禁用文件保护WFP（Windows File Protection）必须经过两步，第一步修改注册表，第二步修改文件，重启生效。 

  

1、设置注册表值

在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下添加

"SFCDisable" DWORD值：FFFFFF9D.

SFCDisable 取值说明：
------------------------
0 = 启用WFP
1 = 禁用WFP，但是在系统每次启动的时候会询问你是否重新启用
2 = 只在下一次系统启动时禁用WFP
4 = 启用 WFP，但不跳出提示对话框
FFFFFF9D = 禁用 WFP
------------------------

这是注册表导入文件：
-------------------------
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:FFFFFF9D
-------------------------------------------------------------------------------------------------------------
2、修改文件

Windows 2000 是： %SystemRoot%\system32\sfc.dll
Windows XP 是： %SystemRoot%\system32\sfc_os.dll

将此文件复制出来，用UltraEdit进行修改。

修改之前一定要先删除 %SystemRoot%\system32\dllcache下的同名文件。

具体修改如下：
---------------------------------------------------
Windows 2000 SP1 及以下版本不需要修改
Windows 2000 SP2 将 6211 处的 8BC6 改成 9090
Windows 2000 SP3 将 6211 处的 8BC6 改成 9090
Windows 2000 SP4 将 62DB 处的 8BC6 改成 9090

Windows XP 将 E2B8 处的 8BC6 改成 9090
Windows XP SP1 将 E3BB 处的 8BC6 改成 9090
Windows XP SP2 将 ECE9 处的 33C0 改成 EB01
---------------------------------------------------

改好后，在纯dos状态下覆盖掉原文件。