卸载补丁去除保护

欲望

命令行下卸载<STRONG>Windows2003 SP1/SP2　　</STRONG>





<TR>

<TD style="WORD-WRAP: break-word" bgColor=#f3f3f3>%systemroot%$NtServicePackUninstall$spuninstspuninst</TD></TR>　　<STRONG>/U</STRONG>

<P>　　按无人参与模式删除 service pack。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示。</P>

<P>　　<STRONG>/Q</STRONG></P>

<P>　　按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面。如果使用此选项，那么在卸载 SP1 的过程中不会出现提示。</P>

<P>　　<STRONG>/Z</STRONG></P>

<P>　　卸载 SP1 的过程完成后，不要重新启动计算机。</P>

<P>　　<STRONG>/F</STRONG></P>

<P>　　卸载 SP1 后重新启动计算机时，强制关闭其他应用程序。</P>

<P>　　因为有的Windows 2003在"添加/删除"里没有补丁卸载选择的，所以我利用命令　　





<TR>

<TD style="WORD-WRAP: break-word" bgColor=#f3f3f3>%systemroot%$ NtServicePackUninstall$spuninstspuninst.exe /Q</TD></TR>　　在命令行下自动删除，但有的Windows 2003机器没有这个SP1/SP2的总目录，比如是如下：</P>

<P>　　C:WINDOWS$NtUninstallKB929969$ 的目录　　





<TR>

<TD style="WORD-WRAP: break-word" bgColor=#f3f3f3>2007-01-11 03:00 spuninst <BR>0 个文件 0 字节</TD></TR>　　C:WINDOWS$NtUninstallKB931836$ 的目录　　





<TR>

<TD style="WORD-WRAP: break-word" bgColor=#f3f3f3>2007-02-18 03:01 spuninst <BR>0 个文件 0 字节</TD></TR>　　那么我们就进一个个目录利用如上方法删除，可以写个批处理程序自动删除。做以上操作只有一个目的，Windows 2003  SP0才可以利用findpass从winlogin进程中抓出系统账号明文密码，虽然此方法很暴力，但比有的机器账号密码变态到用pwdump  lc5几个月都破不出来要有用，抓出密码也不要忘记重安装上补丁。其实有空可以测试删除哪个小补丁可以findpass出密码，这样的话动作就小很多很多了，要不然为了保密可能还要帮别人重新打上SP1/SP2。</P>

<