Re: SFC, System File Checker - który wpis wyłącza?

Autor: Grzegorz Niemirowski <gnthexfiles_at_poczta.onet.pl>
Data: Mon 21 Nov 2011 - 23:13:26 MET
Message-ID: <jaeic8$mke$1@news.icpnet.pl>
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response

Grzegorz Niemirowski <gnthexfiles@poczta.onet.pl> napisał(a):
> 1634Racine <1634@Racine.pl> napisał(a):
>> mam dwie sprzeczne informacje:
>> 1.
>> tutaj -> http://www.bitsum.com/aboutwfp.asp podają, że:
>> Undocumented SFCDisable value dla WYłaczenia sfc:
>> HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Windows File
>> Protection
>> Value name: SFCDisable
>> Value: 0xFFFFFF9D
>> ale tez mam notatkę (nie pamiętam skąd, ale biorę te wiedze z wiarygodnyc
>> źródeł, raczej), że:
>> 2.
>> aby wylaczyc sfc nalezy w:
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
>> dać SFCDisable = 0xffffff9d
>> Jak widać, w/w klucze docelowe są różne.
>> Pytanie: ktory klucz dla wpisu jest właściwy?
> Według Microsoftu ten drugi, przy czym nie ma żadnej wzmianki o tej
> dziwnej wartości (są 0-4).
> http://support.microsoft.com/kb/222473

OK, wiem już. Wartość 0xffffff9d (dziesiętnie -99) jest wartością
nieudokumentowaną, opisywaną jako
SFC_DISABLE_QUIET, czyli bez informacji o wyłączeniu (dla wartości 1 jest
wyświetlany monit). Co do kluczy, to oba są prawidłowe. Najpierw sprawdzany
jest pierwszy, i jeśli nie ma w nim wartości SFCDisable, to sprawdzany jest
drugi.

-- 
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/
Uptime: 6 days, 23 hours, 22 minutes and 39 seconds 
Received on Mon Nov 21 23:15:02 2011

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 21 Nov 2011 - 23:42:01 MET