Софт

Как Удалить Windows Genuine Advantage

Рейтинг: 4.4/5.0 (98 проголосовавших)

Категория: Windows

Описание

Удаление сообщений Windows Genuine Advantage Notification - Мой Софт Блог

А Вы случайно не пропустили в обновлениях Windows этот самый «Windows Genuine Advantage Notification» (WGA). Если установили и теперь Вас постоянно достают сообщения с напоминанием о необходимости приобретение лицензии для Windows, и прочие неудобства делаем следующее (проверено для Windows XP Prof.):

1. Нажмите «Пуск» и «Выполнить»
2. В поле окошка «Запуск программы» введите «regedit» и нажмите «Enter»
3. Используя левую панель пройдите путь «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon»
4. Удалите папку «WgaLogon»
5. Перезапустите компьютер

Возможно вас также заинтересует:

Информация

Комментировать статьи на нашем сайте возможно только в течении 30 дней со дня публикации.

© 2007 - 2014 При полном или частичном воспроизведении информации
ссылка на «Мой софт блог » обязательна (для интернет-изданий — гиперссылка).

как удалить windows genuine advantage:

  • скачать
  • скачать
  • Другие статьи, обзоры программ, новости

    Убрать сообщение о нелицензионной копии Windows XP (WGA)

    Сегодня в очередной раз пришлось удалять сообщение “Данная копия Windows не прошла проверку подлинности “, появляется это сообщение при установке обновления KB905474 в том случае, если оно сочтёт вашу копию Windows нелегальной. При этом не возможно выбрать обои для рабочего стола, фон становиться чёрным и по краям появляется упоминание о том, что данная копия не является лицензионной.

    Удаляется это напоминание достаточно просто:

    Удаляем Windows Genuine Advantage (WGA)

    Запускается это уведомлении из реестра, а файлы лежат в системной директории. Для удаления этого надоедливого напоминания достаточно сделать следующие действия:

    • Удалить ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
    • Удалить файл \system32\dllcache\wgatray.exe”
    • Удалить файл \system32\dllcache\wgalogon.dll
    • Удалить файл \system32\wgalogon.dll

    Делать это следует либо в безопасном режиме, либо с помощью Windows PE. После удаления напоминания пере загружаемся и выставляем привычные обои вместо чёрного фона.

    Несмотря на то, что данное обновление выявляет нелегальные копии Windows и мешает их использовать, подтверждать подлинность ОС нужно для доступа к ряду служб Microsoft и возможности скачивать некоторые драйвера с узла Microsoft Download Center. Мой вам совет, не используйте нелегальные версии Windows или устанавливайте корпоративную версию XP – она всегда проходит проверку положительно.


    Как удалить Windows Genuine Advantage Notifications - Проблемы с компьютером? Поможем решить!

    Как удалить Windows Genuine Advantage Notifications Windows7. Удаление сообщений Windows Genuine Advantage Notification.

    Для этого нужно запустить Редактор реестра: Пуск –

    Дополнительные сведения об обновлении находятся на узле: go.microsoft.com/fwlink/?linkid=39157»

    «Возможно, вы приобрели поддельную копию программного обеспечения. Данная копия Windows не прошла проверку подлинности»

    «Данная копия Windows не прошла проверку подлинности и проблема не разрешена. Данная копия Windows не обладает правами на получение полного спектра обновлений и поддержки корпорации Майкрософт. Чтобы защитить свою копию Windows, нажмите кнопку «Разрешить»

    «Средство уведомления о результатах проверки подлинности Windows – мастер установки

    Что же это такое, и почему его так все не полюбили? Это ещё один шпионский жучок, который ежедневно проверяет "подлинность" Windows, собирает и передает сведения на сервер Microsoft mpa.one.microsoft.com, даже если по всем признакам с лицензией всё в порядке. Подробней об этом написано здесь. А если есть повод для сомнений в лицензии, то он появляется в системном трее в виде звёздочки, и начинает донимать пользователя сообщениями о необходимости приобрести лицензию. Аналогичные сообщения появляются при старте системы, и при выходе из системы. Боже мой! Софтверный гигант опустился до такой низости: NagScreen-ов! Причем, если в более ранних версиях пользователь мог закрыть эту звёздочку щелкнув по ней мышкой, и выбрав команду "Выйти". То сейчас такой команды нет! А если пользователь захочет принудительно завершить это приложение, используя менеджер задач (проще говоря, убить процесс), то у него ничего не получится. Как только процесс будет насильно завершен, то некая невидимая наблюдающая за ним сила тут же запустит его снова! При этом WgaTray.exe (так называется это пускатель мыльных пузырей) невозможно найти ни в одном известном месте автозапуска! Караул! Что же делать?

