精华内容
下载资源
问答
  • 禁用Windows文件保护

    千次阅读 2006-04-24 15:11:00
    Windows XP和2000包括一种叫做WFP(Windows File Protection,Windows文件保护)的技术,还带有一个系统文件检查器,这个特性可以避免一些通用dll文件出现问题。而这个功能也将阻止用户替换需要的系统文件或者对系统...

         Windows XP2000包括一种叫做WFPWindows File ProtectionWindows文件保护)的技术,还带有一个系统文件检查器,这个特性可以避免一些通用dll文件出现问题。而这个功能也将阻止用户替换需要的系统文件或者对系统文件进行一些操作。不过这个特性使可以通过以下设置禁用的。

       HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon子键下,

    "SFCDisable"键的键值设置为"ffffff9d"可禁用WEP,而设置为"0"则可以启用它。其它一些可用的键值如下:

    1 - 禁用,但是在系统启动的时候会询问你是否重新启用 

    2 - 只在下一次重启动的时候禁用,也不会询问你是否重新启用

    4 - 启用,并且,不显示弹出窗口 

    ffffff9d - 完全禁用

    你修改的设置会在你重启动电脑后生效

    展开全文
  • Windows文件保护简介

    千次阅读 2004-08-31 16:41:00
    一、WFP工作原理 初次安装Windows XP时,部分以dll,exe,fon,ocx,sys和tff结尾的文件WFP标识为重要的系统文件,并在dllcache文件夹下为这些文件备份。在用户使用Windows2000/XP系统的过程中,WFP将在缺省设置下把...

    一、WFP工作原理
    初次安装Windows XP时,部分以dll,exe,fon,ocx,sys和tff结尾的文件将被WFP标识为重要的系统文件,并在dllcache文件夹下为这些文件备份。在用户使用Windows2000/XP系统的过程中,WFP将在缺省设置下把以ax,cpl,cpx,dll,exe,fon,inf,ocx,rsp,sys,tff和tlb结尾的文件备份在%/system32/dllcache文件夹下。如果这些系统文件被误删除或是被破坏,WFP能够利用在dllcache下的备份文件,轻而易举地恢复Windows的文件系统。
      
    二、如何升级有WFP功能的操作系统文件
    由于WFP能自动利用备份恢复原有系统文件,所以不能用一般的方法升级装有WFP的操作系统文件。下面介绍几种升级的常用的方法:
    1、安装Windows服务组件。
    2、升级Windows系统。
    3、运行hotfix.exe。hotfix能自动更新WFP所备份的系统文件。目前大多数hotfix程序已经被打包在windows服务组件内。如果你安装了Windows XP服务组件1,那么打开“添加/删除程序”你能看到下面2个hotfix程序:
    4、使用Winnt32.exe运行系统的安装/升级程序。
    此外还有一种简单的手工升级方法,把要升级的文件拷贝到dllcache文件夹下,然后WFP就能自动升级Windows文件系统。
      
    三、先期准备工作
    在运行WFP程序之前,用户必须先以系统管理员身份登录。系统管理员的身份会为你修改与WFP有关的配置提供相当方便的条件。虽然也许你可能用不着,但在这里还是推荐你制作一张应急修复盘以备后用。在完成相关设置后,退出系统以正常用户身份再次登录,这样我们就可以使用WFP了。
      
