微软正版认证补丁（KB905474：Windows正版增值计划通知）的删除方法

! b, J$ u+ _- h$ T- D( c( g

' N/ m& X$ }0 F0 T, C        补丁的进程名是wgatray.exe，但进程不能被终止。! D6 f# w* |) [) P# D

  k& E0 l) h- ?- m0 N* m        补丁在注册表中登记的项目是HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了。8 g/ b5 S4 A5 b" ~
) L' p: Y& @0 C1 v
        再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows
" J# v1 r. }+ _3 q# h4 JNT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它。OK了。
. @! O2 g9 W. {* {
& j0 s+ H) n9 ^# i; m        下次记得不要再更新了，名字为 （KB905474）。

.        WinXP的WGA正版验证程序推出以后，造成很多VlK系统被封。在试用过几种方法，最后还是觉得用修改过的LegitCheckControl.dll文件替换比较稳定。使用方法也很简单，只需关闭浏览器后，将附件的LegitCheckControl.dll复制到X:\Windows\System32文件下替换原文件即可。保证100%通过微软的正版验证。
! o8 t* r& @4 [+ A, y& K$ _: ]( g4 Y
        安装2007年3月28日微软的WGA验证程序『Windows (KB905474)』以后，如果替换附件中的LegitCheckControl1.7.18.5文件还不成功的话，可以使用附件中的WGA1.7.18.5_Crack。* X# p+ s. v4 G" y, v

3 R+ n& y+ `# U+ k4 N        由于LegitCheckControl.dll版本更新频繁，本人不一定能及时提供最新版本破解的LegitCheckControl.dll文件。为了方便大家，特提供修改LegitCheckControl.dll文件的具体方法：4 _. R' `( Y; ^- e+ |' `. f
( v8 I7 G' F& f4 x0 Z! Z6 y6 J
        一、若XP安装于NTFS分区：
+ y" l' O! Z; f* z% s9 Q4 V9 ^" ?4 o; w& R
        1，首先运行Windows Update，会提示你下载正版验证工具，下载，安装。 5 D7 Z  F1 Y& W: Y0 S( n
        2，安装完毕后，关闭IE浏览器。 , v: a, l: c( a* d$ h7 ^6 {

2 Y! h) {$ _* i. H+ g        3，打开资源管理器，定位到X:\Windows\system32（X为XP安装分区），找到LegitCheckControl.dll文件，右键单击该文件--属性--安全，从“组或用户名称”中删除所有用户和组。然后添加Everyone用户，从权限列表中去掉“读取和 运行”权限，仅仅保留“读取”，确定。
; X$ q2 v! A& _% b+ x. d
2 e0 R1 Y/ L& x$ M, b. i        4，再次运行Windows Update即可正常更新。 ! w- \3 V: J' U' v. l; n
        
5 ~. M9 s, f1 m' o! @( A1 U        几点注意： + n4 q8 w7 y, M/ U) g
3 [$ \( h* E; l6 r2 O) K' A# i
        1，X:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat是否还需要设置为“只读”属性未经测试， 建议仍然保留它的“只读”属性。 + t. m& n5 f' n
/ {: F* @; Z. u( r4 x
        2，LegitCheckControl.dll不可以去掉所有权限，否则将反复要求安装正版验证 工具，无法进行正常更新。 9 A( _1 b" g0 `9 O/ Q! l

. g! @! V& G1 A  M9 G1 `9 x        3，如果你看不到文件属性中的“安全”选项卡，请到“控制面板--文件夹选项--查看”中取消“使用简单文件共享”。若你使用XP Home版本，还需要登录到安全模式下。
; v- @# b2 T. x. ?
6 B5 o  E: l4 S9 d        二、若XP安装于FAT/FAT32分区： . e2 c6 c' J. M( d3 F  Y# G/ `2 b
1 @1 Q( t: t* F9 G4 |% G
        下载一个资源编辑工具软件（比如eXeScope），将能通过正版验证的老版本的LegitCheckControl.dll的文件和产品版本号均修改为新版本（如：1.5.512.0，1.5.530），然后保存。

