微软反盗xp黑屏解决办法

微软反盗xp黑屏解决办法
作者：佚名 文章来源：转载
--------------------------------------------------------------------------------
 
 

从10月20日起微软将对Windows和Office用户进行盗版验证通知

盗版用户将遭黑屏警告，来看下解决办法吧

大家也知道微软上次也对盗版用户实行了黑屏警告

上次的是通过 WINLOGON 项加载方式，根据测试本次黑屏警告与上次相同

只增加了LegitCheckControl.dll，主要执行方式还是通过 WINLOGON 加载

我们看下这次黑屏的图吧

 

解决办法很多
1：我的电脑-属性-自动更新-关闭自动更新 （这个应该不要截图吧）
2：开始-运行（输入services.msc）— 禁用 Office Source Engine和Automatic Updates
     建议大家关闭自动更新，同时在服务里禁用“监视系统安全设置和配置”项。

 

3：开始-运行-输入regedit   按回车，

在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon项
将整个WgaLogon项删除即可。以上为经过测试的最简便方法。（删除后，别安装任何更新）

当然，没有 WgaLogon项的电脑，只要别安装任何更新即可，大家检查下吧

如果还不放心的话也可：

开始——运行——在运行栏中输入“gpedit.msc”打开组策略窗口。

依次选择“计算机配置→管理模板→Windows Update”，编辑右侧的设置，将它们全部禁用即可

 

-------------------------------------------------------------------------

此次验证的是WGA(WindowsGenuineAdvantage)和OGA(OfficeGenuineAdvantage)，

微软的任何验证更新程序都是在你设置或者默认设置的情况下被执行或自动执行的。

所以，我们通过两种方式应对微软黑屏认证：一，预防；二，解决

相关新闻：

核心提示：10月20日微软将在中国再次对盗版WindowsXP进行打击，并首次对盗版Office进行验证，

如果是使用的盗版软件，将频繁遭遇黑屏。微软相关负责人称在收到提示后的盗版用户电脑界面每60分钟

出现一次出现黑色背景，但不影响其他使用功能，用户可手动调回。

还是忍不住要说，微软太黑了。我们都要打电话物价局（12358）去投诉微软物价过贵。

但是想想还是先来解决微软盗版验证黑屏吧。此次验证的是WGA(WindowsGenuineAdvantage)

和OGA(OfficeGenuineAdvantage)。

首先，取证不能犯法。微软的任何验证更新程序都是在你设置或者默认设置的情况下被执行或自动执行的。

所以，我们通过两种方式应对微软黑屏认证。

一，预防；二，解决

一，预防

微软主要通过：【系统自动更新】，IE ActivX控件，服务等方式来下载WGA认证程序的。

所以，在我们的电脑里的自动更新设置里，如下图

 

 

在上图的设置里，加入普通用户可以设置为【关闭自动更新】，当然这会导致某些系统存在漏洞，

但加入你有杀毒软件，有漏洞修复功能的话就没问题。

或者，选择【有可用下载时通知我，但是不要自动下载或安装更新。】遇到要下载WGA(WindowsGenuineAdvantage)认证程序时，选择不下载该认证程序。

也可以在【控制面板】-【管理】-【服务】禁止自动更新服务，以及微软后台传输文件服务。

那么，我们到底安装了WGA(WindowsGenuineAdvantage)认证程序没呢？通过以下几个地方，我们可以看到。

1，【控制面板】-【添加或删除程序】

 

2，IE-【Internet属性】-【程序】-【管理加载项】（注意：该选项，只有IE7有，加入是IE6或以下可以升级到IE7。或者下载IE程序管理工具，如upiea.exe。）

二，解决

如果你不幸安装了新版WGA可以通过以下方法将其“取消”

 

 

 

【开始】-【运行】-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyWgaLogon项

将整个WgaLogon项删除即可。以上为经过测试的最简便方法。

这次的WGA与上次相比只增加了LegitCheckControl.dll，主要执行方式（通过WINLOGON加载）未变。显然微软此举可归为常规性不定期“恐吓”，也充分验证了消息的真实性。
 [url]http://www.sec520.com/Article/news/2008-10-20/1464.html[/url]