    Спокойно, поводов для паники нет. Чтобы выключить его, нужно понять как он включается. В автозапусках его точно нет, потому что все автозапуски срабатывают только после того, как пользователь войдет в систему (залогинится), а эта зараза начинает орать раньше! В это время фактически функционирует только winlogon. Смотрим ключик в реестре:

    Aieiaiea! Aoauoa inoi?i?iu i?e iaieioeyoeyo n
    Windows?aano?ii !

    iaeii?iui (eee aaieiui wga.reg. uaeeieoa oaee
    wga.zip eee aai i?inoi iaeiaaa/eaiu
    ?acae?aouny n yoei), nea?aeoa e ?aca?oeae?oeoa oaee
    ( ?aano?a Anee au eniuouaaaoa cao?oaiaiey n ?o?iui ?aaaeoe?iaaieai
    ?«Au aaenoaeoaeuii oioeoa aiaaaeou eioi?iaoe? ec wga.reg a ?aano??»?aaaeoi?a ?aano?a. Iiyaeony aeaeiaiaia ieii iuoe a caaeneiinoe io iano?iae aaoae iia?aoeiiiie
    nenoaiu) uae?eii ? auee oniaoii aianaiu a ?aano? wga.reg n niiauaieai, ?oi aaiiua ec oaeea
    ?aaaeoi?a ?aano?a. Iiyaeony aeaeiaiaia ieii
    Aa ia?ieoa ?. OK ia?ieoa

    aa ia iio?aai?eo aieuoa aaoo ?enoo?, iacaiyoiaiio? ie?aonoaii niaanou. Windows Iinea ia?acaa?ocee iia?aoeiiiie nenoaiu niiauaiea i iaeeoaiceiiiinoe

    4. Если данное обновление высветилось в панели "установка и удаление программ", но нет кнопки для его удаления, ищем и обнуляем параметр NoRemove.

    5. Если кнопка высветилась, но нет средства для его удаления, то качаем вышеупомянутый KB905474-Uninstaller.exe в папку С:\Windows\System32

    6. Далее, в реестре в найденном разделе ищем параметр UninstallString (по умолчанию он пустой, либо вообще не создан, в этом случае его необходимо создать как строковый параметр). В значении этого параметра пишем:

    Для этого нужно запустить Редактор реестра. Пуск -
    Выполнить… - Запуск программы - regedit - OK. Запустится
    Редактор реестра. в котором нужно найти и удалить раздел
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
    NT\CurrentVersion\Winlogon\Notify\WgaLogon

    Внимание!
    Будьте осторожны при манипуляциях с Реестром Windows!

    автор которой
    долгое время потратил на изучение
    проблемы WGA:


    Я готов
    подписаться под каждым словом этой
    цитаты. M$, очевидно, считают конечных
    пользователей полными идиотами. Однако
    же это не так. Перехожу к самому важному
    параграфу этой статьи.


    Часть 5. Меры предосторожности


    Чисто теоретически ничего не мешает
    любому пользователю полностью запретить
    доступ к серверу Microsoft при помощи любого
    стороннего фаервола. Многие, кстати,
    так и делали. Однако это не лучший выход,
    поскольку компьютер не будет получать
    всех необходимых обновлений. Проще
    запретить доступ только к определенным
    адресам. Вот перечень адресов, на которые
    пересылается вся информация:


    10. Пуск - Выполнить - введите


    11. В командной строке введите следующие команды, нажимая после каждой из них клавишу Enter


    ping mpa.one.microsoft.com
    ping genuine.microsoft.com
    ping sls.microsoft.com
    ping validation.sls.microsoft.com


    Если все настроено правильно запросы к вышеуказанным серверам должны остаться без ответа, командная строка должна выдать сообщение о потере четырех пакетов для каждого адреса.

    для выхода из командной строки


    Обращаю особое внимание, что блокировка серверов не препятствует самой процедуре проверки подлинности Windows, а лишь предотвращает передачу информации. Все средства проверки подлинности Microsoft являются автономными, я лично убедился в этом. Значит, доступ в Интернет необходим им исключительно для отправки результатов, каковая крайне нежелательна.

    Как отключить или удалить Microsoft Windows Genuine Advantage Notifications для Windows XP (удаление обновления KB921914)


    Если в один "прекрасный" день ваша любимая Windows сообщила вам, что вы являетесь жертвой мошенничества и что ваша система (о боже!) не является лицензионной, а в правом нижнем углу вам об этом постоянно напоминает ужасное окошко, то не отчаивайтесь! Сейчас мы быстренько "вылечим" вашу систему. Приступим.

    Данный способ выложен на официальном сайте Microsoft. но на английском языке. Здесь я выложу его в удобоваримом для российского пользователя виде.
    1) войдите в систему с правами администратора
    2) в папке c:\Windows\system32\ находим файлы WgaLogon.dll и WgaTray.exe и переименовываем их в WgaLogon.old.dll и WgaTray.old.exe соответственно.
    3) перезагружаем компьютер
    4) Запускаем Командную строку ("Пуск -> Выполнить" в поле набираем cmd и жмём Ok )
    Появится командная строка. Здесь набираем следующее
    Regsvr32 Windows\system32\LegitCheckControl.dll /u
    5) перезагружаем компьютер
    6) снова запускаем командную строку ("Пуск -> Выполнить" в окошке набираем cmd и жмём Ок )
    7) Здесь по очереди набираем следующие команды, нажимая Enter после каждой из них

    АдМинь БагоИскатель ярый борец за безглючную работу любых механизмов и организмов во всей вселенной и потому пребывает в вечном поиске всяческих багов, а тот кто ищет как известно всегда находит. Когда что-то или кого-то вылечить не в состоянии, то со словами "Я в аду, а вы все черти" уходит в запой выйдя из которого снова берётся лечить неизлечимое.