    四、WFP的使用与配置
    可以在Group Policy编辑器里完成相应选项的修改配置。点击开始/运行,输入gpedit.msc,回车后打开计算机配置管理模板,选择Windows File Protection文件夹。双击Setting标签下各选项进行选择。
    对Set Windows File Protection scanning选项,选择Enable可以让WFP在系统启动时对备份文件进行扫描,必要时进行系统文件的替换,但选择这一项会延长Windows的启动时间。
    对Hide the file scan progress window选项,选择“disable”,Windows将不再显示WFP的程序列表。
    对Limit Windows File Protection cache size选项,缺省设置下,dllcache所占的硬盘空间不受限制,WFP所要备份的文件系统相当大,而且把文件的放入高速存储器时,还要占用额外的硬盘空间。选择“Enable”,输入你所希望的数值,单位是MB字节。
    对Specify Windows File Protection cache location选项,如果你希望更改缺省路径,就选择“Enable”,然后输入你希望的文件目录路径。在缺省条件下的路径是ystemRoot/system32。
    如果希望进一步对WFP设置,点击开始/程序/附件,选择命令提示符方式。下图介绍几个在DOS界面下常用的sfc参数。
    关于sfc/scannow.WFD参数,在回车键按下后将立即开始扫描所有备份文件,同时替换所有版本不正确的系统文件。
    关于sfc/scanboot参数,重新启动后生效,每次系统启动时,WFP开始扫描。
    上述两项也可通过修改注册表来进行,打开注册表[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon]键,在右侧面版里把New DWORD Value Right click的键值改为SFCScan。把ValueData的值改为0,使用缺省的WFP功能;输入1使WFP在每次Windows启动时扫描备份的系统文件;输入2,WFP将在下次启动后扫描所有的系统文件。重新启动后注册表修改生效。
    关于sfc/cancel参数,仅对Windows 2000有效,将取消所有WFP对备份系统文件的扫描,但在Windows XP系统下这个命令并不生效。
    关于sfc/quiet参数,仅对Windows 2000有效,WFP将用dllcache下的备份文件来替换所有版本不正确的系统文件。这项命令在Windows XP也不生效。
    关于sfc/purgecache参数,命令将清空dllcache文件夹下的所有文件。
    关于sfc/cachesize=x参数,缺省条件下,WFP将备份所有的系统文件,这样一旦出现问题可以完全恢复系统,在把一部分备份文件装入高速存储器时,WFP还要占用额外的硬盘空间。X的值代表可输入的dllcache文件夹可占用的最大空间。
    关于sfc/revert参数和sfc/enable参数,这两个命令将把WFP恢复为缺省设置。在Windows XP系统下使用sfc/revert,在Windows 2000下使用sfc/enable。
    现在你已经相当了解Windows File Protection的优秀性能,并清楚如何能让它更有效地为你的操作系统服务,虽然WFP会占用一部分系统资源,而你也可以随时选择在Windows中禁用WFP,但如果你的电脑配置较高,在这里我想建议你为了保证系统的稳定性,不要选择禁用WFP


    以下是我对系统弹出windows文件保护警告框的原因和对策的总结:
    1 系统中毒。参见
    w32.xorala :
    http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Base/TopicExplorerPagePackage/win32_xorala.htm
    http://it.rising.com.cn/service/technology/RS_xorala.htm
    W32.Valla.2048 :
    http://www.symantec.com/avcenter/venc/data/w32.valla.2048.html

    2 软件问题,某些比较老旧的或设计不良的软件会替换系统文件,也会出现这种提示框;
    在无毒的情况下检查你安装软件的兼容性,然后插入光盘,使用Sfc恢复文件,用法是,点击开始/运行,键入命令:SFC /Scannow,确定。
    有时候会出现不认盘的情况,这时候可以手工恢复系统文件。插入光盘,等系统认出光盘后,点击开始/运行,键入SFC /scannow确定。如果你的系统安装过补丁,而你的原盘不带补丁,这种方法是无效的。比如你安装了2000SP4,你就必须放入集成了SP4的光盘.
    先把光盘放入光驱,一定要提前放入光驱!然后点击开始/运行,输入SFC /scannow 确定。另外要注意:使用windows2000 3合1的光盘是无法用这种方法修复系统文件的。

    3 如果当初安装系统时用的是盗版盘(windows xp),而后来你激活了(算号,俄罗斯电话补丁,自动激活程序等),也会出现wfc警告框;
    开始 运行 sfc/purgecache
    开始 运行 gpedit.msc(组策略) 计算机配置=>管理模板=>系统=>windows文件保护 右边的设置为disable
    开始 运行 regedit 或者 regedt32 找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 在右侧的窗格中右键单击选择New-->DWORD Value,为其命名为SFCDisable 在Hexadecimal项下输入键值为ffffff9d以关闭WFP 重新启动系统使所做的更改生效。
    为了确保WFP确实已经被关闭,你可以在重启电脑后查看日志文件。点击开始-->设置-->控制面板。打开Administrative Tools-->Event Viewer。你会看到图中所示的记录。在每次Windows 2000启动后都会记录下WFP被关闭的情况。
    注意:虽然WFP被关掉了,但dllcache文件夹下仍然备份了文件。如此这般你应该在WFP被关掉后把这些文件都删除。你只要打开%SystemRoot%/System32/dllcache这个文件夹,然后把目录下的文件删除就是了。

    4 较具体的情况:
    xp系统,一会就弹出文件保护,说安装语言不符合 开始 运行 sfc /scanonce 重启;
    windows2000server,装了office2000后,老是弹出个对话框,说系统文件被修改,让插入安装盘,要不插盘的话,隔一会就往出弹 对策为第3条所述。或者更换office xp;

    5 若为整盘系统,开始运行 sfc /scannow也能不错的解决;还可重装系统。 (^_^)

    展开全文
  • 轻松突破windows文件保护功能

    千次阅读 2010-02-27 01:13:00
    轻松突破windows文件保护功能masepu(本文已发表于黑客防线,转载请注明出处)一、概述Windows 文件保护 (WFP) 是微软操作系统防止用户或程序替换重要的 Windows 系统文件而设置的重要功能。WFP 可保护Windows 的一部分...

