运行完毕大内存，无法激活的解决方案

23070205

在运行完毕大内存后，进入系统，安装ewf保护系统，安装好后，启动系统，修改注册表HKEY_LOCAL_MACHINE\SYSTEM\services\CurrentControlSet下sppsvr的路径为C:\Windows\system32\sppsvc.exe，Start为2，即默认自动启动。启动ewf的保护，自动重启，进入后，内存大了，是激活的。收工。
ps，ewf也可以找我的一个gui程序，方
或者ShadowDefender也可以做到这样。方便操作
另外，也可以把系统运行完大内存后，开启注册表的服务，再放到内存中运行。

23070205

开启的sppsvr服务和系统激活图。

23070205

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\sppsvc]
   
4. "ImagePath"="C:\\Windows\\system32\\sppsvc.exe"
   
5. "Start"=dword:00000002
   

复制代码

相关工具
ewf gui版
32位win7到10支持大内存
Productpolicy确实可让32位的win7和win8.1全系列支持大内存，支持vhd，离线一键即可！
运行完毕大内存，无法激活的解决方案

liujun2000

没有看懂 是什么原理

zlq_hysy

支持一把，适合CPU垃圾，又有4G和以上内存的机器，这是32位系统的福音

23070205

liujun2000 发表于 2019-10-30 21:16
没有看懂 是什么原理

修改了productpolicy后，不能开启sppsvr服务，否则，在修改启动第一次，大内存确实变大了，但sppsvr，会马上给恢复回去，所以，再重新启动后，就发现大内存变回原形了。
修改了大内存，再安装了ewf或其他的保护程序，再第一次进入系统就安装好之后， 重启系统， 再修改 注册表，然而此时sppsvr还没有启动服务，无法恢复，ewf保护后，自动重启，则仍然保持为上次重启的状态，所以，我们就可以又修改大内存，而且是激活sppsvr服务的

liujun2000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc]

"Start"=dword:00000002
是你写错了 还是我的 注册表不一样

23070205

liujun2000 发表于 2019-10-30 21:29
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc]

"Start"=dword:00000002

你这样是对的，哈哈

liujun2000

基本懂了 就是保留sppsvr服务启动之前的状态 启动sppsvr服务 但是不要让sppsvr服务修改
重启后 就成功了

23070205

liujun2000 发表于 2019-10-30 21:38
基本懂了 就是保留sppsvr服务启动之前的状态 启动sppsvr服务 但是不要让sppsvr服务修改
重启后 就成功了

差不多，就是打个时间差，sppsvr这样又慢于ewf或其他保护程序一步，他启动服务想恢复时，他已经说了不算了。

23070205

liujun2000 发表于 2019-10-30 21:38
基本懂了 就是保留sppsvr服务启动之前的状态 启动sppsvr服务 但是不要让sppsvr服务修改
重启后 就成功了

只是注册表修改了sppsvr的注册表，系统服务那里，一定不要先开启。这样才行。

liujun2000

你改了名字啊 我说我启动不了

%SystemRoot%%\system32\0sppsvc.exe

23070205

liujun2000 发表于 2019-10-30 22:05
你改了名字啊 我说我启动不了

%SystemRoot%%\system32\0sppsvc.exe

哈哈，以防不测，我就改了路径中的名称。现在可以用我三楼的注册表导入即可。

liujun2000

23070205 发表于 2019-10-30 22:08
哈哈，以防不测，我就改了路径中的名称。现在可以用我三楼的注册表导入即可。

win8.1

还是启动不了 服务 系统找不到指定文件

23070205

liujun2000 发表于 2019-10-30 22:21
还是启动不了 服务

大内存程序，只 修改注册表的路径，文件我都没有涉及改动。你不行就要恢复一下注册表了，重头再做大内存。
如果没有备份注册表，那就只能恢复系统了。
还有一个办法，开机f8恢复最后一次的正确启动，也是可以试试的，我成功这样恢复过注册表。

2012leexl

谢谢楼主的努力！

liujun2000

23070205 发表于 2019-10-30 22:26
大内存程序，只 修改注册表的路径，文件我都没有涉及改动。你不行就要恢复一下注册表了，重头再做大内存 ...