    Ещё статьи автора

    Как удалить Windows Genuine Advantage Notifications - Все ПО от проверенного поставщика

    Как удалить Windows Genuine Advantage Notifications Windows Genuine Advantage (Обман проверки подлиности XP)

    1. Не скачивать данное обновление (KB905474 ) к себе на компьютер, а прочитать нижеизложенные способы обхода WGA и выбрать для применения достойный на Ваш взгляд способ.

    2. Если данное обновление уже стоит на Вашем компьютере, то воспользоваться методом кря-кря, или уже крякнутыми файлами, если Вы хотите после применения патча и перезагрузки компьютера попасть в тесные и дружеские объятия дядюшки Билли с его обновлениями.

    Вашему вниманию предлагается cmd скрипт ,
    деактивирующий WGA Notfication до следующей встречи с сервером
    обновлений Windows. Бросаться в крайность и совсем отключать
    автообновление Windows не нужно. Будет еще хуже: обнаруженные, но не
    прикрытые уязвимости со временем превратят ваш ПК в территорию
    компактного проживания кулхацкеров, ботов из зомби-сетей и прочей
    нечисти.

    1. Скачиваем
      архив, распаковываем содержимое
    2. Запускаем файл wga_remove.cmd. Обязательно с
      правами администратора!
    3. Перезагружаемся

    Инструкция
    по удалению
    WGA Notifications :


    1. Пуск
    - Выполнить - regedit - Enter
    2. Найдите
    и удалите следующие разделы реестра:

    5.
    Удалите следующие
    файлы:
    4. Перезагрузите компьютер
    3. Закройте редактор
    реестра
    %windir%/system32/WgaLogon.dll
    %windir%/system32/WgaTray.exe
    %windir%/system32/dllcache/WgaLogon.dll
    %windir/system32/dllcache/WgaTray.exe

    Примечание :
    выполнение этого действия не является
    обязательным, поскольку после чистки
    реестра WGA Notifications не сможет
    активироваться
    Примечание :
    после удаления KB905474 Microsoft Update предложит
    установить его повторно. Откажитесь от
    установки этого обновления навсегда.

    Вот оригинальная
    инструкция по удалению WGA
    Notifications, опубликованная
    в базе знаний Microsoft:

    Часть 4: Процедура
    проверки подлинности Windows


    абсурдность самой процедуры. Вот эти


    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]"Reconnect"="WLEventReconnect"
    "Disconnect"="WLEventDisconnect"
    "PostShell"="WLEventPostShell"
    "StartShell"="WLEventStartShell"
    "Unlock"="WLEventUnlock"
    "Lock"="WLEventLock"
    "StopScreenSaver"="WLEventStopScreenSaver"
    "StartScreenSaver"="WLEventStartScreenSaver"
    "Shutdown"="WLEventShutdown"
    "Startup"="WLEventStartup"
    "Logoff"="WLEventLogoff"
    "Logon"="WLEventLogon"
    "DllName"="WgaLogon.dll"

    Именно этот ключ отвечает за старт WgaNotification. Winlogon загружает указанную dll (WgaLogon.dll), а после, при возникновении каких то/ событий, вызывает указанные функции из этой dll. Слева - событие, справа - функция из dll. Удаляем этот ключ полностью, перезагружаем компьютер - вуаля! Никаких звездочек и предупреждений о поддельных копиях нет! Все остальные действия (патчи, кракнутые dll-ки) являются избыточными. Ибо без этого ключа система уведомлений не будет запущена, и остальные телодвижения никоим образом не улучшат ситуацию. Но есть один нюанс: служба обновлений WindowsUpdate, не обнаружив это ключ, будет считать KB905474 неустановленным, и она предложит установить обновление KB905474 повторно. Так что будьте внимательны, и откажитесь от повторной установки KB905474 навсегда.


    2. Выборочная установка. Когда вы видите желтый значок щита в области уведомлений (системном трее), нажмите на значок, а затем выберите


    3. Windows Genuine Advantage (KB905474)уведомления с снимите флажок Перейдите к нижней части окна и .

    Этот файл нужно удалить. Устанавливать на файл data.dat разрешения или атрибуты, запрещающие запись в этот файл, нет смысла ибо в таком случае проверка WGA всегда будет давать отрицательный результат.

