레지스트리에서 Windows 7 및/또는 XP의 Windows 파일 보호를 비활성화하는 방법은 무엇입니까?
나는하고 싶다자동으로드라이버를 내가 만든 드라이버로 교체합니다. 나는 사용했다보류 중인파일 이름 바꾸기 작업키 입력HKLM\System\CurrentControlSet\Control\Session Manager하지만 Windows 파일 보호에서는 시스템 파일(이 게시물을 참조하세요).
이제 WFP를 일시적으로 비활성화해야 합니다(드라이버를 변경한 후 다시 켜야 합니다). 비활성화하는 다른 방법을 알려주세요. 그것은 나에게도 도움이 될 수 있습니다. 어떤 아이디어가 있나요?
답변1
주로 디버거 요구 사항 때문에 기대했던 것만큼 자동으로 수행할 수 없습니다.
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon에서 SFCDisable(REG_DWORD) 값을 설정하여 WFP를 비활성화할 수 있습니다. 기본적으로 SFCDisable은 0으로 설정됩니다. 이는 WFP가 활성 상태임을 의미합니다. SFCDisable을 1로 설정하면 WFP가 비활성화됩니다. SFCDisable을 2로 설정하면 다음에 시스템을 다시 시작할 때만 WFP가 비활성화됩니다(재활성화하라는 메시지는 표시되지 않음).
중요: SFCDisable = 1 또는 SFCDisable = 2를 사용하려면 널 모뎀 케이블(예: I386kd.exe 또는 Windbg.exe)을 통해 시스템에 연결된 커널 디버거가 있어야 합니다.
SFCDisable = 1 설정을 사용하여 WFP를 비활성화하면 로그온 후 다음 메시지가 나타납니다.
경고! 이 시스템에서는 Windows 파일 보호가 활성화되어 있지 않습니다. 지금 Windows 파일 보호를 활성화하시겠습니까? 이렇게 하면 다음에 시스템을 다시 시작할 때까지 Windows 파일 보호가 활성화됩니다. .
예를 클릭하면 다음에 시스템이 다시 시작될 때까지 WFP가 다시 활성화됩니다. 이 메시지는 SFCDisable이 0으로 설정될 때까지 로그온에 성공할 때마다 나타납니다.
보다여기.