Как я могу обойти Windows File Protection таким образом, чтобы я мог переименовать системный файл?

Question

Как я могу использовать PendingFileRenameOperations, чтобы переименовать файл, который используется? Особенно системные файлы, такие как tcpip.sys . Я создал ключ PendingFileRenameOperations (REG_MULTI_SZ) в

HKLM\System\CurrentControlSet\Control\Session Manager

И написал там что-то вроде этого:

\??\C:\windows\system32\tcpip.sys \??\C:\windows\system32\tcpip.bkp

Я обнаружил, что Windows File Protection не позволяет мне это делать. Что с этим не так?

Answer 1

Мне кажется, что у вас есть ошибка в синтаксисе длинного префикса имени файла. Вместо \??\ , попробуйте \\?\ .