Настройка программ и windows, восстановление данных.

WGA — отключаем Windows Genuine Advantage.

Что это такое Windows Genuine Advantage и способы обхода WGA. Windows Genuine Advantage Validation Tool — представляет собой обновление под номером KB892130 для ОС от Микрософт.

По официальной версии предназначен WGA для проверки подлинности операционной системы (на предмет ее официальной покупки) во время очередного обновления с помощью сервиса WindowsUpdate. Реализована эта возможность как объект ActiveX в библиотеке LegitCheckControl.dll. На самом деле это приложение имеет скорее шпионский характер, поскольку оно занимается тайным сбором сведений и отправляет собранные сведения на сервер Микрософт. Например WGA отправляет на сервер Микрософт следующую инфорацию (информация из официальных источников):

• ключ операционной системы (и продукта Office)
• GUID — глобальный уникальный идентификатор
• марка компьютера
• версия операционной системы
• настройки языка ОС
• серийный номер накопителя
• название, номер и дата версии BIOS

Таким образом, у нас остается два варианта борьбы за тайну персональной информации:

• Отключаем WGA (и перестает работать WindowsUpdate).
• Обманываем WGA (и WindowsUpdate работает как прежде).

Отключаем WGA — удаляется WGA легко:

• Вызвать консоль Windows: [Win+R] -> cmd -> [Enter]
• В консоли ввести C:\>regsvr32 -u LegitCheckControl.dll
• В консоли ввести C:\>del LegitCheckControl.dll

После отключения WGA при первом обращении к сайту обновлений Микрософт (WindowsUpdate) Windows Genuine Advantage само установится снова. Теперь переходим ко второму варианту (обман ).

Обманываем WGA:

WGA сервис должен быть установлен, но не иметь возможности отправлять информацию на сайт Микрософт. Нужно заблокировать любыми путями канал связи Windows Genuine Advantage с Микрософт. Например в фаерволе закрыть доступ к сайту mpa.one.microsoft.com или открыть в блокноте файл C:\WINDOWS\system32\drivers\etc\hosts и добавить в него строку 127.0.0.1 mpa.one.microsoft.com , затем сохранить изменения и в консоли выполнить команду C:\>ipconfig /flushdns для сброса кэша DNS. Теперь WGA не удастся связаться с Микрософт.

Затем нужно удалить следы предыдущих неудачных проверок подлинности Windows Genuine Advantage в файле C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat — этот файл можно удалить.

Также WGA имеет свой черный список ключей, которые известны Микрософт. Если Ваш ключ находится в этом списке Windows Genuine Advantage — придется сменить ключ.

Как отключить проверку подлинности Windows (WGA)

Если в числе прочих обновлений с сайта Дяди Билла Вам «посчастливилось» скачать и установить обновление KB905474 (Windows Genuine Advantage Notification), – отныне при каждой загрузке операционной системы вы можете «любоваться» (разумеется, если вы юзаете не совсем лицензионную ОС, а точнее, совсем нелицензионную ) – в правом нижнем углу экрана – красивой табличкой « Возможно вы приобрели поддельную копию программного обеспечения . Данная копия Windows не прошла проверку подлинности ».

Чтобы продолжить запуск ОС, в диалоговом окне «Данная копия Windows не прошла проверку подлинности и проблема не разрешена. Данная копия Windows не обладает правами на получение полного спектра обновлений и поддержки корпорации Майкрософт . Чтобы защитить свою копию Windows , нажмите кнопку «Разрешить » нужно нажать кнопку Разрешить (и так – каждый раз!). Ну что, дообновлялись?! Вот вам последствия бездумного скачивания и установки обновлений!

Но не всё потеряно, можно вернуть, так сказать «былую девственность» вашей Винде ( заодно и избежать ответственность microsoft ). За отображение ( активацию ) этой чудо-таблички с уведомлением о том, что Windows не прошёл проверку на подлинность — отвечают два файла: WgaTray.exe (329 КБ) и WgaLogon.dll (231 КБ). Оба расположены в «сердце» Windows XP – C:\WINDOWS\system32\WgaTray.exe постоянно «висит» в памяти, и, если его отключать через Диспетчер задач, он запускается заново.

Есть несколько методов решения этой проблемы (в том числе переименование/удаление WgaTray.exe и WgaLogon.dll, а также установка всевозможных патчей), но самый простой – это слегка подредактировать Реестр Windows.

