Con Windows Xp agire sui file di sistema protetti e' divenuto praticamente impossibile. Windows infatti, provvede a rendere impossibile la modifica e/o la rimozione di detti file.
Spesso puo' nascere l'esigenza di intervenire sul sistema e, in alcuni casi, anche sui file protetti. Ecco come bypassare la protezione.




Per prima cosa avviare un Editor esadecimale;
..o scaricatelo qui: AxarScan

Aprire il file SFC_OS.DLL (presente nella cartella ... /System32).
Salvarne per sicurezza una copia di backup con un nome differente a propria scelta.

Portarsi quindi alla voce OFFSETE2B8.
Sostituire i byte 8B C6 con 90 90.
Salvare il file con estensione differente (per es. SFC_OS.PAT) nella stessa cartella.


Riavviare il computer inserendo il CD d'installazione e avviare la Console di Ripristino.

Andare quindi nel Prompt DOS e sostituite il file originale con quello modificato, tramite la seguente riga di comando:

REN SFC_OS.PAT SFC_OS.DLL

(in pratica il file da noi creato SFC_OS.PAT viene rinominato in SFC_OS.DLL andando cosi' a sovrascrivere il file originale SFC_OS.DLL)


Riavviare Windows (togliendo il CD) e aprire il Registro di configurazione.

Portarsi sulla seguente chiave:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT \CurrentVersion\WinLogon


Creare un nuovo valore DWORD (o modificarlo se gia' esistente..) dal nome SFCDisable

Assegnargli il valore esadecimale FFFFF9D
(0 = disabled)


Riavviare il computer per rendere effettive le modifiche.