    У WGA модуля LegitCheckControl.dll (KB892130 ) есть встроенный черный список пиратских ключей. которые известны дядям из Microsoft. При помощи данного списка WGA сможет определить нелегальный ключ без необходимости связи с сервером. В таком случае нужно сменить ключ. Смена ключа (без переустановки системы ) происходит следующим образом:

    • Start -> run -> (Пуск=> Выполнить) набрать regedit: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\
    • Дважды щелкнуть на OOBETimer
    • Правть в открывшемся окне первый фрагмент кода: Было: "OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd Стало: "OOBETimer"=hex:00,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
    • Щелкнуть на ОК и закрыть окно редактора.
    • Start -> run -> (Пуск=> Выполнить), набрать %systemroot%\system32\oobe\msoobe.exe /a
    • Выбирать второй вариант "phone activation" (активация по телефону) и щелкнуть "далее", затем внизу "Change Product key" (изменить ключ).
    • Ввести новый ключ и нажать "Повторить", затем - "Напомнить позже" (соединение с Интернетом должно быть отключено).
    • Восстановить прежнее значение кода в OOBETimer на ff
    • Перезагрузить компьютер

    Если вы испытываете затруднения с ручным редактированием Реестра (или вам просто некогда/лень разбираться с этим). скачайте и разархивируйте файл wga.zip, щелкните файл wga.reg одиночным (или двойным - в зависимости от настроек вашей операционной системы) щелчком. Появится диалоговое окно Редактора реестра «Вы действительно хотите добавить информацию из wga.reg в реестр? » - нажмите Да. Появится диалоговое окно Редактора реестра с сообщением, что данные из файла wga.reg были успешно внесены в реестр - нажмите OK.

    После перезагрузки операционной системы сообщение о нелицензионности Windows да не потревожит больше вашу чистую, незапятнанную пиратством совесть.

    Удаляете эту папку самым безжалостным образом, затем идёте в:

    Пуск - Панель управления – Назначенные задания – WGASetup – удалить данное задание, чтобы удалить и стереть из памяти (компьютера) последние упоминания о средстве уведомления о результатах проверки подлинности Windows KB905474.

    Смена типа лицензии (OEM, VLK) и ключа (Product Key) Windows XP

    Как известно, бывает несколько вариантов лицензий Windows XP.
    FPP - Коробочная
    OEM - Предустановленная на новые компьютеры
    VLK - Корпоративная
    и прочие обмылки сомнительной порядочности типа GGK.
    Собственно, здесь будет рассказано как менять OEM и VLK лицензии между собой (в обе стороны и в разных сочетаниях).
    Разберем все возможные варианты смены и как их, собственно, осуществить:
    OEM -> OEM
    ProductKey меняется простой утилитой типа Keyfinder или ProduKey (последняя позволяет проделывать изменения по сети). Скачать KeyFinder и ProduKey можно на этой странице, щелкнув по этим ссылкам.
    VLK -> VLK
    Меняется волшебным скриптом (за авторством microsoft, приводящимся на их сайте) - ChangeVLKey2600,
    предназначенным специально для смены ключа в системе с корпоративной лицензией. В качестве параметра, скрипту передается ключ, который вы хотите установить. Для автоматизации процесса, прилагается ChangeVLKey2600auto, где в тело скрипта нужно прописать ваш корпоративный ключ. Тогда, для смены ключа, достаточно будет запустить скрипт на исполнение без каких-либо параметров.
    OEM -> VLK
    1) сначала надо сменить тип лицензии. меняется, как ни странно, известным "лекарством" activ_xp_rus_sp2.exe
    1bis) тернистый путь для потенциально честных людей:
    a) скопировать файлы с оригинального компакта с VLK(корпоративным) дистрибутивом в папку %windir%\system32
    dpcdll.dll
    oembios.bin
    oembios.dat
    oembios.sig
    pidgen.dll
    oembios.cat
    б) так же, файл oembios.cat нужно скопировать в папку %windir%\system32\dllcache (чтобы система после загрузки не заменила наш скопированный файл, эталонным, хранящимся как раз в кэше DLL).
    в) прописать в реестре ключи, содержащие информацию о нашем VLK дистрибутиве в нашу OEM систему.
    ключи:
    ________________________________________
    [HKEY_LOCAL_MACHINE\SYSTEM\Setup\Pid]
    "Pid"=". "
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
    "ProductId"=". "
    "DigitalProductId"=hex.
    "LicenseInfo"=hex.
    ________________________________________
    Значения, помеченные как ". " нужно взять из "правильной" системы, установленной с вашего корпоративного дистрибутива.
    2) потом задача сводится к смене ключа VLK->VLK, тоесть, тем же ChangeVLKey2600.
    VLK ->OEM
    Самый геморный вариант, надо осуществить действие, обратное известному кряку:
    1) скопировать файлы с оригинального компакта с OEM-дистрибутивом в папку %windir%\system32
    dpcdll.dll
    oembios.bin
    oembios.dat
    oembios.sig
    pidgen.dll
    oembios.cat
    2) так же, файл oembios.cat нужно скопировать в папку %windir%\system32\dllcache (чтобы система после загрузки не заменила наш скопированный файл, эталонным, хранящимся как раз в кэше DLL.)
    3) прописать в реестре ключи, содержащие информацию об OEM дистрибутиве в нашу корпоративную систему.
    ключи:
    ________________________________________
    [HKEY_LOCAL_MACHINE\SYSTEM\Setup\Pid]
    "Pid"=". "
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
    "ProductId"=". "
    "DigitalProductId"=hex.
    "LicenseInfo"=hex.
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents]
    "OOBETimer"=hex:d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
    "LastWPAEventLogged"=hex:d7,07,08,00,01,00,0d,00,09,00,28,00,35,00,7c,01
    ________________________________________
    Естественно, вместо ". " надо подставить ключи из вашей свежеустановленной OEM-системы,
    а в последней ветке (OOBETimer и LastWPAEventLogged) нужно прописать любую фигню, отличную от той, которая там уже была (можно просто заменить первое значение на "00", можно просто удалить первый байт).
    4) после чего запустить %windir%\system32\oobe\msoobe.exe /a - для принудительного запуска процедуры активации Windows (в принципе, можно просто перезагрузить систему, при перезагрузке она потребует правильный OEM-ключик).
    Готовый к употреблению патч: Deactivsp2.rar
    Правда, есть нюанс - там прошит PID одного крупного сборщика ПК, и в случае, если мы захотим прописать OEM-ключи другого вендора, нужно будет поправить reg-файл в архиве (файл, собственно, ни что иное как обычный SFX-архив WinRar, который можно редактировать как заблагорассудится).
    Автоматизация сего интересного процесса
    Всё эти манипуляции замечательно автоматизируются с помощью создания SFX-архива WinRAR, в котором есть возможность задать папку для распаковки архива (например, %windir%\system32) и создать bat-файл, выполняющийся сразу после распаковки (куда можно включить автоматическое изменение ключей реестра волшебной командой regedit.exe /s ).
    Заключение
    Весь этот авангардизм работает ТОЛЬКО на Windows XP Service Pack 2, и только на нём. Кроме, утилиты keyfinder естественно. Так как Windows XP SP#1 (как и вообще без сервис паков) права на существование не имеет и должна умереть, возиться с ней никакого особого желания нет.

