[AltY]

После применения патча, файл SfcFiles.dll не защищает система, т.е его можно беспрепятственно удалить. Можно с этим что-то сделать?

[Amigos]

его можно беспрепятственно удалить. »

беспрепятственно можно удалить любые файлы, вне зависимости от их вхождения/невхождения в списки sfcfiles

[AltY]

Хмм, то ли я не до конца обьяснил, то ли вы непоняли. Оригинальный SfcFiles.dll система пытается восстановить, а если загрузится с патченным, то в обычном режиме стандартным проводником, он просто удаляется. В результате, после следующей перезагрузки можно удалять всё, что не используется системой и было в том файле.
Edit: сравнив списки, обнаружил, что sfcfiles.dll есть в своём же списке, так что без подписи и обработки руками здесь не обойтись. А жаль...

[Amigos]

Оригинальный SfcFiles.dll система пытается восстановить »

да. но этому легко помешать.
очень легко.

по сути в текущий момент это только защита от случайного ручного удаления пользователем с админскими правами.

[Nun-Nun]

да. но этому легко помешать. »

Как? Озвучьте, если не сложно.

[Amigos]

Как? »

вариант 1
WfpAdmin.exe /DeprotectAll
WFP полностью отключается, меняй что хочешь

вариант 2
проверить, что системе не доступен дистрибутив,
записать в c:\WINDOWS\system32\dllcache\sfcFiles.dll произвольную информацию
удалить c:\WINDOWS\system32\sfcfiles.dll

появится сообщение "системные файлы изменены, вставьте дистрибутив", но у пользователя редко когда оказывается под рукой оригинальный дистрибутив, с оригинальной sfcfiles.dll


вариант3
Разное - Снятие защиты с файлов Windows XP для редактирования ресурсов - я так и не сподобился посмотреть что там внутри

вариант 4
400 способов сравнительно честного отъёма денег отключить wfp знает гугл

[Nun-Nun]

Amigos,

Прошу прощения за чайниковость, а как выглядит операция, обратная WfpAdmin.exe /DeprotectAll ? WfpAdmin.exe /ProtectAll или как-то иначе?

[Amigos]

операция, обратная WfpAdmin.exe /DeprotectAll »

Код:

::Востановление функционала SFC
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "SfcSetting" 
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "SfcDisable"

вспомнил неприличный анекдот про обезьянку и бильярдный шар

[Mr dUSHA]

Цитата Nun-Nun: операция, обратная WfpAdmin.exe /DeprotectAll » Код: ::Востановление функционала SFC reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "SfcSetting" reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v "SfcDisabl »

Обратная операция - это ПУСК->Выключить компьютер...->Перезагрузка

WfpAdmin.exe /DeprotectAll же ничего не патчит и останавливает сервис SFC одноразово до ребута.

[San_dr]

существует ли SfcFiles patch для 7(64) ( возможно тогда Sfc patch) ?