lynfr8 发表于 2009-7-20 15:59:15


试试这个
用法网上搜

kn007 发表于 2009-7-20 16:03:55

早有了,因为我启用预读,一打开都是explorer的信息,没用的 。。。。。。,打开后1秒钟,不运行什么,就有1000多行

milini 发表于 2009-7-20 16:09:06

Process Monitor可以监视指定进程的动作。下载地址
http://download.sysinternals.com/Files/ProcessMonitor.zip

kn007 发表于 2009-7-20 16:10:14

谢谢楼上的。我试试,没想到楼上的第一帖居然是帮助我!?

kn007 发表于 2009-7-20 16:11:25

不行啊,看来得关闭预读。。。。。。。。。。。
一下就上万项,不过还是谢谢你

milini 发表于 2009-7-20 16:22:15

Procmon有很多过滤规则设置啊,可以把无用信息过滤。
可以找个汉化的来用用。

milini 发表于 2009-7-20 16:30:14

按7楼的方法把修改好的“sfc_os.dll”文件替换掉原来的文件不就可以了,不用每次都要用DEBUG修改文件吧。

sunless 发表于 2009-7-20 18:02:20

去掉文件保护 只是为了修改或替换某些文件吗?
这几天也在研究这个问题.网上说用这个API可以去掉一个文件的保护.但是我在au3里测试不成功.
DWORD WINAPI SfcFileException(DWORD dwUnknown0, PWCHAR pwszFile, DWORD dwUnknown1);

au3 代码$Result = DllCall("sfc_os.dll", "dword", 5, "dword", 0, "str", "C:\WINDOWS\explorer.exe", "dword", -1)
网上说 返回值应该是 0 或1 但是我这里的返回值却是2.
最后没办法只能用第三方软件来实现 .
http://www.bitsum.com/wfpdeprotect.php
这里有个程序 ,可以对指定的目录或文件解除 windows文件保护 一分钟..
楼主可以试试.

sunless 发表于 2009-7-20 18:18:52

刚测试了一下. 在2003的系统上,好像只支持对文件 解除保护 . 不过这程序可以一次性的指定多个文件.

kn007 发表于 2009-7-20 20:37:07

谢谢楼上的

kn007 发表于 2009-7-20 20:37:48

按7楼的方法把修改好的“sfc_os.dll”文件替换掉原来的文件不就可以了,不用每次都要用DEBUG修改文件吧。
milini 发表于 2009-7-20 16:30 http://www.autoitx.com/images/common/back.gif
如果对方的系统版本不确定呢?
我这东西是对我做的,但就是因为老弹这个窗口,烦

kn007 发表于 2009-7-20 20:38:53

去掉文件保护 只是为了修改或替换某些文件吗?
这几天也在研究这个问题.网上说用这个API可以去掉一个文件的保护.但是我在au3里测试不成功.
DWORD WINAPI SfcFileException(DWORD dwUnknown0, PWCHAR pwszFile, DW ...
sunless 发表于 2009-7-20 18:02 http://www.autoitx.com/images/common/back.gif
我是为了替换文件。。。。

我待会试试

ahkang 发表于 2009-8-19 11:19:25

我常用的监控软件安装前后文件及注册表变化的有两个软件:
① Total Uninstall
② RegSnap
前者可以监视程序安装前后的注册表及文件写入(新建)/修改等变化, 后者侧重于注册表监视.

另: 去掉系统文件保护我经常使用的是 WfpAdminc 这是一个在 DOS 窗口(或者叫命令控制台)运行的程序, 只需 WfpAdminc /DeprotectAll 就可以搞定了, 在 AU3 中老兄自己调用一下应该也可以的.

ahkang 发表于 2009-8-19 12:23:37

哦……不好意思,刚才发的这个是新版(2.01)的,这好像是运行于 GUI 界面的那种,现在补上早期(2.00)版本的,这个的运行参数才是:WfpAdminc /DeprotectAll,见谅!
页: 1 [2]
查看完整版本: 哪位高手做个 [关闭Windows文件保护] 的脚本?什么语言都行,当然最好是Autoit