彻底禁用 Win2000/XP WFP 文件保护【最终版】

aaaaaa · 发表于 2005-9-5 08:52:19

[这个贴子最后由aaaaaa在 2005/09/05 09:21am 第 1 次编辑]

彻底禁用 Win2000/XP WFP 文件保护【最终版】
【老虎吃草】

禁用文件保护WFP（Windows File Protection）必须经过两步，第一步修改注册表，第二步修改文件，重启生效。

1、设置注册表值
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下添加
"SFCDisable" DWORD值：FFFFFF9D.

SFCDisable 取值说明：
------------------------
0 = 启用WFP
1 = 禁用WFP，但是在系统每次启动的时候会询问你是否重新启用
2 = 只在下一次系统启动时禁用WFP
4 = 启用 WFP，但不跳出提示对话框
FFFFFF9D = 禁用 WFP
------------------------
这是注册表导入文件：
-------------------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:FFFFFF9D
--------------------------
[UploadFile=BDFBD3C3CEC4BCFE_1125883227.rar]
2、修改文件

Windows 2000 是： %SystemRoot%\system32\sfc.dll
Windows XP 是： %SystemRoot%\system32\sfc_os.dll
将此文件复制出来，用UltraEdit进行修改。

修改之前一定要先删除 %SystemRoot%\system32\dllcache下的同名文件。
具体修改如下：
---------------------------------------------------
Windows 2000 SP1 及以下版本不需要修改
Windows 2000 SP2 将 6211 处的 8BC6 改成 9090
Windows 2000 SP3 将 6211 处的 8BC6 改成 9090
Windows 2000 SP4 将 62DB 处的 8BC6 改成 9090
Windows XP 将 E2B8 处的 8BC6 改成 9090
Windows XP SP1 将 E3BB 处的 8BC6 改成 9090
Windows XP SP2 将 ECE9 处的 33C0 改成 EB01
---------------------------------------------------
改好后，在纯dos状态下覆盖掉原文件。
附：下面是我改好的XP sp2 及 W2K Sp4的文件，如果你自己会改就不需要下载了
[UploadFile=BDFBD3C3Win2000X_1125881515.rar]

lbnmg · 发表于 2005-9-5 21:47:05

谢楼主

aaaaaa · 发表于 2005-9-6 00:24:16

终于有人来顶一下了

sgzof · 发表于 2005-9-6 00:44:33

好，顶

6618 · 发表于 2005-9-6 08:55:37

第一种方法很早之前已知，第二种现在才知，顶一贴。

pizigao · 发表于 2005-9-6 11:02:31

学习了～感谢楼主！

aaaaaa · 发表于 2005-9-6 11:39:29

下面引用由6618在 2005/09/06 08:55am 发表的内容：
第一种方法很早之前已知，第二种现在才知，顶一贴。

这不是两种方法，都是必须做的两步。
只有Win2000 sp1 及以下版本才不需要第二步。

lixiaoliang · 发表于 2005-9-6 11:51:23

学习学习

allegro · 发表于 2005-9-6 15:35:21

提示: 作者被禁止或删除内容自动屏蔽

aaaaaa · 发表于 2005-9-6 18:43:11

WFP是只保护Windows系统文件的，说明它还是有一套判别、筛选机制的，这套机制必然会大大降低系统性能。
所以，禁用WFP是为了提高系统性能。同时也使系统的安全性有所降低。

huisheng · 发表于 2005-9-6 22:27:00

不错，学习

赌东道 · 发表于 2005-9-6 22:55:23

我的就不用修改了.

srlmm · 发表于 2005-9-7 22:46:48

下面引用由aaaaaa在 2005/09/06 06:43pm 发表的内容：
WFP是只保护Windows系统文件的，说明它还是有一套判别、筛选机制的，这套机制必然会大大降低系统性能。
所以，禁用WFP是为了提高系统性能。同时也使系统的安全性有所降低。

有谁试过？提高系统性能明显不？效果好的话不要安全也值得

emca · 发表于 2005-9-8 07:48:40

首先佩服兄弟的深厚功力，把微软的东西给 Debug 了！佩服！
个人感觉：
1、提高性能丝毫没有感觉，可能要用精密物理天平才能“称”出来；
2、我们费尽心思禁用系统文件保护，可能仅仅在技术上有探讨价值，在实际中我们应当是设法如何使系统更加强壮。因此不推荐菜鸟模仿。
个人认为，系统文件保护功能仍然是有一定作用的，只能加强不能去除。就象汽车，如果去掉保险杠、去掉刹车、去掉挡风玻璃，会减轻不少重量的，车子也能够跑得快起来，但@#$%……& ——玩笑而已，没有别的意思。

Matrixpang · 发表于 2005-9-8 08:55:08

谢谢楼主! 学习中!

myzwsc · 发表于 2005-9-8 09:43:04

有用，先学习一下。

whuazai · 发表于 2005-9-8 10:39:16

顶一下

aaaaaa · 发表于 2005-9-8 20:02:49

下面引用由emca在 2005/09/08 07:48am 发表的内容：
首先佩服兄弟的深厚功力，把微软的东西给 Debug 了！佩服！
个人感觉：
1、提高性能丝毫没有感觉，可能要用精密物理天平才能“称”出来；
2、我们费尽心思禁用系统文件保护，可能仅仅在技术上有探讨价值，在实际 ...

红叶大哥都来捧场啦
当然，这个看个人的喜好了.....
我把它禁掉就是不想看见那些讨厌的窗口，还有就是可以永久的删除一些空的系统目录。

king369 · 发表于 2005-9-8 20:31:55

經典啊！

king369 · 发表于 2005-9-8 20:34:48

http://www.myelogo.com/elogo_user/1.jpg

zhken · 发表于 2005-9-9 08:59:04

开了眼界，学习学习！

萧林儿 · 发表于 2005-9-12 11:52:50

楼主真强。。正在学习中。。

6618 · 发表于 2005-9-12 21:22:30

下面引用由aaaaaa在 2005/09/06 11:39am 发表的内容：
这不是两种方法，都是必须做的两步。
只有Win2000 sp1 及以下版本才不需要第二步。

哦？这样吗？我一直以来都是只做第一步。

ning · 发表于 2005-9-13 22:16:37

SFCDisable 取值说明：
------------------------
0 = 启用WFP
1 = 禁用WFP，但是在系统每次启动的时候会询问你是否重新启用
2 = 只在下一次系统启动时禁用WFP
4 = 启用 WFP，但不跳出提示对话框
FFFFFF9D = 禁用 WFP
------------------------
用4就可以了，文件保护还是不禁用比较好

ebing · 发表于 2005-9-16 17:02:05

谢谢！！！

888888 · 发表于 2005-9-16 20:03:54

楼主真强。。正在学习中。。

jojolove · 发表于 2005-9-16 21:17:28

谢谢楼主帮了大忙了

aaaaaa · 发表于 2005-9-20 11:05:00

好东西自然要顶

wetnight · 发表于 2005-9-21 08:34:46

ddddddd

xydql5200 · 发表于 2005-9-21 10:02:50

彻底禁用 Win2000/XP WFP 文件保护【最终版】
好强呀

		自动登录	找回密码
密码			注册

allegro allegro 当前离线积分 587 IP卡狗仔卡	9^# 发表于 2005-9-6 15:35:21 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
allegro allegro 当前离线积分 587 IP卡狗仔卡
	回复使用道具举报显身卡

彻底禁用 Win2000/XP WFP 文件保护 【最终版】