    好几年没写了,懒了,把发到黑防的文章贴进来,热闹点.

    轻松突破windows文件保护功能

    masepu

    (本文已发表于黑客防线,转载请注明出处)

    一、概述
    Windows 文件保护 (WFP) 是微软操作系统防止用户或程序替换重要的 Windows 系统文件而设置的重要功能。WFP 可保护Windows 的一部分重要系统文件(例如,带有 .dll、.exe、.ocx 和 .sys 扩展名的文件及某些 True Type 字体)。WFP 使用文件签名和代码签名所生成的编录文件来验证受保护的系统文件是不是正确的 Microsoft 版本。除了通过几种系统授权的机制来替换受保护的系统文件外,如果使用其他方法替换受保护的文件,则 WFP 会还原原始文件。通过保护这些文件,可以防止程序和操作系统出现问题。现在各种恶意软件为了能够逃过主动防御软件和防火墙的限制和封堵,真是想尽了各种办法,对操作系统文件可谓是垂涎三尺,希望能够用自己替换掉合法的系统程序,”名正言顺”的在系统里运行,同时大部分防火墙软件对系统自带的一些程序常常是”网开一面”,一律放行。那木马穿透防火墙也就不是问题了。下面就让我们仔细看看如何突破WFC的防护功能的。

    二、WFP 功能的工作方式
    Windows操作系统启动后,WFP 功能就会在后台运行。当我们更改了受保护目录中的文件后,就会触发这种保护机制。WFP 收到这一通知后,就会确定更改了哪个文件。如果此文件是受保护的文件,WFP 将在编录文件中查找文件签名,以确定新文件的版本是否正确。如果此文件的版本不正确,WFP 将使用高速缓存文件夹(如果文件位于高速缓存文件夹中)或安装源中的文件替换新文件。WFP 按下面的顺序在下列位置搜索正确的文件: 1. 高速缓存文件夹(默认位置是 %systemroot%/system32/dllcache)。
    2. 网络安装路径(如果系统是通过网络安装的)。
    3. Windows CD-ROM(如果系统是从 CD-ROM 安装的)。
    如果 WFP 在高速缓存文件夹中找到此文件,或者自动找到安装源,WFP 就会替换文件而不给出提示。如果 WFP 在所有这些位置均无法自动找到此文件,将会出现提示消息,告诉用户重要文件已被替换且无法恢复,从而使文件替换失败。隐蔽突破WFC防护的方法有多种,如修改相关注册表键值,使用未公开函数SetSfcFileException等方法(网上有详细论述,不再重复),下面我们用一种最直接的方法来替换系统文件,突破系统文件保护功能。

    三、另类方法突破系统文件保护功能
    首先我们选定一个我们要替换的系统文件,这里我们选system32目录下tftp.exe这个文件,同时它在system32/dllcache目录下有一个备份,我们要替换掉tftp.exe文件就必须要将这两处的tftp.exe文件同时替换,这样才能防止被替换的tftp.exe文件被恢复回来。我们将这两处的tftp.exe文件同时替换过后系统出现了以下提示窗体(如图一):
     
                        图一
    这个讨厌的窗体完全暴露了我们的替换行为,如何不让系统弹出这个窗体呢?答案就是关闭它。当然不是用鼠标关,而是用程序快速关闭。我们找到该窗体的句柄,向它发送关闭消息将其关闭。整个的文件替换工作就完成了。代码如下:
    BoxHandle = FindWindow(NULL,"Windows 文件保护");   //简体中文版操作系统提示窗标题
      if (BoxHandle)
      {
    PostMessage(BoxHandle,WM_QUIT,0,0);
    return 0;
      }
    有人问是否关闭时会有窗口闪过,我们可以将以上代码放到循环语句当中,缩小检测窗口的间隔时间,我在我的机器上测试多次都没有问题,我相信不会引起大多数人的注意的。以上代码在WindowsXP SP3简体中文版下测试通过,针对不同的语言版本可以更改或添加关闭窗口的标题,以适应不同的环境。完整代码见附件。

    展开全文
  • windows文件保护提示解决方法

    千次阅读 2009-07-23 13:01:00
    也许很多网友都遇见过相同问题,在安装软件过程中突然弹出对话框提示“windows文件保护”需要插入CD碟。可是现在大多数家庭使用的都是Ghost操作系统,根本没有正版光盘。以此问题,电脑教程网来告诉你该如何处理...