Для этого нужно запустить Редактор реестра: Пуск – Выполнить… – Запуск программы – regedit – OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon

Внимание! Будьте осторожны при манипуляциях с Реестром !

Если вы испытываете затруднения с ручным редактированием Реестра (или вам просто некогда/лень разбираться с этим), скачайте и разархивируйте файл wga.rar, щелкните файл wga.reg одиночным (или двойным – в зависимости от настроек вашей операционной системы) щелчком. Появится диалоговое окно Редактора реестра «Вы действительно хотите добавить информацию из wga.reg в реестр?» – нажмите Да. Появится диалоговое окно Редактора реестра с сообщением, что данные из файла wga.reg были успешно внесены в реестр – нажмите OK.

После перезагрузки операционной системы сообщение о обнаруженной нелицензионности версии Windows — да не потревожит больше вашу чистую, незапятнанную пиратством совесть!

Примечание

При установке обновления Windows XP Genuine Advantage Notification на локальный компьютер копируются следующие файлы:

– Windows XP Genuine Advantage Validation – C:\WINDOWS\system32\LegitCheckControl.dll (1,41 МБ);

– Уведомление о результатах проверки подлинности Windows – C:\WINDOWS\system32\WgaLogon.dll (231 КБ);

– Уведомления о проверке подлинности Windows – C:\WINDOWS\system32\WgaTray.exe (329 КБ).

При этом в системном кэше DLL создаются копии файлов:

– C:\WINDOWS\system32\DllCache\WgaLogon

– C:\WINDOWS\system32\DllCache\WgaTray

Хотя вышеуказанного редактирования Реестра вполне достаточно для устранения сообщения о поддельности копии (как в SP3, так и SP2), после перезагрузки ПК лучше удалить и эти файлы.
Так же предпочтительнее будет отключить обновление о KB905474 (Понель Пуск, около часиков — желтый значёк.

Если у вас что-то не получилось, что можно использвать этот алгоритм действий:

1. Пуск -> Поиск (Start -> Search)
2. Выбрать все файлы и папки
3. В дополнительных параметрах (More Advanced Options) выбрать Поиск в скрытых файлах и папках (Search hidden files and folders)
4. Искать «WGA» (без кавычек)
5. Когда найдет: переименовать WgaTray в WgaTray_ и грохнуть WGANotify
6. CTRL + ALT + DEL найти wgatray.exe и завершить этот процесс
7. В результатах поиска найти WGATray.Settings и открыть блокнотом (notepad)
8. ПОЛНОСТЬЮ переписать содержание вот так: Balloon interval = 9999999999 daysDaysBeforeBuyNow Unactivated = 9999999999 DaysBeforeBuyNow Nongenuine = 9999999999 Disabled = true Reduced reminders = true
9. Сохранить и закрыть
10. Перезагрузиться
11. Напоминалки в трее больше нету. Осталось предупреждение в окне загрузки
12. Открыть редактор реестра Пуск -> Поиск (Start -> Run) ввести regedit
13. Идем в куст реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify
14. Убиваем два ключа, которые начинаются: NoRemove
15. Панель управления -> Установка и удаление программ (Control Panel -> Add or Remove Programs). Поставить галку «Показать обновления» (Show updates)
16. Windows Genuine Advantage Notifications (KB905474) Жмем «Удалить»
17. Ушло. Закрываем окна с «Панель управления» и «Установка и удаление программ»
18. Возвращаемся в реестр и полностью удаляем папку WgaNotify: кликнуть в левой части и нажать DEL
19. Идем в куст HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WgaNotify кликаем на WgaNotify в левой части и жмем DEL
20. Идем в куст HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\WgaNotify кликаем на WgaNotify в левой части и жмем DEL
21. Идем в куст HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\System\WgaNotify кликаем на WgaNotify в левой части и жмем DEL
22. Идем в куст HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon — выбираем WgaLogon в левой части и жмем DEL
23. Перезагружаемся — нет ничего. Загружаемся — нет никакого таймера!
24. САМОЕ ГЛАВНОЕ! WGA захочет загрузить и происталлить себя по новой. Поэтому при следующем обновлении снимите галочку с этого обновления и выберите опцию «не отображать это обновление.

При обновлении через встроенную опцию Microsoft Update у вас будет в первых рядах надпись, что вы запретили к установке ВАЖНЕЙШИЕ обновления и будет предложено снова вернуть их и инсталлировать.
НИЧЕГО КРИТИЧЕСКОГО КРОМЕ KB905474 ТАМ НЕТУ! Любые обновления можно слить руками с даунлоад-центра MS.
И самое интересное: Валидацию для слива обновлений проходят даже забаненные MS корпоративные ключи!

