系統 - 讓XP HOME使用組策略、本機用戶和組管理、安全策略

[psac]

讓XP HOME使用組策略、本機用戶和組管理、安全策略
一直用的OEM的XP HOME..但是管理工具裡沒有組策略本機用戶和組管理安全策略很不爽,google了一下沒找到方法,晚上自己分析了下MMC,破解了限制:
本機用戶組要改文件
分析lusrmgr.msc
發現其本機用戶和組(本機)的clsid是{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}

然後找到對應的dll文件:localsec.dll
用w32dasm打開，找到相應代碼:
一共有兩處:
1.
:728A9A67 E805020100 call 728B9C71
;呼叫GetVersionEx()檢測操作系統版本
:728A9A6C 8BF0 mov esi, eax
:728A9A6E 85F6 test esi, esi
:728A9A70 0F8CFE000000 jl 728A9B74
:728A9A76 F645ED02 test [ebp-13], 02
;檢測是否XP HOME
:728A9A7A 0F84F4000000 je 728A9B74
;判斷跳轉
:728A9A80 33F6 xor esi, esi
:728A9A82 46 inc esi
將:728A9A7A 0F84F4000000-> 0F85F4000000(文件offset 8e7bh處改為85h)
2.
同樣是一個差不多的檢測
:728ADF33 E839BD0000 call 728B9C71
;呼叫GetVersionEx()檢測操作系統版本
:728ADF38 8BF8 mov edi, eax
:728ADF3A 3BFE cmp edi, esi
:728ADF3C 0F8CC1010000 jl 728AE103
:728ADF42 F645ED02 test [ebp-13], 02
;檢測是否XP HOME
:728ADF46 741D je 728ADF65
:728ADF48 56 push esi
將:728ADF46 741D 改為751D (文件offset d346h處改為75h)
儲存，然後寫了一個cmd去替換系統文件
copy localsec.dll c:windowssystem32
copy localsec.dll c:windowssystem32dllcache
出現系統文件保護警告，取消之
執行lusrmgr.msc,OK，一切正常
如圖：

組策略:
從xp pro裡複製出以下文件:
fde.dll
gpedit.dll
gptext.dll
並用regsvr32.exe對其進行註冊（例:regsvr32 fde.dll)
註冊成功後gpedit.msc(也需要從pro版裡複製)
即可使用，但管理模板很少，只能管理少部分功能
這時將pro版裡c:windowsinf下的如下文件拷到home版的相同位置:
conf.adm
inetcorp.adm
inetres.adm
inetset.adm
system.adm
然後用gpedit.msc裡的管理模板->右鍵->新增刪除模塊，新增這些文件，關閉，管理功能就會多出很多啦！
這樣就成功啦！如圖:

安全策略:
從xp pro裡複製出wsecedit.dll
然後用regsvr32.exe對其進行註冊
然後就可以正常使用安全策略了(需從pro版複製出secpol.msc)
如圖:

有需要直接修改的朋友去以下位址下載：
mj0011.ys168.com
網路硬碟裡的soft資料夾的mmcc1.rar即是
絕對不帶任何流氓軟件，嘎嘎
執行後會釋放修改的文件到system32等目錄
如果開啟了文件保護，該會提示系統文件被修改，此時按取消，再點 是 即可
只是去替換文件，該沒有問題，不過沒有測試過，還請下載使用的朋友給點反饋 呵呵

[psac]

天上掉餡餅？改2字節將Win XP Home變成Pro？！

　　一家德國電腦雜誌《CT》近日透露了一種將Windows XP Home版更改為Pro版的方法，只需更改安裝文件兩個字節便可。我們並不能保證該方法的有效性，不過介紹給大家，也許明眼人能指出其原理及破綻。 （你認為可能嗎？）

　　首先確認，你無法修改安裝好的Windows 操作系統，而只能在安裝CD上做手腳（或者PC廠商提供的恢復CD）

　　具體操作步驟：

　　1.將WindowsXP安裝CD根目錄以及i386目錄拷貝至你的硬碟中。

　　2.取初WindowsXP安裝CD中的啟始扇區程式(BootSector)