    WGA - отключаем Windows Genuine Advantage

    Что это такое Windows Genuine Advantage и способы обхода WGA. Windows Genuine Advantage Validation Tool - представляет собой обновление под номером KB892130 для ОС от Микрософт.

    По официальной версии предназначен WGA для проверки подлинности операционной системы (на предмет ее официальной покупки) во время очередного обновления с помощью сервиса WindowsUpdate. Реализована эта возможность как объект ActiveX в библиотеке LegitCheckControl.dll. На самом деле это приложение имеет скорее шпионский характер, поскольку оно занимается тайным сбором сведений и отправляет собранные сведения на сервер Микрософт. Например WGA отправляет на сервер Микрософт следующую инфорацию (информация из официальных источников):

    • ключ операционной системы (и продукта Office)
    • GUID - глобальный уникальный идентификатор
    • марка компьютера
    • версия операционной системы
    • настройки языка ОС
    • серийный номер накопителя
    • название, номер и дата версии BIOS

    Таким образом, у нас остается два варианта борьбы за тайну персональной информации:

    Отключаем WGA - удаляется WGA легко:

    • Вызвать консоль Windows: [Win+R] -> cmd -> [Enter]
    • В консоли ввести C:\>regsvr32 -u LegitCheckControl.dll
    • В консоли ввести C:\>del LegitCheckControl.dll

    После отключения WGA при первом обращении к сайту обновлений Микрософт (WindowsUpdate ) Windows Genuine Advantage само установится снова. Теперь переходим ко второму варианту (обман ).

    WGA сервис должен быть установлен, но не иметь возможности отправлять информацию на сайт Микрософт. Нужно заблокировать любыми путями канал связи Windows Genuine Advantage с Микрософт. Например в фаерволе закрыть доступ к сайту mpa.one.microsoft.com или открыть в блокноте файл C:\WINDOWS\system32\drivers\etc\hosts и добавить в него строку 127.0.0.1 mpa.one.microsoft.com. затем сохранить изменения и в консоли выполнить команду C:\>ipconfig /flushdns для сброса кэша DNS. Теперь WGA не удастся связаться с Микрософт.

    Затем нужно удалить следы предыдущих неудачных проверок подлинности Windows Genuine Advantage в файле C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat - этот файл можно удалить.

    Также WGA имеет свой черный список ключей, которые известны Микрософт. Если Ваш ключ находится в этом списке Windows Genuine Advantage - придется сменить ключ.