Одним словом: можно не переустанавливать Windows — просто не ставьте апдейт 905474!

Как удалить KB971033 или боремся с технологией активации Windows 7 (WATu)

Microsoft недавно выпустила новое обновление под названием Windows 7 Activation Technologies (KB971033), которое призвано устранить уязвимости в технологии активации Windows 7, которые эксплуатируются более чем в 70 известных утилитах активации, кряках и эксплоитах для Windows 7.

В том случае, если пользователь Windows 7 использует поддельную или пиратскую версию этой ОС, при загрузке и установке через Windows Update обновления KB971033, с его ОС начнут происходить всякие неприятности, как то: периодическая перезагрузка системы (раз в час), черный фон рабочего стола, а также начнут появляться постоянные напоминания о том, что он использует нелицензионную копию Windows.

Лучшей выходом для пользователей нелицинзионных или крякнутых версий Windows 7является рекомендация не устанавливать обновление KB970133, которое называется WATu (WAT update). Для тех же пользователей, который не повезло, и в их систему было установлено обновление KB970133, я предложу краткое руководство по его удалению , ведь KB970133 это совсем не обязательный патч :).

1. Перейдите Control Panel -> Programs -> Programs and Features -> Uninstall a program

2. Нажмите на кнопку Installed Updates(Просмотр установленных обновлений) в левой панели.

3. Найдите и выделите обновление Update for Microsoft Windows (KB971033).

4. Нажмите на Uninstall(Удалить).

5. В результате K971033 будет удалено из системы.

Пакет также может быть удален через командную строку с правами администратора :

В x86 (32-битной) системе:

В x64 (64-разрядной версия) системе:

Стоит отметить, что в том случае, если ваша копия Windows признана пиратской, удаление обновления KB971033 WAT не сделает ее лицензионной. Лучшим способом обхода системы проверки подлинности системы является удаление любого кряка, активатора или загрузчика, а затем сбросить счетчик активаций Винды с помощью процедуры rearm. В том случае, если у вас есть ключ активации Windows 7, введите его в соответствующее окно. Затем выполните повторную проверку лицензионности системы, набрав в командной строке:

Проверка обычно занимает около 5 минут, а затем вы должны перезагрузить систему для того, чтобы все последствия WATu исчезли.

Альтернативным методом является восстановление системы до точки восстановления, созданной до установки KB971033. Либо же просто удалите свой кряк или активатор, а затем воспользуйтесь свежим кряком или OEM BIOS loader для Windows 7, а затем проведите повторную проверку системы, как описано выше.

По слухам из Microsoft в Windows 7 SP1 KB971033 будет установлен по умолчанию, и к тому времени обновление WAT KB971033 навряд ли можно будет отдельно удалить из системы. Тем не менее вы можете просто отключить работу WATu, не удаляя его из системы, для чего выполните следующую команду с правами админа:

Далее удалите запланированные задания, которые используются для запуска WAT проверки подлинности. WATu использует стандартный Task Shedualer для проверки валидности системы системы, запускаясь первый раз сразу после установки, а потом каждые 90 дней. Отключите задания шедулера следующим образом:

Рекомендую также познакомиться со статьей на winitpro, в которой описано о том, как сделать так, чтобы компьютер не перегружался сам после установки обновлений Windows.

Отключение проверки подлинности Windows 7

На экранах тех компьютеров, которые используют не активированную версию Виндовс 7 или активация слетела после обновления, отображается надпись «Ваша копия Windows не является подлинной» либо аналогичное по смыслу сообщение. Давайте разберемся, как убрать назойливое оповещение с экрана, то есть отключить проверку подлинности.

Способы отключения проверки

Существует два варианта отключения проверки подлинности в Виндовс 7. Какой из них использовать зависит от личных предпочтений пользователя.

Способ 1: Редактирование политики безопасности

Одним из вариантов решения поставленной задачи является редактирование политики безопасности.

Щелкайте «Пуск» и заходите в «Панель управления».

Откройте раздел «Система и безопасность».

Откроется список инструментов, в котором следует найти и выбрать «Локальная политика…».

Будет открыто редактора политики безопасности. Щелкайте правой кнопкой мыши (ПКМ) по наименованию папки «Политика ограниченного использования…» и из контекстного меню выберите «Создать политику…».

