身临其境感受微软“黑屏”行动

申请免费试用、咨询电话：400-8352-114

2008年的10月20日是个星期一，微软终于在这天摸黑了盗版XP用户的桌面，在复杂的心理中大家度过了一个黑色的星期一。与此前盛传并被误解的“黑屏”相差甚远，微软似乎只是和大家玩了一个黑色幽默。但这一点都不好玩，我们隐隐感觉到一股冷气从黑色的屏幕中透出来。不知道微软下一步会怎么样，还会这样陪你玩吗?

和大多数用户一样，笔者抱着一种猎奇的心态亲身体验了微软的这次“黑屏”行动。在虚拟机上安装了某

Ghost版本的XP系统，然后打开网址http://www.microsoft.com/genuine/default.aspx?displaylang=zh-cn分别进行了Windows和Office的正版验证。验证结果如图1和图2所示均未通过正版验证。

Windows正版验证结果(图1)

Office正版验证结果(图2)

然后笔者在http://download.microsoft.com/download/c/a/9/ca9f5c43-a0d8-44ad-abe7-4eb09932aac1/WindowsXP-KB905474-ENU-x86-Standalone.exe下载并安装了英文版的微软正版验证工具，当系统重启后提示一段英文提示，其大意是：您可能是软件盗版的受害者，此Windows副本未通过正版Windows验证，然后显示所谓的黑色屏幕。(图3)

笔者在该“黑屏”系统中进行操作，正如微软所述“黑色桌面背景不会损害到计算机的功能或导致关机。”，系统可以正常操作，除了桌面是黑色的之外，其它的一切没有任何改变。另外，笔者测试确实可以恢复桌面到正常情况，不过正版验证提示却一直显示在桌面上。当然，也如微软所述“但是每隔60分钟，将重新变回黑色的桌面背景。”(图4)

经过分析笔者发现在安装完微软正版验证工具系统重启后，其在C:WINDOWSsystem32下多了一个可执行文件WgaTray.exe，并且新增了一个名为WgaTray.exe的进程，另外在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify项下多了一个名为WgaLogon主键。笔者批处理清除上述项目，发现系统重启后一切恢复正常。该批处理脚本代码如下：

@echo off

taskkill /f /im WgaTray.exe

del C:WINDOWSsystem32WgaTray.exe

reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon"

exit

(图5)

微软的这次针对盗版XP用户的“黑屏”行动，似乎嘘头大于其实际效果。当然，我们谁也不能预测微软下一步会采取什么具体行动，但可以肯定的是微软打击盗版的力度将会继续加强。（IT专家网）