source: http://www.hotline-pc.org/WHISTLER/formationxp.htm
- Quelques précisions sur la fonctionnalité de surveillance des fichiers :
Appelée SFP ( System File Protection ) sous Windows Millenium et WFP ( Windows File Protection ) sous Windows2000 et XP, ce système assure en temps réel une protection des fichiers vitaux de votre ordinateur. Faites, par exemple, le test suivant : Supprimer le fichier explorer.exe puis appuyez sur la touche F5 … Vous vous apercevrez que le fichier a été automatiquement recréé et ce de manière totalement transparente ! Une version des fichiers . cpl, . dll, . ocx, . sys, . drv, . ime, . scr ainsi que certaines pilotes sont placés dans un répertoire nommé " DLLCache ". Afin de désactiver cette fonctionnalité, ouvrez dans la base de registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Faites un double-clic sur la valeur DWORD : SFCDisable et affectez-lui une valeur décimale comme expliqué ci-dessous :
1 : Fonction WFP désactivée au démarrage mais vous aurez une invitation à la réactiver
2 : Fonction WFP désactivée au démarrage sans invitation à la réactiver
4 : Fonction WFP activée mais sans message
Si vous voulez remplacer manuellement un fichier protégé, deux solutions sont à votre disposition :
Supprimez le fichier présent dans le répertoire DLLCache puis copiez le fichier en ignorant tous les messages d´ alerte … Ou copiez le fichier modifié dans votre répertoire cache puis supprimez la version du dossier Windows. Ce dernier le remplacera tout seul et comme un grand par votre version .
Il est possible de vérifier à n´ importe quel moment la version de fichiers protégés en lançant la commande SFC
Pour ce faire, cliquez sur "Démarrer "- " Exécuter " puis tapez : cmd
En ligne de commandes, vous aurez le choix entre :
sfc/scannow : Vérifie les fichiers protégés
sfc/scanonce : Vérifie les fichiers protégés lors du prochain démarrage de l´ ordinateur
sfc/scanboot : Vérifie systématiquement les fichiers protégés à chaque démarrage de l´ordinateur
sfc/revert : Annule les paramètres précédents pour restituer ce par défaut proposés par Windows
sfc/purgecache : Vide le cache et relance un contrôle des fichiers
sfc/cachesize=x : Précise une taille maximale en Mo pour le cache
Note : Vous pouvez entrer un chemin réseau afin que tous les ordinateurs partagent le même cache et ce dans la base de registre et la clé :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Il vous suffit de créer une valeur chaîne nommée : SFCDllCache
et d´ entrer le chemin complet de votre ressource réseau.
Note : Dans la même arborescence la valeur DWORD " SfcQuota " précise en valeur hexadécimale le nombre de fichiers à protéger ( par défaut la valeur est fixée sur un nombre illimité ).
- Désactiver complètement le système de protection de fichiers :
Télécharger un éditeur hexadécimal comme :
ftp://https://www.jeuxvideo.com//ultraedit.com/uedit32.zip
Dans l´ Explorateur Windows, parcourez :
C:\WINDOWS\SYSTEM32
Faites une copie de sauvegarde de votre fichier en la nommant : SFC_OSA.DLL
Faites une copie du fichier SFC_OS.DLL en nommant ce nouveau fichier : SFC_OSB.DLL
Ouvrez la copie effectuée avec votre éditeur hexadécimal
A la ligne 0000e2b0h ( 0e2b8h ), repérez les valeurs suivantes : 8B et C6
Modifiez-les de telle sorte que l´ on puissse lire : 90 90
Sauvegardez les changements …
Démarrez à partir de la console de récupération puis tapez :
copy c:\windows\system32\SFC_OSB.DLL c:\windows\system32\SFC_OS.DLL /y
copy c:\windows\system32\SFC_OSB.DLL c:\windows\system32\dllcache\SFC_OS.DLL /y
Redémarrez une nouvelle fois puis parcourez dans la base de registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Modifiez la valeur Dword SFCDisable de telle façon que l´ on puissse lire dans " Données de la valeur " :
ffffff9d
C´ est tout !
Note : Dans le cas de Windows 2000 SP2, c´ est le fichier SFC.DLL qui est à modifier. De plus, la ligne en cause sera : 00006211 (6211h)