После этого в правой части окна появится ряд новых объектов. Перейдите в каталог «Дополнительные правила».

Открывается окошко создания правила. Щелкайте по кнопке «Обзор…».

Открывается стандартное окно открытия файла. В нем нужно произвести переход по следующему адресу:

В открывшейся директории выделите файл под названием «WatAdminSvc.exe» и жмите «Открыть».

После выполнения указанных действий произойдет возврат в окошко создания правила. В его поле «Сведения о файле» отобразится наименование выбранного объекта. Из выпадающего списка «Уровень безопасности» выберите значение «Запрещено», а затем жмите «Применить» и «OK».

Созданный объект появится в директории «Дополнительные правила» в «Редакторе политики безопасности». Для создания следующего правила опять щелкайте ПКМ по пустому месту окна и выбирайте «Создать правило для хеша…».

Снова в открывшемся окне создания правила щелкайте «Обзор…».

Переходите в ту же папку под названием «Wat» по адресу, который был указан выше. На этот раз выбирайте файл с наименованием «WatUX.exe» и жмите «Открыть».

Опять при возврате в окно создания правила в соответствующей области отобразится название выбранного файла. Снова из выпадающего списка выбора уровня безопасности выбирайте элемент «Запрещено», а затем жмите «Применить» и «OK».

Второе правило создано, а это значит, что проверка подлинности ОС будет деактивирована.

Способ 2: Удаление файлов

Поставленную в данной статье задачу можно также решить путем удаления некоторых системных файлов, отвечающих за процедуру проверки. Но перед этим следует временно отключить штатный антивирус, «Брандмауэр Windows», удалить один из апдейтов и деактивировать определенную службу, так как в обратном случае при удалении указанных объектов ОС возможны проблемы.

После того как вы деактивировали антивирус и «Брандмауэр Windows», переходите в уже знакомый по предыдущему способу раздел «Система и безопасность» в «Панели управления». На этот раз открывайте раздел «Центр обновления».

Открывается окошко «Центра обновлений». Щелкайте в его левой части по надписи «Просмотр журнала…».

В открывшемся окошке для перехода к инструменту удаления апдейтов щелкайте по надписи «Установленные обновления».

Откроется перечень всех установленных на компьютере апдейтов. В нем необходимо отыскать элемент KB971033. Для того чтобы облегчить поиск, щелкайте по названию колонки «Имя». Это позволит построить все обновления в алфавитном порядке. Поиск производите в группе «Microsoft Windows».

Отыскав нужный апдейт, выделите его и жмите по надписи «Удалить».

Откроется диалоговое окно, где необходимо подтвердить удаление обновления, нажав на кнопку «Да».

После того как будет выполнено удаление апдейта, необходимо произвести отключение службы «Защита ПО». Для этого переместитесь в раздел «Администрирование» в «Панели управления», о котором уже шла речь при рассмотрении Способа 1. Откройте элемент «Службы».

Запускается «Диспетчер служб». Тут так же, как и при удалении обновлений, можно выстроить элементы списка в алфавитном порядке для удобства поиска нужного объекта, щелкнув по названию столбца «Имя». Найдя наименование «Защита программного обеспечения», выделите его и жмите «Остановить» в левой части окна.

Будет выполнена остановка службы, отвечающей за защиту ПО.

Теперь можно переходить непосредственно к удалению файлов. Откройте «Проводник» и перейдите по следующему адресу:

Если отключено отображение скрытых и системных файлов, то его нужно предварительно включить, а иначе, вы просто не отыщете нужные объекты.

Урок: Включение отображения скрытых объектов на Виндовс 7
В открывшейся директории отыщите два файла с очень длинным названием. Их наименования начинаются на «7B296FB0». Больше таких объектов не будет, так что не ошибетесь. Щелкните по одному из них ПКМ и выберите «Удалить».

После того как файл будет удален, проделайте эту же процедуру со вторым объектом.

Затем возвращайтесь в «Диспетчер служб», выделите объект «Защита программного обеспечения» и жмите «Запустить» в левой части окна.

Служба будет активирована.

Далее не забудьте включить ранее деактивированные антивирус и «Брандмауэр Windows».

Как видим, если у вас слетела активация системы, то существует возможность отключить назойливое сообщение Виндовс путем деактивации проверки подлинности. Это можно сделать через настройку политики безопасности или удалив некоторые системные файлы. При необходимости каждый может выбрать наиболее удобный для себя вариант.