在注冊(cè)表里設(shè)置：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "SFCDisable"=dword:ffffff9d

　　然后運(yùn)行g(shù)pedit.msc打開組策略 設(shè)為禁用。

　　重新啟動(dòng)機(jī)器后生效

　　兩者都要用。

　　巧用系統(tǒng)文件保護(hù)—增加系統(tǒng)病毒防護(hù)能力

　　也許防護(hù)病毒，沒有我們想象那么艱難呢？也許用系統(tǒng)自身的自帶防護(hù)能力，就能大大提高病毒防護(hù)能力呢？     windowsxp的設(shè)計(jì)，在這方面也許是很優(yōu)秀的了。一方面有系統(tǒng)還原，另一方面還有個(gè)文件保護(hù)功能。然而，很多進(jìn)侯，我們?yōu)榱藘?yōu)化系統(tǒng)，將這一功能取消了。從而大大降低了系統(tǒng)的安全和穩(wěn)定。 做IT人 版權(quán)所有

　　巧妙利用這一功能，就可以讓系統(tǒng)文件能在被修改或刪除的情況下，自動(dòng)自我修復(fù)還原。實(shí)施步驟如下：

　　1.確信你的文件保護(hù)功能能正常使用。1.確信你的文件保護(hù)功能能正常使用。

　　單擊“開始→運(yùn)行”，輸入“gpedit.msc”，然后依次展開“計(jì)算機(jī)配置→管理模板→系統(tǒng)→Windows文件保護(hù)”，然后雙擊“設(shè)置文件保護(hù)掃描”，設(shè)為"啟用"；在"指定windows文件保護(hù)緩存位置"中，可以設(shè)置保護(hù)文件的備分恢復(fù)路徑

　　(附：禁用文件保護(hù)方法：

　　"文件保護(hù)"的解決方法

　　這可能是因?yàn)槟阆惹皠h除了一些文件而導(dǎo)致的，只要在組策略中進(jìn)行一下設(shè)置即可：單擊“開始→運(yùn)行”

　　，輸入“gpedit.msc”，然后依次展開“計(jì)算機(jī)配置→管理模板→系統(tǒng)→Windows文件保護(hù)”，然后雙擊

　　“設(shè)置文件保護(hù)掃描”并將其設(shè)置為“禁用”即可。

　　我按以下步驟關(guān)閉文件保護(hù)

　　1、點(diǎn)擊開始-->運(yùn)行，鍵入regedt32并回車；

　　2、找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]；

　　3、在右側(cè)的窗格中右鍵單擊選擇New-->DWORD Value，為其命名為SFCDisable；

　　4、在Hexadecimal項(xiàng)下輸入鍵值為ffffff9d以關(guān)閉WFP；

　　5、重新啟動(dòng)系統(tǒng)使所做的更改生效

　　但是進(jìn)行到第三步時(shí)就發(fā)現(xiàn)右側(cè)的窗格里沒有new這個(gè)選項(xiàng)，進(jìn)行不下去了！

　　描述：

　　該設(shè)置可以控制是否要系統(tǒng)開啟文件保護(hù)功能即 (SFC) 它可以監(jiān)視Windows的系統(tǒng)文件每當(dāng)系統(tǒng)啟

　　動(dòng)時(shí)候。我們可以修改注冊(cè)表自由的控制文件的掃描參數(shù)。

　　操作：

　　打開你的“注冊(cè)表編輯器”。然后找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\

　　CurrentVersion\Winlogon]這個(gè)子鍵。在右側(cè)的窗口中創(chuàng)建一個(gè)“雙字節(jié)值”并命名為“SFCScan”然后

　　修改其值為 0 = 禁用, 1 = 啟動(dòng)時(shí)掃描, 2 = 掃描一次。

　　退出“注冊(cè)表編輯器”注銷或重新啟動(dòng)計(jì)算機(jī)，你會(huì)看到更改后的效果。

　　Windows XP和2000包括一種叫做WFP（Windows File Protection，Windows文件保護(hù)）的技術(shù)。把

　　"SFCDisable"鍵的鍵值設(shè)置為"ffffff9d"可禁用WFP，而設(shè)置為"0"則可以啟用它。其它一些可用的鍵值

　　如下：

　　1 - 禁用，但是在系統(tǒng)啟動(dòng)的時(shí)候會(huì)詢問你是否重新啟用

　　2 - 只在下一次重啟動(dòng)的時(shí)候禁用，也不會(huì)詢問你是否重新啟用

　　4 - 啟用，并且，不顯示彈出窗口

　　完全禁用

　　還原受保護(hù)的Windows系統(tǒng)文件：在運(yùn)行對(duì)話框中輸入"Sfc /scannow"然后點(diǎn)擊OK

　　用sfc /quiet把wfc屏蔽掉就Ok了

　　掃描工具SFC

　　此工具會(huì)自動(dòng)掃描所有受保護(hù)的系統(tǒng)文件，并用正確的版本取代不正確的版本。在部分損

　　壞時(shí)，可以用來恢復(fù)系統(tǒng)。

　　SFC的命令行及其各參數(shù)如下：

　　SFC [/scannow] [/scanonce] [/scanboot] [/cancel] [/enable]

　　[/purgecache] [/cachesize=x] [/quiet]

　　/SCANNOW：立即掃描所有設(shè)置保護(hù)的系統(tǒng)文件。

　　/SCANONCE：下次開機(jī)時(shí)，只掃描一次所有設(shè)置保護(hù)的系統(tǒng)文件。

　　/SCANBOOT：每次啟動(dòng)時(shí)，掃描所有設(shè)置保護(hù)的系統(tǒng)文件。

　　/CANCEL：取消所有擱置中的設(shè)置保護(hù)系統(tǒng)文件的掃描。

　　/QUIET：不提示用戶，直接取代所有不正確的文件版本。

　　/ENABLE：啟用Windows文件保護(hù)，方便一般操作。

　　/PURGECACHE：刪除文件緩存，并立即掃描所有設(shè)有保護(hù)的文件系統(tǒng)。

　　/CACHESIZE=x：設(shè)定文件緩存大小。)

　　2.將windows xp安裝盤或網(wǎng)上下載的iso文件解壓放到本地磁盤某個(gè)分區(qū)里。比如：d:\winxp。。

　　3.修改注冊(cè)表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]

　　將Installation Sources,SourcePath,ServicePackSourcePath等三個(gè)字符串的值設(shè)為"d:\winxp".

　　測試：試著刪除系統(tǒng)盤里的C:\windows\system32\userinit.exe文件，或修改之。文件沒多久就被還原修復(fù)了。