[Pimp.my.PC]

Hi,

ich hatte kürzlich en Problem mit nem Virenscanner: Dieser meinte, das meine "Winlogon.exe" nen Virus wäre und hat sie gelöscht (!). Als ich den PC wenig später neugestartet habe, zeigte er mir nen Bluescreen. Ich wusste dann aber direkt, dass nur an der gelöschten "Winlogon.exe" liegen konnte, und habe im Abgesicherten Modus den Befehl "sfc /scannow" ausgeführt, und es ging wieder.

Aber dann kam die Verwunderung: Hätte der Windows Dateischutz das nicht verhindern sollen?
Ich denke mal, dass er ausgeschaltet ist.
Daraus meine Frage; Wie schalte ich den Dateischutz wieder ein?

Gruß,
Pimp.my.PC

[Bullayer]

sfc /scannow ist doch genau dazu gedacht. Wenn der Dateischutz die Wiederherstellung blocken würde, wäre der Befehl ja sinnlos.

http://support.micro...om/kb/222193/de

[Pimp.my.PC]

Ich dachte, mit diesem Befehl kann man die Dateien nur wiederherstellen, muss den Schutz aber Seperat einschalten.

EDIT: Wie auf dem bild gut zu erkennen ist.

Angehängte Datei(en)

•  sfc.bmp (135,49K)
  Anzahl der Downloads: 126

Dieser Beitrag wurde von Pimp.my.PC bearbeitet: 15. April 2008 - 18:55

[Seven]

Also ich bin dafür das man die einschält

[Pimp.my.PC]

aber wie?

[GeForce]

hey Pimp.my.PC,
kannst ja mal diese möglichkeiten versuchen. Wie ich gelesen habe hast du "scannow" schon benutzt auf der verlinkten Seite findest du noch mehr.

Mfg. GeForce

[Comagena]

@Pimp:

Der Dateischutz kostet Dich aber jede Menge Plattenplatz...
Windows hält sich die Files unter WINDOWS\SYSTEM32\DLLCACHE (ein versteckter Ordner) als Backup. Und das kann ganz schön groß werden. Stichprobe auf Test-PCs ergaben bis zu MByte bis 250 Mbyte!

Das kann man beschränken und auch den Speicherort verändern - dies macht Sinn um ein Image der Systempartition klein zu halten.

Start -> Ausführen. Eingabe von: »gpedit.msc«
Es öffnen sich die Gruppenrichtlinien. Unter »Computerkonfiguration -> Administrative Vorlagen -> System -> Windows-Dateischutz« kann man Einstellungen vornehmen.
Klicke doppelt auf »Größe des Windows-Dateischutzcache einschränken«. Im Eigenschafts-Dialog setze die Auswahl vor »Aktiviert« und gib neben »Cachegröße« eine Zahl in MByte ein.
Verlege nun den Ordner für die System-Dateien unter »Geben Sie einen Cachepfad für Windows-Dateischutz ein«.
Danach Neustart. Windows füllt den neuen Ordner mit Dateien und benötigt dazu die Setup-CD.
Abschließend lösche den alten DLLCACHE, der nun nicht mehr geschützt ist.


Schnelle Einstellung zur Begrenzung auf der Systemplatte
Die Datei-Sicherheit lässt sich auch recht einfach mit Script-Befehlen ändern.
Unter »Start -> Ausführen« lösche den Cache mit der Eingabe SFC /PURGECACHE
Das schafft Platz. Danach setze eine Maximal-Größe für den Ordner fest:
SFC /CACHESIZE=50
Jetzt fülle den Ordner neu, dazu halte die XP-Installtions-CD bereit:
Start -> Ausführen ->SFC /SCANNOW Windows fordert die Setup-CD und füllt den Cache

Ab und Anschalten:

Abschalten der 'System File Protection (Dateischutz)
Unter "Start/Ausführen" "regedit" eingeben, den Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" öffnen und den DWORD-Wert "SFCDisable" auf "ffffff9d" (=deaktiviert) stellen ("0" = aktiviert)

Dateischutz wieder Aktivieren:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000000

Wobei Du Dir fürs An- und Abschalten die nötigen Zeilen in eine *.reg Datei schreiben kannst und das danach ohne durch die Registry zu klicken per Doppelklick erledigen kannst.

