|
笔者亲身体验了微软“黑屏”计划行动。在虚拟机上安装了某Ghost版本的XP系统。个星期一,微软摸黑了盗版XP用户的桌面,在复杂的心理中大家度过了一个黑色的星期一。与此前盛传并被误解的“黑屏”相差甚远,微软似乎只是和大家玩了一个黑色幽默。但这一点都不好玩,我们隐隐感觉到一股冷气从黑色的屏幕中透出来。不知道微软下一步会怎么样?
然后笔者下载并安装了英文版的微软正版验证工具,当系统重启后提示一段英文提示,其大意是:您可能是软件盗版的受害者,此Windows副本未通过正版Windows验证,然后显示所谓的黑色屏幕。
笔者在该“黑屏”系统中进行操作,正如微软所述“黑色桌面背景不会损害到计算机的功能或导致关机。”,系统可以正常操作,除了桌面是黑色的之外,其它的一切没有任何改变。另外,笔者测试确实可以恢复桌面到正常情况,不过正版验证提示却一直显示在桌面上。当然,也如微软所述“但是每隔60分钟,将重新变回黑色的桌面背景。”
经过分析笔者发现在安装完微软正版验证工具系统重启后,其在C:\WINDOWS\system32\下多了一个可执行文件WgaTray.exe,并且新增了一个名为WgaTray.exe的进程,另外在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\项下多了一个名为WgaLogon主键。笔者批处理清除上述项目,发现系统重启后一切恢复正常。该批处理脚本代码如下:
@echo off
taskkill /f /im WgaTray.exe
del C:\WINDOWS\system32\WgaTray.exe
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon"
exit
微软的这次针对盗版XP用户的“黑屏”行动,似乎嘘头大于其实际效果。当然,我们谁也不能预测微软下一步会采取什么具体行动,但可以肯定的是微软打击盗版的力度将会继续加强。 罗丽艳
|