　　3.更改i386\Setupreg.hiv的兩個字節：

　　a.打開註冊表編輯器

　　b.Highlight HKEY_LOCAL_MACHINE

　　c.Menu: File -> Load Structure -> i386\Setupreg.hiv

　　d.Assign an arbitrary name to the imported structure e.g. 「Homekey」

　　e.進入HKEY_LOCAL_MACHINE\Homekey\ControlSet001\Services\setupdd

　　f.編輯二進制「Default」，將「01」改為「00」再將「02改為00」

　　g.Highlight 「Homekey」 and select menu: File -> unload structure

　　4.燒錄你的新XP Pro安裝CD

　　5.安裝WindowsXP Pro系統，Home的序列號依舊有效

　　注意：你不能在如此安裝的Windows XP Pro系統中安裝SP2，只能使用整合SP2的安裝盤。

　　中文版XP目錄和德文版也許有所區別。（你試了嗎，成功了嗎？）

[psac]

突破XP Home版的限制安裝IIS
　　常見的Windows XP有兩個版本，Professional和Home版。這兩個版本大體上是相同的，只是在細節方面，Professional版比Home版多了一些功能。例如Professional版的XP支持雙CPU，多國 語言，加入域，EFS文件加密保護，以及IIS（Internet Information Services）。很多人在買電腦的時候瞭解的不夠清楚，買了預裝Home版XP的電腦，而需要用到或者想學習IIS的時候才發現，原來Home版根本不能安裝IIS或者PWS。如果按照一般的方法，你只能升級到Windows XP Professional或者使用Windows 2000，不過仔細看看下文吧，你也可以在Windows XP Home上安裝IIS了。

　　首先需要說明一點，就是這種做法可能會有風險，因此在你實際操作之前，最好明確你的行為會帶來什麼後果。並且經過這樣處理安裝的IIS在執行上可能存在某種未知的缺陷。還有，同Professional版的XP一樣，在Home版上執行的IIS也有10個並發連接的限制。在同一個時間內，最多只能有10個人使用你提供的IIS服務。如果你還想繼續，那麼就往下看吧。

　　準備條件：一張Windows 2000 Professional的光碟（假設光碟是F盤）。

　　首先在執行中輸入"c:\windows\inf\sysoc.inf"，系統會自動使用記事本打開sysoc.inf這個文件。在sysoc.inf中找到"[Components]"這一段，並繼續找到類似"iis=iis.dll,OcEntry,iis.inf,hide,7"的一行字,把這一行替換為"iis=iis2.dll,OcEntry,iis2.inf,,7"。之後儲存並關閉。

　　把Windows 2000 Professional的光碟插入光碟，同時按下Shift鍵禁止光碟的自動執行。在執行中輸入"CMD"然後Enter鍵，打開命令行模式，在命令行下輸入下列的兩條命令，在每一行命令結束後Enter鍵：

　　Expand d:\i386\iis.dl_ c:\windows\system32\setup\iis2.dll
　　Expand d:\i386\iis.in_ c:\windows\inf\iis2.inf


　　這時，打開你的控制台，並點擊"新增刪除程式"圖示，之後點擊"新增刪除Windows元件"，你應該可以看見圖一的界面。請仔細看，在開始表菜單中顯示的操作系統是Windows XP Home，但是經過修改，已經有了新增IIS的選項了。

圖 一
　　然後你可以按照在Windows XP Professional或者Windows 2000中的方法新增IIS，在本例中我們只安裝了WWW服務。系統會開始複製文件，這需要一些時間。並且在這起見，請保持Windows 2000 Professional的光碟還在光碟中。
　　在安裝結束後，你可以打開控制台－性能和選項－管理工具，"Internet訊息服務管理"已經出現在那裡（圖二）。如果你想要驗證IIS是否執行正常，而已打開IE，在位址欄中輸入"http://localhost"然後Enter鍵，如果能看到圖三的界面，那麼你的IIS就全部正常執行了。

圖 二


圖 三
　　最後還有一點注意的：
　　如果你在安裝過程中，系統需要你插入Window Whistler CD或者需要你提供exch_adsiisex.dll這個文件，那是因為你按照預定的選項安裝了IIS。要解決這個問題，只要在安裝IIS的時候先點擊"詳細訊息"，然後取消對SMTP的選擇（即，不要安裝SMTP服務器），那麼複製文件的時候就不會需要那兩個文件了。
　　如果在你安裝的到圖一的位置後發現，已經顯示了Internet訊息服務（IIS）的安裝專案，但是它們根本無法被選中，那很可能因為你使用的iis.dl_和iis.in_是從Windows XP Professional中取出的，只要換成Windows 2000 Professional中的就可以繼續正常安裝了。
　　經過驗證，WWW、FTP等幾個服務經過這樣的修改都可以在Windows XP Home上正常執行