身臨其境感受微軟“黑屏”行動

申請免費試用、咨詢電話：400-8352-114

2008年的10月20日是個星期一，微軟終于在這天摸黑了盜版XP用戶的桌面，在復雜的心理中大家度過了一個黑色的星期一。與此前盛傳并被誤解的“黑屏”相差甚遠，微軟似乎只是和大家玩了一個黑色幽默。但這一點都不好玩，我們隱隱感覺到一股冷氣從黑色的屏幕中透出來。不知道微軟下一步會怎么樣，還會這樣陪你玩嗎?

和大多數用戶一樣，筆者抱著一種獵奇的心態(tài)親身體驗了微軟的這次“黑屏”行動。在虛擬機上安裝了某

Ghost版本的XP系統(tǒng)，然后打開網址http://www.microsoft.com/genuine/default.aspx?displaylang=zh-cn分別進行了Windows和Office的正版驗證。驗證結果如圖1和圖2所示均未通過正版驗證。

Windows正版驗證結果(圖1)

Office正版驗證結果(圖2)

然后筆者在http://download.microsoft.com/download/c/a/9/ca9f5c43-a0d8-44ad-abe7-4eb09932aac1/WindowsXP-KB905474-ENU-x86-Standalone.exe下載并安裝了英文版的微軟正版驗證工具，當系統(tǒng)重啟后提示一段英文提示，其大意是：您可能是軟件盜版的受害者，此Windows副本未通過正版Windows驗證，然后顯示所謂的黑色屏幕。(圖3)

筆者在該“黑屏”系統(tǒng)中進行操作，正如微軟所述“黑色桌面背景不會損害到計算機的功能或導致關機?！保到y(tǒng)可以正常操作，除了桌面是黑色的之外，其它的一切沒有任何改變。另外，筆者測試確實可以恢復桌面到正常情況，不過正版驗證提示卻一直顯示在桌面上。當然，也如微軟所述“但是每隔60分鐘，將重新變回黑色的桌面背景?！?圖4)

經過分析筆者發(fā)現在安裝完微軟正版驗證工具系統(tǒng)重啟后，其在C:WINDOWSsystem32下多了一個可執(zhí)行文件WgaTray.exe，并且新增了一個名為WgaTray.exe的進程，另外在注冊表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify項下多了一個名為WgaLogon主鍵。筆者批處理清除上述項目，發(fā)現系統(tǒng)重啟后一切恢復正常。該批處理腳本代碼如下：

@echo off

taskkill /f /im WgaTray.exe

del C:WINDOWSsystem32WgaTray.exe

reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon"

exit

(圖5)

微軟的這次針對盜版XP用戶的“黑屏”行動，似乎噓頭大于其實際效果。當然，我們誰也不能預測微軟下一步會采取什么具體行動，但可以肯定的是微軟打擊盜版的力度將會繼續(xù)加強。（IT專家網）