[addon] sfc patch

[Boa Soft]

Патч sfc_os.dll Адаптирован для sp3
Для отмены WPF (Защиты файлов Windows - Windows Protection Files) используйте хак sfc_os.dll.

Пропатченный на предмет ВОЗМОЖНОСТИ полного отключения WPF sfc_os.dll
Ключь "SFCDisable не действует!!! Место него для отключения WPF добавте в реестр следующий ключик:


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCSetting"=dword:ffffff9d



Для включения обратно - удалите или изменить на 0.
Имя ключа изменено потому, что многие программы сбрасывают его значение в 0, включая WPF

Если вы хотите, чтобы WPF было отключено еще в процессе установки, добавте в соответствующее место HIVESFT.INF следующую стороку:

HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon","SFCSetting",0x00010001,0xFFFFFF9D

В Hive аддона она уже присутствует, только закомментированна. Достаточно только удалить символ комментария (';') в ее начале.

Адаптирован к последней версии пака - файл автоматически выводится из списка защиты и, поэтому в логе установки не будет ошибок!!!

Качаем по ссылке (версия для Sp2):

http://tools.oszone.net/BoaSoft/UpdPack/RUS/Addons/sfc.7z

Качаем по ссылке (версия для Sp3):

http://tools.oszone.net/BoaSoft/UpdPack/RUS/Addons/sfcsp3.7z

В этой версии (для SP3) при наличии ключа "SFCSetting"=dword:ffffff9d так же не производится сканирование после установки, (примерно на T10 -T2), что позволяет сократить время установки и избежать конфликтов при устаннавке неподписанных драйверов, имеющих одноименные подписанные файла в дистрибутиве (например, от видеокарт ATI и NV).

Отдельное спасибо Mr.dUSHA за идею и информацию по отключению скана на T10.

Для снятия защиты с отдельных файлов используйте функционал самого пакета обновлений/GUI интегратора - killwfp.lst

[amel27]

файл автоматически выводится из списка защитыА можно добавить новый файл к списку защиты?

[Boa Soft]

А можно добавить новый файл к списку защиты?

Теоретически, можно заменить имя какого-либо файла в списке sfcfiles.dll на нужный.

Или же, выкрасть исходники этой библиотеки у MS и скомпилить ее заново, добавив файлы. (Шутка)

[andryuha]

Его в I386 после применения аддона кидать?

[Boa Soft]

Его в I386 после применения аддона кидать?
Что кидать, позвольте спросить?

А если серьезно, то для того, чтобы добавление к списку сработало, файл, добавляемый в список, должен быть подписанным (его имя должно быть в соответствующем cat файле). Иначе не будет работать механизм верификации файла при востановлении.

[andryuha]

Boa Soft
Значит положить папку sfc в Addons??
Я не понял структуру его, от других аддонов отличается

[Petya V4sechkin]

andryuha
Я не понял структуру его, от других аддонов отличаетсяПочему же отличается? По-моему, не отличается.

[Dirk Diggler]

я не понял, как этот аддон вставить в дистриб. можно пояснить для чайников?

[Freem]

Если вы хотите, чтобы WPF было отключено еще в процессе установки, добавте в соответствующее место HIVESFT.INF следующую стороку.... Куда этот HIVESFT.INF то сунуть?? чтоб ещё в процессе всё отрубилось?

[Ma1chik]

HIVESFT.INF это файл в дистрибутиве, в папке I386... Открываешь его и добавляешь в первую секцию ([AddReg]) следующее

HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon","SFCSetting",0x00010001,0xFFFFFF9D

[lwolf]

Для чего необходимо отключать WPF?

[EgOrus]

недавно выяснил для себя интересную вещь
оказывается на стадии установки почему-то несрабатывает отключение WFP, ни специальными утилитами типа wfpadmin.exe, ни данным патчем, не стандартным ключём реестра.
Т.е. заменив или пропатчив в момент t-13 любой из файлов который внесён в список SFC, этот файл будет автоматически восстановлен за 10 минут до конца установки, исключение составляет только файлы вынесенные из sfcfiles.dll при сборке дистрибутива, кроме того файл sfcfiles.dll заблокирован и сделать с ним что-либо (кроме форсированного удаления с помощью спецутилит) также неполучится до момента перезагрузки.

[viksem]

Boa Soft

актуальна ли версия патченого файла?

[viksem]

Boa Soft

Сам проверил - версия актуальна

[DJ Electronic]

Имею пару вопросов как я понял ключи реестра; один из них отрубает защиту в винде а второй при установке тоесть последние 9 минут пропадают! Хотел узнать можно ли на T13 этот ключ вставлять с помощью cmd файла или нет не сработает уже?

[XXXler]

вроде гдето уже отписывал, но повторюсь - полное отключение WFP (на ноябрь месяц прошлого года) возможно только путем полного опустошения списка защиты (sfcfiles.dll), и на просторах инета уже пробегала "чистая" версия этой библиотеки (см. прикрепленный файл)

[NRG]

XXXler
т.е аддон в шапке не отроботывает полностью?

[Boa Soft]

На этапе установке SFC все равно активна. Отключать возможно нужно тем, кто любит ковырять систему - патчить файлы с ресурсами и.т.д.

Для обычной работы это скорее вредно, чем полезно. А так, отладив патч, можно просто вывести патченые файлы из защиты, отредактировав sfcfiles.dll.

[Jilted]

Boa Soft, а можешь сделать аддон с ПОЛНЫМ отключение WFP, как выше подсказал тов. XXXler (пост№16) ???

[Boa Soft]

Jilted,

На MSFN форуме былла большая тема, посвященная этому. Смысл всего - если обновления используют для замены защищенных файлов механизм SFC, то установка таких обновлений может обломится. Ссылку по теме можно найти поиском по форуму, Vadikan давал прямую ссылку на статью.