Windows File Protection の無効化

・まずはじめに

これは Windows XP 向けに作ったドキュメントであり、XP 以前のOS向けに作られたドキュメントではありません。XP 以前のバージョンに関しては多くのドキュメントが出てますからそちらを参考にしてください。また、このドキュメントではわかりやすくするために Windows は C ドライブにインストールされていることを前提で説明します。あともう一つ、当然ですが自己責任でお願いします。

WFP の無効化

　WFP は Windows File Protection の略で、ファイル保護機能のことです。この機能はシステムファイルが不正に書き換えられたりされないようにするためにあります。これから言うことに「ﾒﾝﾄﾞｸｾ」とか「ﾒﾝﾄﾞｲ」「何言ってんだか ﾜｹｶﾜｶﾗﾝ」と思った方は Windows File Protection Switcher を使って無効化して 2 に行った方がいいでしょう。

まずはセーフモードで起動します。（セーフモード時はファイル保護機能がオフになっているため。）

そして C:\WINDOWS\system32\sfc_os.dll のバージョン情報を表示します。

• ・Windows XP SP2(sfc_os.dll のバージョンが 5.1.2600.2180) の場合
  まずバイナリエディタで sfc_os.dll を開きます。
  
  次に 0xECE9 に移動します。
  
  上のように、オフセット 0xECE9、0xECEA、0xECEB の 33 C0 40 を 90 90 90 に変更します。
• ・Windows XP SP1 の場合
  オフセット 0xE3BB、0xE3BC の値を 8B C6 に変更します。他は SP2 と手順は同じです。
• ・Windows XP（SPなし）の場合
  オフセット 0xE2B8、0xE2B9 の値を 8B C6 に変更します。他は SP2 と手順は同じです。

次はレジストリを書き換えなければなりません。

1. [スタート]−[ファイル名を指定して実行] から regedit を起動します。
2. HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon を開きます。
3. DWORD 値の SFCDisable を作成し、値のデータに 16 進数で 0ffffff9d を設定して「OK」をクリックします。（初めから SFCDisable 存在する場合はそれを変更）

あとは再起動するだけです。

Copyright (C) 2006 ttp.nm All Right Reserved