C:\windows\system32\这个目录,属于系统文件,如果这里的文件被替换或损坏,或缺少。就会从C:\windows\system32\dllcache 还原, 系统文件保护
dllcache里央的文件就是系统文件的备份。
如果system32有文件损坏,或版本不符,同时dllcahe里同时缺少。就会产生“文件保护提示”。
即然知道了原理,可以总结起来看:
系统文件被替换或被修改,或被感染.几种可能性也是有的。
禁用文件保护方法:
这是windows自身安全设置,如果系统文件被替换会修改,都会提示的,如果想取消,请按照以下操作:(1):开始--运行,输入regedit 打开注册表编辑器,设置键值:HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon SFCDisable=FFFFFF9D,就可以取消文件保护 。(2):在“开始→运行”对话框中键入“gpedit.msc”打开“本地计算机策略→计算机配置→管理模板→系统”窗口,找到“Windows文件保护”组,在右侧窗格中双击“设置Windows文件保护扫描”项,设置为“已禁用”即可