Systemdateischutz abschalten

Mich nervt der Systemdateischutz unter meinem neuen XP. Wie kann ich ihn loswerden?

Während es unter Windows 2000 ohne Service Pack 2 reichte, unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon den Schlüssel SFCDisable auf den Wert FFFFFF9Dh zu setzen, hat Microsoft dem in XP und dem Service Pack 2 einen Riegel vorgeschoben. In der Systemdatei C:\%windir%\system32\sfc_os.dll muss man daher am Offset E2B8 die zwei Bytes 8Bh und C6h in 90h ändern.

Das Ergebnis sollte nicht nur im Systemverzeichnis liegen, sondern auch im Unterverzeichnis dllcache, falls man den Schutz über die Registry wieder einschaltet und diese Version behalten will. Denn der so genannte System File Checker SFC holt dort den Ersatz für veränderte oder beschädigte Schützlinge. Windows verlangt nach dem Ersatz der sfc_os.dll nach seiner Installations-CD, um den gewohnten Zustand wieder zu erreichen, doch als Nutzer hat man jetzt auch die Wahl, die neue Version zu behalten (Abbrechen und dann Ja drücken). Der Registry-Schlüssel SFCDisable nimmt neben FFFFFF9Dh (für komplett aus) auch die Werte 1 (aus mit Prompt zum Wiederanschalten), 2 (aus beim nächsten Booten, kein Prompt) und 4 (an ohne Popups) an. Die Vorgehensweise wurde mit Version 5.1.2600.0 der sfc_os.dll unter Windows XP getestet. (cgl) (em)