    Снос уведомления о результатах проверки подлинности Windows XP (KB905474 WGA Notfication)

    Страница 1 из 2

    Парку персональных компьютеров на пост-советском пространстве присуща национальная, можно сказать, особенность: тотальная нелицензионность освоенных гигабайт программного обеспечения(ПО). Не будем вдаваться в корни; русскоговорящему человеку они известны как собственная и вечно тощая сберкнижка. Наверное, продавая компьютер рассеянные техники забывают предложить лицензионный софт. Честный гражданин, обнаружив товар, за который "не уплочено", тут же бросится в ближайший магазин. С благой целью "отстегнуть" автору программы незамедлительно. Как же быть рядовому пользователю, коему оценить подлинность программ очень непросто?

    С великой заботой о "чайниках", на сцену выходит корпорация Microsoft. Следом — неумолимая кара за рассеянность. Любой компьютер с задействованным автообновлением обязательно подхватит пакет, называющийся Windows Genuine Advantage Notification (KB905474). Это обновление заботливо сообщит о проблемах лицензирования Windows и предложит варианты устранения досадной оплошности. Все бы хорошо и замечательно, однако MS немного переусердствовала в наглядности подачи. Рано или поздно пользователь "левой винды" обнаружит, что нижняя зона рабочего стола облагородилась живописным дерьмом, которое: а) выражает соболезнования; бэ) призывает соблюсти процедуру купли-продажи. Навроде:

    — Бонжур, камрад, я твоя совесть. Каман сава? А знаете ли, Вас немного кинули. Хотите купить лицензию? Спросите меня как!

    Избавиться от заботы Microsoft обычными средствами нельзя. Даже чистосердечным признанием. А ведь хочется уже сейчас! К примеру, сегодня воскресенье и все магазины, предлагающие "честную" Windows заперты на амбарные замки. Так вот, удалить напасть — дело относительно несложное. Главное, не запамятовать приобрести лицензионный продукт. Теперь к делу.

    Вашему вниманию предлагается cmd скрипт. деактивирующий WGA Notfication до следующей встречи с сервером обновлений Windows. Точней, о регулярности загрузки средства уведомления KB905474 ничего определенного не сообщу (не вникал потому как), но унять настырного попугая — легко. Бросаться в крайность и совсем отключать автообновление Windows не нужно. Будет еще хуже: обнаруженные, но не прикрытые уязвимости со временем превратят Ваш ПК в территорию компактного проживания кулхацкеров, ботов из зомби-сетей и прочей нечисти.

    1. Скачиваем архив. распаковываем содержимое
    2. Запускаем файл wga_remove.cmd. Обязательно с правами администратора!
    3. Перезагружаемся
    4. Вуаля. С Вас "Жигулевское". Же не дринк ля пиво сис жур.

    Пакетный файл отработает успешно при соблюдении двух условий:

    1. Запуск под учетной записью администратора;
    2. В системном каталоге имеются стандартные утилиты Windows XP reg.exe и taskkill.exe. Файлы не найдены? Извлеките из дистрибутивного диска. Нет дистрибутивного диска? Одолжите у терапевта.

    После перезагрузки еще раз запускаем wga_remove.cmd для окончательного удаления ненужных файлов. Фон рабочего стола восстанавливаем вручную через свойства экрана. О проблемах с удалением сообщайте мылом, плиз, или оставляйте комментарии. Предлагаемый антидот тестировался на Windows XP (номер сервиспака рояли не играет). На Windows Vista не проверялся. Не имею-с.

    Возможен еще один сценарий: обсуждаемый пакет проверки подлинности загружен, но еще не установлен. О таковом положении дел свидетельствует возникающее после каждой загрузки диалоговое окно, призывающее установить пакет KB905474. Рецепт таблетки вопиюще прост:

    1. Отказаться от установки (закрыть окно)
    2. Открыть системный диск, где живет Windows и удалить папку WINDOWS\system32\(KB905474)

    ВНИМАНИЕ: данная операция не является взломом или изменением кода Windows. Она лишь отключает утомительный призыв о необходимости приобрести лицензию. Призыв замеченный, осознанный, оргвыводы породивший. Надеюсь, Вы незамедлительно последуете рекомендациям и таки станете счастливым обладателям честного софта, очистив не токмо винчестер, но и совесть.

    That's all folks!
    [наливает себе из графина]

    PS: В статье KB921914 базы знаний Microsoft описан официальный способ деактивации уведомления. Гуглим запрос "KB921914".

    UPD: благодарности принимаются в виде размещения ссылки на данную статью на сайтах, форумах и ЖэЖэшках, кои подведомственны благодарствующим лицам. Наша понимай, запрос более, чем меркантилен. А кому щас легко?

    UPD2: Под Vista/Windows 7 скрипт не работает; для противодействия некоторым типам уязвимостей в новых OS Windows удален механизм нотификации о событиях Winlogon.

    Windows Genuine Advantage - Помощь - Программное обеспечение - RSLOAD FORUM

    Windows Genuine Advantage

    Letminov (24.11.2011, 23:29) писал: Привет Всем. Подскажите пожалуйста как удалить Windows Genuine Advantage в ХР SP3.

