-->控制面板。打开Administrative Tools-->Event Viewer。你会看到图中所示的记录。在每次Windows 2000启动后都会记录下WFP被关闭的情况。
注意：虽然WFP被关掉了，但dllcache文件夹下仍然备份了文件。如此这般你应该在WFP被关掉后把这些文件都删除。你只要打开%SystemRoot%/System32/dllcache这个文件夹，然后把目录下的文件删除就是了。
4 较具体的情况：
xp系统,一会就弹出文件保护,说安装语言不符合 开始 运行 sfc /scanonce 重启; windows2000server，装了office2000后，老是弹出个对话框，说系统文件被修改，让插入安装盘，要不插盘的话，隔一会就往出弹 对策为第3条所述。或者更换office xp;
小知识：
Windows文件保护如何工作?
通过两种机制，Windows文件保护特性可以检测并纠正应用程序安装过程中某些文件被未被授权文件替换的情况。第一种机制是，在某个重要系统文件被修改时，Windows文件保护会得到通知。然后Windows文件保护找到目标文件以及这个文件是否是被保护的。如果目标文件确实是被保护的，那么Windows文件保护将在一个编目文件里检查文件的签名。如果签名是假的，那么这个文件将被Dllcache文件夹里的对应文件替换，或被新应用程序的安装程序用新的文件替换。
另一个机制是系统文件检查器 (Sfc.exe) 工具。在图形用户界面安装的最后阶段，系统文件检查器工具会扫描所有被保护的文件，为安装程序修改文件做好准备。它还检查所有用来跟踪正确文件版本的编目文件。如果发生丢失或损坏的情况，Windows文件保护将对受影响的编目文件重新命名，并从DLLcache文件夹下恢复这个文件的缓存版本。如果不能获得这个文件的缓存版本，Windows文件保护将会要求插入适当的磁盘或光盘来获得编目文件的一个新的拷贝。
你还可以用系统文件检查器做什么
扫描所有被保护的文件，以验证它们的版本。
检查和重新填充%Systemroot%\System32\Dllcache文件夹。
修复被损坏或无法再使用的Dllcache文件夹内容。
设置文件缓存大小(分配给Dllcache文件夹的空间)。
有关Dllcache的细节
为所有类型的文件都保存一个缓存版本的需要可能会和磁盘空间方面的考虑发生冲突。但是，如果你决定为所有类型的文件都保存一个缓存版本的话，那么请在注册表里把SFCQuota的值设置为0xFFFFFFFF，这样就可以缓存所有被保护的系统文件(大约2700个文件)。然而更好的情况是，如果你安装了Windows 2000并且有足够的磁盘空间，那么Windows 2000将会自动缓存所有被保护的系统文件。
Windows文件保护对Dllcache文件的操作：
如果Windows文件保护检测到一个侵入文件，而受影响的文件不是Dllcache文件，并且被操作系统使用的相关文件的版本为正确版本，则Windows文件保护将这个版本拷贝到Dllcache文件夹。
如果正在被操作系统使用的受影响文件的版本不是正确版本，或者文件没有缓存到Dllcache文件夹，那么Windows文件保护特性会试图找到这个文件的安装路径。如果介质没有找到，则Windows文件保护会显示一个对话框，让你插入适当的介质，以替换文件或者Dllcache文件版本。
|
| 共 4 页 [ 1 ][ 2 ][ 3 ] 4 |
【推荐】【打印】【大 中 小】【关闭窗口】
|
|
|
|
 |
| 推荐：图片搜索 |
|
