rrr777,
Цитата rrr777:
|
я не понял значит ли это, что все-таки можно откл. эти патчы »
|
Все-таки очень рекомендую ознакомиться со всеми возможностями
Fake-Setup Advanced
Цитата Mr dUSHA:
Описание всех патчей, которые умеет выполнять Fake-Setup Advanced:
sfc_os.dll
- Разрешение возможности использования ключа реестра HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,SfcDisable со значением 0xFFFFFF9D для возможности полного отключения SFC.
uxtheme.dll
- Разрешение возможности использования неподписанных тем рабочего стола.
setupapi.dll
- Отключение понижения ранга неподписанных драйверов при выборе наиболее подходящего драйвера установщиком для нового найденного устройства, что предотвращает автоматическую установку старого подписанного драйвера из дистрибутивного комплекта ОС в том случае, если имеется более новый сторонний драйвер с отсутствующей цифровой подписью.
Этим патчем снимается необходимость удаления из дистрибутива старых подписанных MS-овских драйверов для автоматической установки новых но не подписанных.
- Отключение сброса политики проверки цифровой подписи из 0 (Ignore) в 1 (Warn), если происходит замена защищенного подписанного драйвера сторонним не подписанным.
- Отключение всплытия «Мастера нового оборудования» для ручной установки драйвера при подключении новых устройств, для которых в драйверных архивах ОС уже имеются драйвера, если в системе используются патченые файлы SysSetup.dll, Desk.Cpl, MmSys.Cpl, NetCfgx.dll, и другие…
Сам баг и его решение описаны здесь, а подробнее о механизме возникновения проблемы здесь.
syssetup.dll
- Отключение проверки цифровых подписей драйверов на графическом этапе установки ОС. При этом обе политики (Driver Signing и Non-Driver Signing) проверки цифровой подписи будут установлены в 0 (Ignore), а соотетствующие параметры в файле winnt.sif будут проигнорированы.
- Отключение защиты файла Syssetup.inf от изменений для возможности тонкой настройки процесса установки ОС.
- Отключение запуска системы SFC(WFP) для принудительного сканирования всех защищенных системных файлов на Т-8 графического этапа установки (экономия времени на установку ОС - 5-10 минут). »
|
Цитата Mr dUSHA:
Обязательные патчи, применяемые в начале графического этапа установки ОС для загруженных в память образов библиотек:
syssetup.dll
- Отключение проверки цифровых подписей драйверов на графическом этапе установки ОС.
- Отключение защиты Syssetup.inf от изменений.
- Отключение запуска системы SFC для принудительного сканирования всех защищенных файлов на Т-8 графического этапа.
setupapi.dll
- Отключение понижения ранга драйверов с отсутствующей цифровой подписью при поиске наиболее подходящего драйвера для устройства.
- Отключение сброса политики цифровой подписи из 0 (Ignore) в 1 (Warn).
- Отключение всплытия «Мастера нового оборудования». »
|
Если коротко, то без применения патчей
syssetup.dll и
setupapi.dll использование большинства
Z-Del_аддонов приведет к неработоспособности дистрибутива.
Цитата Mr dUSHA:
sfc_os.dll
- Разрешение возможности использования ключа реестра HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,SfcDisable со значением 0xFFFFFF9D для возможности полного отключения SFC.
uxtheme.dll
- Разрешение возможности использования неподписанных тем рабочего стола.»
|
Что касается патча
sfc_os.dll - это дает
возможность выбора режима SFC, полное отключение SFC задается в файле
hive аддона.
Если уже используете патченный
uxtheme.dll, то не обязательно его патчить аддоном.
Изменить состав применяемых патчей под себя очень легко - нужно отредактировать файлы
hive и
killwfp.lst и 1 строку в файле
finish аддона, выбрав те ключи которые нужны:
Код:
%WD%\BIN\Setup.exe --psfc --pth --pss --psa-all --s:%WD%\Backup --d:%WD%\Out