    也许很多网友都遇见过相同问题,在安装软件过程中突然弹出对话框提示“windows文件保护”需要插入CD碟。可是现在大多数家庭使用的都是Ghost操作系统,根本没有正版光盘。以此问题,电脑教程网来告诉你该如何处理计算机出现windows文件保护。

    首先你需要了解系统为什么会出现Windows文件保护?因为这是微软为了防止重要系统文件被替换,从而提高系统稳定性能。也就是说我们在安装某些软件时,可能会有不兼容文件掩盖系统文件,这样就会导致系统无法正常运行,可能会出现电脑死机电脑蓝屏等现象,这时此功能就会自动弹出提醒您。如图。

    windows文件保护

     如何解决:

    1. 通过设置组策略来完成目的。桌面选择开始-运行-输入Gpedit.msc确定后会弹出“组策略编辑器”,选择计算机配置下面“管理模板”-系统-单击选种“Windows文件保护”在双击右边的“设置文件保护扫描”选择禁用确定。
    2. 通过修改注册表来完成。开始菜单,运行输入:regedit进入注册表编辑器,找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon双击右边SfcDisable,在数值数据处输入ffffff9d,选择十六进制确定即可。

    说明:此功能是微软为了保护用户系统稳定而造的,所以还是建议大家慎用。

    展开全文
  • 今天安装office professional plus 2007提示windows installer 服务能更新一个或多个受保护的windows文件导致...有复制保护文件的  4.有修改windows installer服务的  试了一下本机采用第3种方法才成功,具体操
  • 但是在特殊情况下还是会出问题的,这天我安装Office 2010时就出现了下面的错误:windows installer服务能更新一个或多个受保护windows文件 。   遇到这种错误不用急,很容易就可以解决的:只需要将 Fp4autl...
  • 修改系统文件时会提示“Windows文件保护”提示框,怎么把让它弄掉不再提示
  • Windows 2000文件保护调整

    千次阅读 2004-11-26 15:34:00
    Windows 2000已经面世一年有余,它的超强稳定性受到了众多用户的好评,这其中的功劳就少不了今天我们要重点介绍的Windows文件保护功能(以下简称:WFP)。无论是普通用户,还是那些专业用户,该功能都非常有意义,它...
  • 但是在特殊情况下还是会出问题的,这天我安装Office 2010时就出现了下面的错误:windows installer服务能更新一个或多个受保护windows文件 。  遇到这种错误不用急,很容易就可以解决的:只需要将 Fp4autl.dll...
  • 前几天安装office2007时突然提示“Windows Installer 服务能更新一个或多个受保护Windows 文件”,百思不得其解,后来经过多方面查阅,原来是我们的系统中的某些文件被修改或者无法找到或者丢失。那么这些丢失的...
  • 深入探讨Windows XP系统文件保护功能

    千次阅读 2007-12-03 02:37:00
    深入探讨Windows XP系统文件保护功能本文详细介绍了关于Windows系统中文件保护机制的相关知识及其工作...在文件被修改后,结果往往可预知。系统可能正常运行,或者出一些错误,或者完全崩溃。幸运的是,Windows 2000
  • 移动 Windows 文件保护缓存文件夹

    千次阅读 2004-07-19 12:04:00
    Windows 文件保护(WFP)帮助程序使用其它版本的文件替换系统文件,其它版本可能是比较老的版本。WFP 只允许某些应用程序替换系统文件。 on error resume next ShockMode = (IsObject(CreateObject("ShockwaveFlash....
  • 【数据维护】Windows文件保护机制(SFC)

    千次阅读 热门讨论 2015-09-07 09:17:51
    Windows文件保护机制(WFP),它可以防止关键的系统文件被改写。 WFP设计用来保护windows文件夹的内容,这决定了WFP只保护特定的文件类型。如SYS、EXE、OCX、FON和TTF,而不是阻止对整个文件夹的任何修改。 当一个...
  • 如何禁止Windows文件保护(WFP)