Dieser Beitrag wurde von Comagena bearbeitet: 16. April 2008 - 03:42

[Pimp.my.PC]

Zitat (GeForce: 15.04.2008, 22:07)

hey Pimp.my.PC,
kannst ja mal diese möglichkeiten versuchen. Wie ich gelesen habe hast du "scannow" schon benutzt auf der verlinkten Seite findest du noch mehr.

Mfg. GeForce

Das sind ja immer die gleichen Befehle. Die sind ja weiter oben auch verlinkt. Trotzdem, danke
.

Zitat (Comagena: 16.04.2008, 04:38)

@Pimp:

Der Dateischutz kostet Dich aber jede Menge Plattenplatz...
Windows hält sich die Files unter WINDOWS\SYSTEM32\DLLCACHE (ein versteckter Ordner) als Backup. Und das kann ganz schön groß werden. Stichprobe auf Test-PCs ergaben bis zu MByte bis 250 Mbyte!

Das kann man beschränken und auch den Speicherort verändern - dies macht Sinn um ein Image der Systempartition klein zu halten.

Start -> Ausführen. Eingabe von: »gpedit.msc«
Es öffnen sich die Gruppenrichtlinien. Unter »Computerkonfiguration -> Administrative Vorlagen -> System -> Windows-Dateischutz« kann man Einstellungen vornehmen.
Klicke doppelt auf »Größe des Windows-Dateischutzcache einschränken«. Im Eigenschafts-Dialog setze die Auswahl vor »Aktiviert« und gib neben »Cachegröße« eine Zahl in MByte ein.
Verlege nun den Ordner für die System-Dateien unter »Geben Sie einen Cachepfad für Windows-Dateischutz ein«.
Danach Neustart. Windows füllt den neuen Ordner mit Dateien und benötigt dazu die Setup-CD.
Abschließend lösche den alten DLLCACHE, der nun nicht mehr geschützt ist.


Schnelle Einstellung zur Begrenzung auf der Systemplatte
Die Datei-Sicherheit lässt sich auch recht einfach mit Script-Befehlen ändern.
Unter »Start -> Ausführen« lösche den Cache mit der Eingabe SFC /PURGECACHE
Das schafft Platz. Danach setze eine Maximal-Größe für den Ordner fest:
SFC /CACHESIZE=50
Jetzt fülle den Ordner neu, dazu halte die XP-Installtions-CD bereit:
Start -> Ausführen ->SFC /SCANNOW Windows fordert die Setup-CD und füllt den Cache

Ab und Anschalten:

Abschalten der 'System File Protection (Dateischutz)
Unter "Start/Ausführen" "regedit" eingeben, den Schlüssel "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" öffnen und den DWORD-Wert "SFCDisable" auf "ffffff9d" (=deaktiviert) stellen ("0" = aktiviert)

Dateischutz wieder Aktivieren:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000000

Wobei Du Dir fürs An- und Abschalten die nötigen Zeilen in eine *.reg Datei schreiben kannst und das danach ohne durch die Registry zu klicken per Doppelklick erledigen kannst.

Mit der Größe habe ich kein Prob, was es mit dem DLLCache auf sich hat, weiß ich. Sind bei mir 127 MB. Da ich aber noch 5 GB auf meiner Sysplatte frei habe, is das kein Problem. Ich wollte nur wissen, wie man den WDS aktiviert.

Danke, werde es gleich mal ausbrobieren.

[GeForce]

Zitat

Das sind ja immer die gleichen Befehle. Die sind ja weiter oben auch verlinkt. Trotzdem, danke

Oh ja sorry übersehen. =)

Mfg. GeForce