    Решение для Windows XP
    Как правило сообщение что "Ваша копия Windows не является подлинной" появляется у тех, кто скачивает обновления для операционной системы. То есть у кого включена опция "Устанавливать обновления автоматически". С этими обновлениями и приходит обязательное обновление KB892130, предназначеное для проверки подлинности ключа.

    Реализовано это как объект ActiveX в модуле LegitCheckControl.dll. Вердикт - удалить. Правда некоторые специлиалисты считают, что данная DLL неудаляемая. На что отвечу - неправда! Запускаем консоль (cmd.exe) и выполняем следующие команды:

    C:\>regsvr32 -u LegitCheckControl.dll
    C:\>del LegitCheckControl.dll

    Пол дела сделано, шпион обезврежен. Но если мы когда-нибудь опять скачаем обновления, то опять вернемся к началу нашей статьи. Поэтому примем меры, чтобы если шпион к нам вернется, то не сможет связаться с "центром" grin Для этого нама надо заблокировать достут к серверу mpa.one.microsoft.com (порт 443). Проще всего это сделать в файле HOSTS (c:\WINDOWS\system32\drivers\etc\hosts) добавив в его конец строку: 127.0.0.1 mpa.one.microsoft.com (не забудьте сохранить файл).

    После чего надо очистить кеш DNS

    Все шпиону перекрыли кислород! Но в системе остались результаты его работы. Их надо также почистить. Для чего просто удаляем файл C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat

    На этом можно было бы и закончить. Но есть еще одно любопытное обновление KB905474 - это система уведомлений о результатах проверки подлинности Windows. Проявляется ввиде звездочки в системном трее, которая будет постоянно мозолить глаза сообщениями о необходимости приобрести лицензию. И даже если с лицензией все в порядке, то все равно происходит пересылка данных на сервер mpa.one.microsoft.com. Мы с вами эту лазейку ему прикрыли, но вот что любопытно.

    Автозапуск этого приложения реализован таким образом, что его нет ни в одном известном месте автозагрузки. Как известно все автозагрузки стартуют после того как пользователь войдет в систему (залогинется), а это приложение стартует раньше, практически сразу с winlogon.

    Вот эта дыра. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

    Естественно, что WgaLogon надо удалить. А почему собственно дыра? А потому что это отличное место для запуска вирусов. Поэтому на ключик

    установите следующие разрешения: запрет на модификацию для всех групп (не только для группы "Все", а и для администраторов, и SYSTEM). Для того чтобы никакие вирусы не могли привинтить к winlogon никакую дополнительную заразу.

    Теперь все. Перезагружаем компьютер и вот оно счастье сообщение "Ваша копия Windows не является подлинной" больше не появляется.

    P.S. Описанное решение не делает вашу копию Windows подлинной grin. Так же оно не является активатором, кряком, и так далее, то есть описанное решение никак не связано с системой лицензирования, оно просто убирает сообшение о том что "Ваша копия Windows не является подлинной" и не дает ему появиться в дальнейшем.

    Letminov. предлагаемый мною способ прост до неприличия и избавит вас от проблем с проверкой подлинности на вашей XP.Этот способ предложил мне в своё время близкий знакомый Вадим (Wadson), который имеет свой сайт и я с успехом применял этот патч на знакомых, у которых имелись подобные проблемы.

    Скачаете патч, запустите его двойным кликом и, по окончании работы файла (несколько секунд), перезагрузите компьютер. Сервис Пак значения не имеет.Пробуйте.

    Как отключить проверку подлинности Windows (WGA)

    26 февраля, 2010

    Если в числе прочих обновлений с сайта Дяди Билла Вам «посчастливилось» скачать и установить обновление KB905474 (Windows Genuine Advantage Notification), – отныне при каждой загрузке операционной системы вы можете «любоваться» (разумеется, если вы юзаете не совсем лицензионную ОС, а точнее, совсем нелицензионную ) – в правом нижнем углу экрана – красивой табличкой « Возможно вы приобрели поддельную копию программного обеспечения. Данная копия Windows не прошла проверку подлинности ».

    Чтобы продолжить запуск ОС, в диалоговом окне «Данная копия Windows не прошла проверку подлинности и проблема не разрешена. Данная копия Windows не обладает правами на получение полного спектра обновлений и поддержки корпорации Майкрософт. Чтобы защитить свою копию Windows. нажмите кнопку «Разрешить » нужно нажать кнопку Разрешить (и так – каждый раз!). Ну что, дообновлялись. Вот вам последствия бездумного скачивания и установки обновлений!

    Но не всё потеряно, можно вернуть, так сказать «былую девственность» вашей Винде ( заодно и избежать ответственность microsoft ). За отображение ( активацию ) этой чудо-таблички с уведомлением о том, что Windows не прошёл проверку на подлинность — отвечают два файла: WgaTray.exe (329 КБ) и WgaLogon.dll (231 КБ). Оба расположены в «сердце» WindowsXPC:\WINDOWS\system32\WgaTray.exe постоянно «висит» в памяти, и, если его отключать через Диспетчер задач. он запускается заново.

