微软20日将验证中国地区Windows与Office 盗版将黑屏（27楼更新手杀KB905474）

流水落花

微软通知称未通过正版验证的Windows XP将黑屏（腾讯科技配图）

腾讯科技讯 10月14日，据微软内部邮件显示，10月20日微软将在中国再次对盗版WindowsXP进行打击，并首次对盗版Office进行验证，盗版用户的Windows XP及Office将被强制插入多出明显的提醒标识。微软公关部证实了此事，并表示稍后将公布对于Windows正版增值计划 (WGA)和Office正版增值计划(OGA)的具体细节。

微软通知称未通过正版验证的Office将被弹窗强制提醒（腾讯科技配图）

据邮件内容显示，从2008年10月20日起，微软中国将同时推出两个重要更新，Windows正版增值计划通知（WGA通知）和Office正版增值计划通知（OGA通知）。其中WGA针对Windows XP专业版的用户，OGA针对Office XP、Office 2003和Office 2007的用户，这两个通知可通过软件升级自动下载到用户电脑中。

微软通知称未通过正版验证的Office将被强制插入提醒栏（腾讯科技配图）

为打击盗版，微软在2007年3月就在中国推出了Windows正版增值计划，而Office的正版增值计划OGA是首次在国内发布，这两个验证工具可以自动检测验证用户电脑上安装的Windows XP和Office是否为正版软件。如果使用了盗版软件，用户会不断收到正在使用盗版软件的提示。

微软公关部表示，微软一直坚持采用技术、教育和法律的手段来打击盗版软件，以促进软件市场的正版化。WGA与OGA即是微软利用技术推动知识产权保护和软件正版化的具体措施。

[ 本帖最后由 流水落花 于 2008-10-16 17:00 编辑 ]

我喜欢inter

希望今天看球不受影响

流水落花

原帖由 慕清流 于 2008-10-19 20:04 发表
是否没有KB905474这个更新就没问题呢？

是了，其实根本不用担心，用360打补丁就好了

慕清流

是否没有KB905474这个更新就没问题呢？

115960452

用linux了。。可以换得了。。。哈哈

流水落花

原帖由 ▄︻┻┳═ 于 2008-10-16 22:01 发表
用27楼方法试了试,好像成功了,,不知道20号会怎样..[w006]

那补丁还没更新呢，微软已经说了是用户主动更新，不用担心了[ecms5]

▄︻┻┳═

用27楼方法试了试,好像成功了,,不知道20号会怎样..[w006]

stephenhe33

花了一下午时间弄了个OEM的XP装了，这下不怕了，哈哈！

流水落花

先在微软站点找到KB905474



下载安装




今天是10月16号...到BIOS里把日期改成22日..

没用虚拟机,没用相机..就找了个BIOS模拟截了.哈


进系统后就这模样了。。





桌面原来还是有的.机器卡了一下下..桌面消失了. - -|||

右下脚出现...看不懂的英文.哈哈.




此时可以看到任务管理器里有wgatray进程.无法结束.一碰电脑就会重新启动这个程序.




心里一寒..难道跟以前的MY123一样的.用NotifyRoutine函数回调.如果这样就很麻烦了..

想用ICESWORD看看SSDT表..结果发现用的是鼠标钩子..这样的话问题不大了..


先打开了PROCESS EXPLORER.我的好帮手.呵呵.



先查了下有没有插入进程..结果我大吃了一斤..



还好隔了两秒就不见了..

还以为跟恶性病毒一样..一个个模块查看太麻烦了。。

既然这样.看看启动项先.

结果在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

找到了这个家伙。


原来复活的模块是wgalogon.dll.插入WINLOGON进程.

于是用PROCESS EXPLORER打开WINLOGON线程.转到"线程"页.把两个wgalogon.dll终止.




然后再杀掉wgatray进程机器就正常了.也不再复活..然后再到注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wgalogon删除就可以了。

a184696072

OFFICE不行就换WPS