去掉“Windows正版增值计划通知”图标的3种方法

0 F; A4 d. f' I- t" o, e

5 M2 Y0 k6 _5 O- p: S        在Windows升级中，如果你是盗版的Windows用户，一不小心安装了微软Windows Genuine Advantage（KB905474）正版验证补丁后，系统就会不断的提醒你，你可能是Windows盗版的受害者，然后在托盘中多出一个蓝色五角星雪花样式的图标，不断的骚扰你。这就是所谓微软在中国推出针对Windows XP的Windows正版增值计划通知(WGA Notifications)。
8 |. S0 N5 p. u9 p  \
% V% H; z0 l, @        Windows正版增值计划通知作为一种验证工具，可以帮助用户识别他们所运行的Windows 软件是否为正版，并帮助非正版用户采取适当的行动以保护其电脑系统免受使用假冒软件所带来的危害和风险。
9 E& {+ V% F! z+ K9 {/ H; m' h+ S5 W- _
        如果你的是盗版，可以用以下3种方法解决。" V& A. d: e+ K' p: q$ T, |
+ G0 Q, R. T3 }
        第一种方法：修改注册表，删除WGATray.EXE2 I% |( c# Q8 N- U+ G# W! m* b- ^1 |

  m+ A6 ^+ ?% [; }        1.首先重启你的计算机，进入安全模式，登陆管理员帐号。
( R2 \+ D! W6 d! o6 B9 `
! h* U0 y5 Q4 k" Q0 }4 e! K( Q        2.在路径 Windows\system32 和 Windows\system32\dllcache 下均有一个名为WGATray.EXE的文件。将两个路径下的WGATray.EXE均删除（这将阻止Windows在启动时弹出“盗版XP”气球）。
- n+ }" I5 [) F" |" r* {, T2 v5 X: }( ]! ?5 g0 N3 j* \
        3.进入注册表，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon\Notify 删除其中的“WGALOGON”文件夹－－这将Windows将无法加载任何有关WGA的DLL文件。
: U/ n) Y  H. x9 L3 [6 D% I
1 E* ]. o6 O- Y2 G9 ?        4.重启计算机，你将暂时告别微软正版增值计划的“骚扰”。4 j. B0 ~9 s( W

) X: `4 `- Z8 _' n$ O9 Q; m        注意：这里有个删除WGATray.EXE文件的技巧：, X9 V9 I% Q- y# p
7 m2 ?' R7 U% @
        在删除Windowssystem32下的WGATray.EXE可能需要一点技巧： 6 I) J9 `- r  i; g8 M

& Y$ V8 T1 W9 K3 }        步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮；. m. |. P% K  k. o/ j: V% D' c7 \
7 R) p0 K9 H( j, E
        步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘确定’按钮；, e- x2 Z4 |- V! f% I$ p+ N

2 |$ C# r; A8 s* a( b+ Q        步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键；
( R4 y- t* |0 Q& g/ C % E2 Q5 z9 W5 g9 ]
        步奏四：如果 Windows\system32 下的WGATray.EXE不会出现，代表操作成功。继续删除 Windows\system32\dllcache 下的WGATray.EXE文件。
, N4 |0 O5 U% }" `9 c3 Y, e9 k/ l; _8 u) T$ P" Q. _
        第二种方法：RemoveWGA 软件法6 \0 w+ u' F% F

/ ^- w2 _- |& z0 O2 s, l+ g: c        RemoveWGA 是一个专门用来清除 WGA 的小程序，使用者只要通过它，就可以阻止微软的 WGA 在系统每次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常的使用 Windows Update 的功能，两者之间并没有任何冲突。1 Z; i% l0 C8 L# c

' G, }9 u" @' `6 s1 y        现在最新版本的RemoveWGA为1.2，直接下载地址为：http://download.softpedia.com/dl ... tweak/RemoveWGA.exe 也可以在华军下载，下载页面地址是http://www.onlinedown.net/soft/6914.htm 。# @& Q( \+ M" J0 _
$ @7 l0 v/ k- L- V1 i  L
        第三种方法：替换系统文件法
) L9 }( g: q2 `) [1 z
2 y7 \9 \- T+ i7 ?% T        下载Windows正版验证补丁，直接运行Install.bat文件，补丁就会将LegitCheckControl.dll、WgaLogon.dll、WgaTray.exe这几个文件替换，然后重启计算机，这样就完全解决了“Windows正版增值计划通知”图标的问题。下载地址在：http://www.duote.net/4A748C73E593C19C& M- B3 l8 `. p

0 o# r# q. G) [　　
$ ^/ Q% j. R# L' I        使用以上的方法都可以，最简单的方法是第三种，但是最好是使用正版Windows XP系统^_^