[DK2000]

Das kommt von der Windows File Protection. Die WFP meldet sich immer dann zu Wort, wenn geschützte Systemdateien während des Betriebes gelöscht oder modifiziert werden. Dann versucht die WFP zuerst die original Dateien aus ~\system32\dllcache wieder herzustellen und wenn das scheitert, wird eine passende Installations CD benötigt.

Musst mal in der Ereignisanzeige nachschauen. Dort müsste eigentlich vermerkt sein, um welche Dateien es geht. Ansonsten, ein Virencheck wäre auch nützlich, da wenn Viren geschützte Dateien verändern, meldet sich auch die WFP zu Wort.

Ausschalten kann man das nur, wenn man die komplette WFP abschaltet, was aber nicht wirklich zu empfehlen wäre.

[ShadowHunter]

Wenn ich das bei bestimmten Dateien, z.b TCPIP.sys aber ausgeschaltet haben möchte wo stell ichn das nochmal ein? Kommt ja z.b wenn man die veränderte tcpip.sys einspielt oder aus der Sammlung ausm Sicherheitssticky auch so manches ausführt auch immer, nur ist die veränderung ja da gewollt.

[DK2000]

Leider garnicht. Man kann nur die WFP komplett ein oder komplett ausfschalten. Für einzelne Dateien kann man das leider nicht einstellen. Früher konnte man die WFP in der Registry ausschalten, das hat MS aber bald unterbunden. Heute geht das nur noch, wenn man die Datei SFC_OS.DLL modifiziert.

Ist aber auch eigentlich nicht so störend. Wenn man einmal auf "Abbrechen" in dem Dialog "Bitte CD Einlegen..." geht, ist eigentlich Ruhe, bis man manuell sfc /scannow ausführt. Wenn dieser Dialog allerdings permanet kommt, ist das ein Zeichen, das laufend Systemdateien modifiziert/gelöscht werden, was so nicht normal ist.

Ich hatte unter XP SP2 auch diverse modifizierte Dateien verwendet, die WFP aktiviert gelassen und nur einmal kam diese Aufforderung mit der CD. Danach nie wieder.

Dieser Beitrag wurde von DK2000 bearbeitet: 01. Oktober 2006 - 13:38

[ShadowHunter]

Naja bei mir kommt das beim Rechner einrichten mit den .cmd files doch so 10mal oder so, kann ich das temporär nicht machen? Die modifizierte Datei ersetzen und dann wieder zurückspielen?

[DK2000]

Ja, gut, hatte ich mich nicht ganz deutlich ausgedrückt: Pro modifizierter Datei kommt dieser Dialog einmal. Wenn Du 10 Dateien ersetzt, kommt das auf 10x, was durchaus lästig sein kann.

Das Problem ist, dass die SFC_OS.DLL selbst geschützt ist und wenn man die ersetzt, kommt auch die Aufforderung. Wirksam wird die Änderung auch erst nach einem Neustart. Ist also nicht so einfach.

Ich hatte das so gelöst, das ich die modifizierten Dateien direkt auf die CD in ~\i386 kopiert habe und das Setup sie gleich installiert hat. In einem fertig installiertem System die Dateien ersetzen, ist lästig, vorallem wenn man es automatisiert versucht.

Ist schade, das MS dem Nutzer keine Möglichkeit gegeben hat, Dateien rechnerabhängig zu zertifizieren. Würde man das können und seine modifizierten Dateien ein gültiges Zertifikat beilegen, wäre die WFP glücklich.

[ShadowHunter]

Und sowas wie ne Whitelist gibts auch nicht? Es sind eher einige Dateien die entfernt werden und er deswegen meckert, werd ich aber wohl ne CD machen die die Files erst garnicht enthält nur ob das so einfach bei Systemdateien geht sei dahingestellt.

[DK2000]

Nein, gibt leider keine Listen, die man mal so nebenbei anpassen kann. Die Liste selber steckt auch in einer geschützten Datei, die wiederum die Gültigkeit der Dateien an den installierten Zertifikaten in ~\system32\catroot bzw. catroot2 erkennt. Man muß schon, wie gesagt, die komplette WFP aushebeln, wenn man ausgiebig an den Systemdateien rumfummeln will.

Es gäbe vielleicht eine Möglichkeit, das ganze über den Komponenteninstaller zu machen, aber ohne Programmierkenntnisse bringt mir das leider nichts. Ich bin mir aber auch gerade nicht sicher, ob diese Dateien dann auch im permaneten Schutz befinden.

Das mit der CD müsste gehen, zummindestens macht das ja auch nlite. Wenn man das manuell macht, muß man nur die txtsetup.sif und dosnet.inf anpassen (glaube die beiden waren dass). Auf gar keinen Fall an der layout.inf etwas verändern, da das Setup ansonsten die Installation wegen angeblicher Authentitätsproblemen verweiger.

Dieser Beitrag wurde von DK2000 bearbeitet: 01. Oktober 2006 - 14:16