Служебные

Shido · Отправлено: **06:44, 25-05-2008** | #61

Oleg_II, если папка есть в списке защищённых, то да. Вот посмотрел.

Код:

%programfiles%\microsoft frontpage\version3.0\bin\fp98sadm.exe
%programfiles%\microsoft frontpage\version3.0\bin\fp98swin.exe

Правда, наверное корректнее будет зануливать не как папку, а как список файлов из этой папки.

Oleg_II · Отправлено: **08:56, 25-05-2008** | #62

Shido
Как раз есть желание убрать пустые папки, т.е. у которых содержимое уже удалено (вручную, нлайтой или еще как

Хотя, я еще не пробовал удаление файлов и компонентов с помощью сабжа, может быть если вывести из списка все содержимое, то и папка перестанет быть защищенной?

Надо бы самому попробовать, но вдруг если кто уже знает подскажет. Опыт надо получать и на чужих "шишках"

Shido · Отправлено: **14:45, 25-05-2008** | #63

Oleg_II, а я о чём? выводиш из под защиты всё что тебе надо и радуешся.

Mr dUSHA · Отправлено: **00:51, 26-05-2008** | #64

Цитата Oleg_II:

то и папка перестанет быть защищенной? »

Перестанет.
Список защищаемых папок формируется на основании списка файлов из sfcfiles.dll.
На каждую из этих папок, в которой есть защищенные файлы, система WFP устанавливает перехватчик событий изменения файлов. Так вот когда в такой папке происходит перезапись/переименование/удаление файла, то система WFP об этом сразу же узнает, и если оказывается, что манипуляция происходит с файлом из списка защищенных, то восстанавливает этот файл из дистрибутива ОС.

Oleg_II · Отправлено: **01:28, 26-05-2008** | #65

Mr dUSHA
Соответственно, если в папке все файлы выведены из списка защищенных, то и система снимает этот перехватчик изменения файлов с папки. И папку можно удалять, она уже не будет восстанавливаться автоматом. Понял, спасибо

Mr dUSHA · Отправлено: **01:45, 26-05-2008** | #66

Цитата Oleg_II:

то и система снимает этот перехватчик изменения файлов с папки. »

Я б даже сказал, она его и не ставит вообще.

FoxTer85 · Отправлено: **14:37, 28-05-2008** | #67

у меня проблема с SP3!

1. запускаю в командной строке:
SfcPatch.exe sfcfiles.dll files.txt

2. она отрабатывает без ошибок:
SfcFiles AutoPatcher v3.1
(C) Boa Soft aka Safonow Yuri 2006 - 2007

SfcFiles.dll: C:\WINDOWS\system32\sfcfiles.dll
Kill files list: C:\WINDOWS\system32\files.txt

<skipped...>

Total file names: 1
Found file names: 1
Not found file names: 0
Done...

Make backup kopy of C:\WINDOWS\system32\sfcfiles.dll
Done...

Patch wpf files table...
Done...

Correct PE header checksumm...
Done...

3. но в EventLog'е появляется запись:

Тип события: Уведомление
Источник события: Windows File Protection
Категория события: Отсутствует
Код события: 64001
Дата: 28.05.2008
Время: 15:36:06
Пользователь: Н/Д
Компьютер: COMP
Описание:
Обнаружена попытка замены защищенного системного файла c:\windows\system32\sfcfiles.dll. Этот файл восстановлен до исходной версии для обеспечения стабильности системы. Неправильный файл имел версию 5.1.2600.5512, версия системного файла 5.1.2600.5512.

что я делаю неправильно?

Mr dUSHA · Отправлено: **23:56, 28-05-2008** | #68

Цитата FoxTer85:

что я делаю неправильно? »

Не читаешь в шапке о предназначении этого патчера.

А на работающей системе естественно это файл защищен, и такое поведение системы совершенно корректное.

Oleg_II · Отправлено: **13:30, 29-05-2008** | #69

Еще пара вопросов, чисто теоретических

1. Если можно вывести файлы из под защиты, то можно ли сделать обратное действие? Т.е. наоборот защитить какие-то свои файлы? Допустим, я заменяю Notepad.exe на свою програмку и хочу, чтобы защита файлов действовала теперь на мой файл

2. Как работает защита для новых файлов, которые идут с хотфиксами? Хотфикс патчит sfcfiles.dll на предмет новых версий? Или это как-то по-другому происходит?

Boa Soft · Конфигурация компьютера

FoxTer85,

Если уж хочется на рабочей системе, то удалите этот файл из DLLCASHE и переименйте папку с исходным дистрибутивом.