Как обойти защиту файлов Windows, чтобы переименовать системный файл?

Как обойти защиту файлов Windows, чтобы переименовать системный файл?

Как мне использоватьОжидаемые операции переименования файловпереименовать файл, который используется? Особенно системные файлы, такие как tcpip.sys. Я создал ключ PendingFileRenameOperations(REG_MULTI_SZ) в

HKLM\System\CurrentControlSet\Control\Session Manager

И написал там что-то вроде этого:

\??\C:\windows\system32\tcpip.sys \??\C:\windows\system32\tcpip.bkp

Я обнаружил, что Windows File Protection не позволяет мне этого сделать. Что с этим не так?

решение1

Мне кажется, у вас ошибка вСинтаксис длинного префикса имени файла. Вместо \??\, попробуйте \\?\.

Связанный контент