    千次阅读 2013-10-25 15:15:13
    如何禁止Windows文件保护(WFP)分类: 操作系统2009-10-19 14:56 393人阅读 评论(0) 收藏 举报如何禁止Windows文件保护(WFP)。我们先来了解下WFP是如何工作的。相关的文件是sfc_os.dll(2000下是sfc.dll,在...
  • 禁用WFP( Windows File Protection,Windows 文件保护)的机制作为一个后台运行的服务,WFP会消耗一定的资源,如果你的电脑配置不是很高,那么就完全可以禁用,以便提高电脑性能。不过禁用后Windows的稳定性可能得...
  • 关闭"WINDOWS文件保护"功能

    千次阅读 2007-02-07 13:34:00
    关闭"WINDOWS文件保护"功能关于这个具体使用中可能有些意外,因为系统自动还原的情况根本就提示你!。看拉微软的档案才知道!,因为我是在硬盘安装的并且那个安装文件夹还在磁盘上,替换(当然是用不同的方法和...
  • 服务能更新一个或多个受保护windows文件,安装失败,正在回滚更改”提示,于是在网络上搜索了一下,最终找到解决方法,看来这个问题在Microsoft Office 2007上就已经很多网友遇到过,大家都大胆的尝试一下吧。...
  • 前些天在了解Git版本控制的时候,看到了“局域网下可以共享文件(阅读or修改)”。发现自己之前都没了解过这个,虽然用着GitHub却对其来源的变化甚了解。于是就动手操作了一下windows如何在局域网下共享文件。 对...
  • windows下删除文件或文件夹拒,需要administrators提供权限才能修改解决方案,此文主要是给那些遇到此问题的人,做出解答,高手请绕道。 面对无法删除文件或文件夹的问题,首先可以知道这个是因为权限不足而引起的...
  • Windows 文件保护的注册表设置

    千次阅读 2008-02-26 14:04:00
    http://support.microsoft.com/kb/q222473/察看本文应用于的产品function loadTOCNode(){} 文章编号 : 222473 最后修改
  • Windows加密文件系统保护数据

    千次阅读 2005-06-27 08:22:00
    无论是家庭用户还是企业用户,特别是便携电脑用户,电脑中都会或多或少有一些重要数据需要安全保护。系统崩溃了可以重装,硬件损坏了可以再去买,但如果是数据泄密,那带来的损失就无法估计了。除了及时做好备份外...
  • windows 文件系统

    千次阅读 2018-07-05 22:53:55
    从系统角度来看,文件系统是对文件存储设备的空间进行组织和分配,负责文件存储并对存入的文件进行保护和检索的系统。FAT32分区格式采用32位的文件分配表,使其对磁盘的管理能力大大增强,突破了FAT16对每一个分区的...
  • 自定义Windows 2000的文件保护功能

    千次阅读 2004-10-15 18:17:00
    自定义Windows 2000的文件保护功能关闭文件保护功能1.点击“开始/运行”,键入“regedt32”并回车;2.找到“HKEY_LOCAL_MACHINE/SOFTWARE/Micro-soft/Windows NT/CurrentVersion/Winlogon”;3.在右侧的窗格中右键...
  • 屏幕保护程序中,出现灰色的一栏【此时无法... HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Control Panel\Desktop 四、删掉Desktop目录下的ScreenSaverIsSecure和ScreenTimeOut这两个文件 (要是还...
  • Windows系统文件结构

    千次阅读 2017-03-17 19:25:32
    ...├—WINDOWS  ...│ ├—system32(存放Windows的系统文件和硬件驱动程序)  ...│ │ ├—drivers(用来存放硬件驱动文件建议删除)  │ │ ├—spool(用来存放系统打印文件。包括打
  • windows常用文件操作dos命令

    千次阅读 多人点赞 2019-07-15 12:50:12
    文章目录dir 命令文件、目录(创建、修改、删除、复制、移动)创建目录创建文件,查看、追加、修改文件内容删除文件删除目录修改、替换目录或文件名复制、移动文件、目录复制移动other常用、实用的DOS命令 windows dos...
  • Windows 7文件权限工具

    2010-02-03 09:55:59
    这个软件的用途其实很简单,主要是为了修改那些系统保护文件,或者 处理提示没有权限的文件。点击启用获取文件权限后,补丁会向鼠标右键添加一个菜单选项,在没有权限的文件上单击右键, 选择获取文件权限后,便...
  • linux及windows文件共享

    万次阅读 2016-07-02 20:44:57
    http://blog.csdn.net/pipisorry/article/details/51812022本文主要说明 linux和windows文件共享, ...(ubuntu16.04, 14.04和win7测试通过)linux和windows文件共享window对linux文件内容进行操作,利用linux samba

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 133,989
精华内容 53,595
关键字:

windows保护文件不被修改