Systemdateiprüfung unter Windows 2000 ausschalten
Die Systemdateiprüfung, auch System- oder Windows File Protection (SFC oder WFC), mit der Windows 2000 die Systembibliotheken schützt, bläht eine Installation mächtig auf. In c't 9/2000 auf Seite 230 hatten wir darüber berichtet, wie man diese Funktion überlisten kann.
Die Systemdateiprüfung, auch System- oder Windows File Protection (SFC oder WFC), mit der Windows 2000 die Systembibliotheken schützt, bläht eine Installation mächtig auf. In c't 9/2000 auf Seite 230 hatten wir darüber berichtet, wie man diese Funktion überlisten kann: Mit den dort vorgestellten Eingriffen ist es möglich, den Platzbedarf zu reduzieren, die eigentliche Sicherungsfunktion aber nicht zu stören. Auf der für Sicherheitsfragen geschätzten Bugtraq-Mailingliste hat Jeremy Collake Ende Juni Hinweise veröffentlicht, wie man den Schutz gänzlich außer Kraft setzen kann: Dazu ist der Schlüssel ‘SFCDisable’, der in der Registry unter ‘HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon’ zu finden ist, auf den Wert ‘0xffffff9d’ zu setzen. Wie der NT-Registry-Editor ‘regedt32.exe’ ans Licht bringt, dürfen jedoch nur Administratoren in diesem Teil der Registry Änderungen vornehmen. (ps)