    Есть несколько методов решения этой проблемы (в том числе переименование/удаление WgaTray.exe и WgaLogon.dll. а также установка всевозможных патчей), но самый простой – это слегка подредактировать Реестр Windows.

    Для этого нужно запустить Редактор реестра: Пуск– Выполнить… – Запуск программы – regedit –OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon

    Внимание! Будьте осторожны при манипуляциях с Реестром !

    Если вы испытываете затруднения с ручным редактированием Реестра (или вам просто некогда/лень разбираться с этим), скачайте и разархивируйте файл wga.rar. щелкните файл wga.reg одиночным (или двойным – в зависимости от настроек вашей операционной системы) щелчком. Появится диалоговое окно Редактора реестра «Вы действительно хотите добавить информацию из wga.reg в реестр?» – нажмите Да. Появится диалоговое окно Редактора реестра с сообщением, что данные из файла wga.reg были успешно внесены в реестр – нажмите OK.

    После перезагрузки операционной системы сообщение о обнаруженной нелицензионности версии Windows — да не потревожит больше вашу чистую, незапятнанную пиратством совесть!

    При установке обновления Windows XP Genuine Advantage Notification на локальный компьютер копируются следующие файлы:

    Windows XP Genuine Advantage ValidationC:\WINDOWS\system32\LegitCheckControl.dll (1,41 МБ );

    Уведомление о результатах проверки подлинности Windows – C:\WINDOWS\system32\WgaLogon.dll (231 КБ );

    Уведомления о проверке подлинности WindowsC:\WINDOWS\system32\WgaTray.exe (329 КБ ).

    При этом в системном кэше DLL создаются копии файлов:

    Хотя вышеуказанного редактирования Реестра вполне достаточно для устранения сообщения о поддельности копии (как в SP3, так и SP2), после перезагрузки ПК лучше удалить и эти файлы.
    Так же предпочтительнее будет отключить обновление о KB905474 (Понель Пуск. около часиков — желтый значёк.

    Если у вас что-то не получилось, что можно использвать этот алгоритм действий:

    1. Пуск -> Поиск (Start -> Search)
    2. Выбрать все файлы и папки
    3. В дополнительных параметрах (More Advanced Options) выбрать Поиск в скрытых файлах и папках (Search hidden files and folders)
    4. Искать «WGA» (без кавычек)
    5. Когда найдет: переименовать WgaTray в WgaTray_ и грохнуть WGANotify
    6. CTRL + ALT + DEL найти wgatray.exe и завершить этот процесс
    7. В результатах поиска найти WGATray.Settings и открыть блокнотом (notepad)
    8. ПОЛНОСТЬЮ переписать содержание вот так: Balloon interval = 9999999999 daysDaysBeforeBuyNow Unactivated = 9999999999 DaysBeforeBuyNow Nongenuine = 9999999999 Disabled = true Reduced reminders = true
    9. Сохранить и закрыть
    10. Перезагрузиться
    11. Напоминалки в трее больше нету. Осталось предупреждение в окне загрузки
    12. Открыть редактор реестра Пуск -> Поиск (Start -> Run) ввести regedit
    13. Идем в куст реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify
    14. Убиваем два ключа, которые начинаются: NoRemove
    15. Панель управления -> Установка и удаление программ (Control Panel -> Add or Remove Programs). Поставить галку «Показать обновления» (Show updates)
    16. Windows Genuine Advantage Notifications (KB905474) Жмем «Удалить»
    17. Ушло. Закрываем окна с «Панель управления» и «Установка и удаление программ»
    18. Возвращаемся в реестр и полностью удаляем папку WgaNotify: кликнуть в левой части и нажать DEL
    19. Идем в куст HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WgaNotify кликаем на WgaNotify в левой части и жмем DEL
    20. Идем в куст HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\WgaNotify кликаем на WgaNotify в левой части и жмем DEL
    21. Идем в куст HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\System\WgaNotify кликаем на WgaNotify в левой части и жмем DEL
    22. Идем в куст HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon — выбираем WgaLogon в левой части и жмем DEL
    23. Перезагружаемся — нет ничего. Загружаемся — нет никакого таймера!
    24. САМОЕ ГЛАВНОЕ! WGA захочет загрузить и происталлить себя по новой. Поэтому при следующем обновлении снимите галочку с этого обновления и выберите опцию "не отображать это обновление.

    При обновлении через встроенную опцию Microsoft Update у вас будет в первых рядах надпись, что вы запретили к установке ВАЖНЕЙШИЕ обновления и будет предложено снова вернуть их и инсталлировать.
    НИЧЕГО КРИТИЧЕСКОГО КРОМЕ KB905474 ТАМ НЕТУ! Любые обновления можно слить руками с даунлоад-центра MS.
    И самое интересное: Валидацию для слива обновлений проходят даже забаненные MS корпоративные ключи!

    Одним словом: можно не переустанавливать Windows — просто не ставьте апдейт 905474!

    Поделиться в соц. сетях