我是差分的vhd  恢复 很简单 就是有很多设置不想丢
怕用过一段时间 再恢复激活 也是这种情况

23070205

liujun2000 发表于 2019-10-30 22:35
我是差分的vhd  恢复 很简单 就是有很多设置不想丢
怕用过一段时间 再恢复激活 也是这种情况

既然这样，更好，再从母盘差分一个出来测试用，多好啊

xman00

23070205 发表于 2019-10-30 21:50
只是注册表修改了sppsvr的注册表，系统服务那里，一定不要先开启。这样才行。

修改注册表的方式修改系统服务的启动状态，和系统服务那里的修改效果，应该是一样和一致的吧？？？表示没明白

23070205

xman00 发表于 2019-10-30 23:04
修改注册表的方式修改系统服务的启动状态，和系统服务那里的修改效果，应该是一样和一致的吧？？？表示没 ...

你修改注册表，系统服务并不是当前马上就生效，而是到下一次重启后，再生效，系统服务那里，你手动设置开启了，马上就生效了。

xman00

23070205 发表于 2019-10-30 23:09
你修改注册表，系统服务并不是当前马上就生效，而是到下一次重启后，再生效，系统服务那里，你手动设置开 ...

那注册表设置为自动启动（状态2），服务那里是禁止（状态4），是否能够激活呢？
我理解这样的话，这时spp还是使用不了的呢~使用不了就无法激活。请解惑

23070205

xman00 发表于 2019-10-30 23:17
那注册表设置为自动启动（状态2），服务那里是禁止（状态4），是否能够激活呢？
我理解这样的话，这时sp ...

他们还是一回事，只是注册表修改为自动了，那么系统服务那里在重启后，也是会自动启动的，我们要的就是服务那里启动，不然怎么激活呢

liujun2000

修好了
步骤是在能注册的 win系统中 导出 sppsvc服务的注册表 和 sppsvc.exe
覆盖一次 启动保护 就ok了

xman00

23070205 发表于 2019-10-30 23:19
他们还是一回事，只是注册表修改为自动了，那么系统服务那里在重启后，也是会自动启动的，我们要的就是服 ...

服务一启动，对Productpolicy的修改就自动还原了，那何来大内存一说呢？

liujun2000

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc]
"DisplayName"="@%SystemRoot%\\system32\\sppsvc.exe,-101"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,70,00,70,00,73,00,76,00,63,00,2e,00,65,00,78,00,65,00,00,00
"Start"=dword:00000002
"Type"=dword:00000010
"Description"="@%SystemRoot%\\system32\\sppsvc.exe,-100"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"ObjectName"="NT AUTHORITY\\NetworkService"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,41,00,75,00,64,00,69,00,74,00,50,00,72,\
  00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,\
  61,00,6e,00,67,00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,\
  61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,00,76,\
  00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,\
  72,00,73,00,6f,00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,\
  00,65,00,67,00,65,00,00,00,00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
"LaunchProtected"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc\Security]
"Security"=hex:01,00,14,80,b8,00,00,00,c4,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,88,00,06,00,00,00,00,00,14,00,ff,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,fd,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
  00,18,00,94,00,00,00,01,02,00,00,00,00,00,0f,02,00,00,00,01,00,00,00,00,00,\
  14,00,9d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,14,00,14,00,00,\
  00,01,01,00,00,00,00,00,05,0b,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,\
  01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc\TriggerInfo]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc\TriggerInfo\0]
"Type"=dword:00000014
"Action"=dword:00000001
"GUID"=hex:da,8a,52,f5,5f,be,14,4f,8a,ef,a9,5d,e7,28,11,61

23070205

xman00 发表于 2019-10-30 23:21
服务一启动，对Productpolicy的修改就自动还原了，那何来大内存一说呢？

我们不是在先在修改注册表前，安装了ewf保护系统吗，启动保护，ewf会马上重启，并在重启后保持重启前的注册表状态，所以能就可以，开启sppsvr服务，他想改动，但ewf不会听他的，ewf会每次开机操作都恢复的，所以，完美解决了激活问题。

liujun2000

要保存设置
步骤是不是该这样？
离线改 sppsvc 服务 为4 或者干脆改名sppsvc.exe
进入系统修改好 启动服务 再离线改回

23070205

liujun2000 发表于 2019-10-30 23:26
要保存设置
步骤是不是该这样？
离线改 sppsvc 服务 为4 或者干脆改名sppsvc.exe

你运行大内存程序后，注册表服务就改成4了，路径也改了，所以，现在要恢复回来。

liujun2000

大概是这样  因为sppsvc服务要改回 所以在sppsvc服务启动前不要系统改动就ok了
方法可以随便

23070205

ewf要取消的话，有个live取消模式，修改系统后再启动保护，不过估计sppsvr可能会恢复为原来的内存。这样的情况，我还没有测试，如果live取消保护后，再启动保护，重启，仍然是大内存，那就太好了