遮閉WINDOWS XP系統檔案掃瞄功能

[psac]

WINDOWS XP對系統檔案的保護做的是相當出色的，只要發現系統檔案被修改，就會自動還原到正確版本，這對電腦初學者來說是非常好的功能，可以防止系統崩潰。但，對老鳥來說，恐怕……。同時，這個功能是無法關閉，這可怎麼辦？但，通過修改XP系統的一個文件可以實現關閉。

本人系統安裝的是windows xp Professional 2600 英文版本，所以，我就在這個環境下做實驗給大家看，對於電腦不是很懂的可不要嘗試哦，畢竟是有一點點危險的。在修改的時候，我們需要用到WINDOWS XP安裝光碟和16進制文件&程式&文字 的編輯器，我使用UltraEdit32。該軟體在很多網站都能下載到。

在XP系統檔案夾中有一個SFC_OS.DLL文件，這是我們修改的關鍵，由於這個文件平時是隱藏的，我們將通過資料夾選項中的檢視選項顯示所有文件。

RUN:
打開檔案幕錄徑 .............



資料夾屬性內容內容修改後，SFC_OS.DLL文件已經可以檢視到了，我們要進入系統檔案夾中的SYSTEM32資料夾，我們可以在執行中輸入systemroot%system32就可以進入了，也可以從我的電腦進入。




這個文件我們是需要修改的，當然，為了做好失敗準備，還是製作制作備份一個這個文件，然後用16進制編輯器開啟SFC_OS.DLL。

如果你的XP沒有安裝SP1修正檔，那麼將E2B8處的資料修改為90 90，原本是8B C6。如果安裝修正檔後，就要將E3BB處的8B C6修改為9090。簡單吧，應該沒什麼難度，如果手上沒有UltraEdit32，我們也可以用DEBUG指令來修改。

之後，我們需要安裝一個Recovery Console東西，安裝的時候需要用到WINDOWS XP系統光碟。在執行中只要輸入D:i386winnt32.exe /cmdcons，D:為CDROM。

執行中如果輸入正確的話，就會跳出一個視窗問你是否安裝Recovery Console，如果安裝就YES，不想安裝的話就NO。


WIndows setup ....
getting updated setup files ...

這個視窗的意思是是否要連線到Microsoft Windows Update，如果需要連接的話，就選項Try connection to the web site again，不連接的話就選項 跳過這setup 和 繼續安裝視窗Skip this step and continue installing windows。NEXT後就開始複製文件，我們這裡就不選項連線到MS伺服器。

一切都結束了，我們開始將SFC_OS.DLL文件替換掉，在從新啟動電腦的時候，螢幕會讓你選項啟動方式，有人個讓你選項。一是進入XP，二是進入Recovery Console。我們選項第二個。

進入指令行模式，然後鍵入一下指令：

copy c:windowssystem32sfc_os1.dll c:windowssystem32sfc_os.dll

copy c:windowssystem32sfc_os1.dll c:windowssystem32dllcachesfc_os.dll

以上兩條指令相信大家都能夠看懂，第一條是將修改後的文件替換未修改文件，第二條是將修改後的文件替換製作制作備份中的文件，方式系統又恢復了以前版本文件，完成後再次從新啟動電腦。

進入註冊表編輯器，在執行中輸入regedit，進入以下位置：HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogonSFCDisable。也可以用搜尋功能搜尋SFCDisable。

將SFCDisable的值修改為ffffff9d，再次重新啟動電腦，就OK了，怎麼樣，還簡單吧。