[Win2k SP3 + WFP] Automagisch files vervangen @ startup

[SchizoDuckie]

Ik ben hier op m'n werk bezig om alle pc's om te katten naar de huisstijl, ik heb met de resource hacker de MSGINA.DLL, NTOSKRNL.EXE, en de EXPLORER.EXE aangepast.

Nu komt het leuke: ik wil deze files automagisch laten vervangen als een gebruiker aanlogt.

Ik heb hiervoor ge-experimenteerd met het uitzetten van de Windows File Protection (ivm een .reg bestandje), en daarna met inuse.exe (Microsoft Tooltje) de bestanden te vervangen:

code:

regedit /s \\pc40\roi\import.reg
\\pc40\roi\inuse.exe \\pc40\roi\msgina.dll %windir%\system32\msgina.dll /y
\\pc40\roi\inuse.exe \\pc40\roi\explorer.exe %windir%\explorer.exe /y
\\pc40\roi\inuse.exe \\pc40\roi\ntoskrnl.exe %windir%\system32\ntoskrnl.exe /y
copy \\pc40\roi\msgina.dll %windir%\system32\dllcache\msgina.dll
copy \\pc40\roi\explorer.exe %windir%\system32\dllcache\explorer.exe
copy \\pc40\roi\ntoskrnl.exe %windir%\system32\dllcache\ntoskrnl.explorer.exe

maar dit heeft totaal geen nut. Alle bestanden blijven precies hetzelfde staan en er is niets van mn wijzigingen te merken.

Is er iemand die mij kan vertellen hoe ik dit op kan lossen? Ik heb namelijk niet zo'n zin om 100 clients met de hand na te lopen

[ Voor 28% gewijzigd door SchizoDuckie op 16-05-2003 13:46 ]

[Jimbolino]

geeft het script foutmeldingen?
wat voor output krijg je te zien ?

[SchizoDuckie]

Jimbolino schreef op 16 May 2003 @ 13:53:
geeft het script foutmeldingen?
wat voor output krijg je te zien ?

code:

O:\Microsoft\Microsoft sysprep\Inuse>regedit /s \\pc40\roi\import.reg 

O:\Microsoft\Microsoft sysprep\Inuse>\\pc40\roi\inuse.exe \\pc40\roi\msgina.dll C:\WINNT\system32\msgina.dll /y 
InUse - version 1.4
---------------------------------------------------------------------------
Copyright (c) 1994-1999 Microsoft Corporation. All rights reserved
Windows 2000 detected - WFP is enforced

C:\WINNT\system32\msgina.dll is protected by WFP

O:\Microsoft\Microsoft sysprep\Inuse>\\pc40\roi\inuse.exe \\pc40\roi\explorer.exe C:\WINNT\explorer.exe /y 
InUse - version 1.4
---------------------------------------------------------------------------
Copyright (c) 1994-1999 Microsoft Corporation. All rights reserved
Windows 2000 detected - WFP is enforced

C:\WINNT\explorer.exe is protected by WFP

O:\Microsoft\Microsoft sysprep\Inuse>\\pc40\roi\inuse.exe \\pc40\roi\ntoskrnl.exe C:\WINNT\system32\ntoskrnl.exe /y 
InUse - version 1.4
---------------------------------------------------------------------------
Copyright (c) 1994-1999 Microsoft Corporation. All rights reserved
Windows 2000 detected - WFP is enforced

C:\WINNT\system32\ntoskrnl.exe is protected by WFP

O:\Microsoft\Microsoft sysprep\Inuse>copy \\pc40\roi\msgina.dll C:\WINNT\system32\dllcache\msgina.dll 
        1 bestand(en) gekopieerd.

O:\Microsoft\Microsoft sysprep\Inuse>copy \\pc40\roi\explorer.exe C:\WINNT\system32\dllcache\explorer.exe 
        1 bestand(en) gekopieerd.

O:\Microsoft\Microsoft sysprep\Inuse>copy \\pc40\roi\ntoskrnl.exe C:\WINNT\system32\dllcache\ntoskrnl.explorer.exe 
        1 bestand(en) gekopieerd.

Het script geeft geen foutmeldingen, alles lijkt perfect te verlopen

[ Voor 78% gewijzigd door SchizoDuckie op 16-05-2003 14:06 ]

[Jimbolino]

C:\WINNT\explorer.exe is protected by WFP

lijkt erop dat de windows file protection dus nog niet uitstaat...

HowTo: Set the SFCDisable value (see Q222473) to 0xffffff9d.

al gedaan ?

[ Voor 27% gewijzigd door Jimbolino op 18-05-2003 04:53 ]

[alt-92]

dat werkt tot sp2 goed, daarna hebben ze dacht ik weer wat veranderd zodat die regkey niet meer werkt.
Je kan wel WFP éénmalig uitzetten en dan de bestanden vervangen, bij een volgende boot staat wfp weer aan (maar dan al met je bewerkte bestanden).

[G33rt]

Volgens dit KB artikel gebruikt de WFP het bestand Sfc.exe voor het controleren.

Als je eerst dat bestand zou renamen dmv van een bat (dan doet hij het dus niet meer als het goed is), en daarna je start je je script, moeten de bestanden wel vervangen worden

[Jimbolino]

G33rt schreef op 18 May 2003 @ 11:31:
Volgens dit KB artikel gebruikt de WFP het bestand Sfc.exe voor het controleren.

Als je eerst dat bestand zou renamen dmv van een bat (dan doet hij het dus niet meer als het goed is), en daarna je start je je script, moeten de bestanden wel vervangen worden

ik denk niet dat het zo simpel is

kun je ze niet gewoon vervangen in de map dllcache
en dan met login-script laten deleten ofzo?

[SchizoDuckie]

G33rt schreef op 18 May 2003 @ 11:31:
Volgens dit KB artikel gebruikt de WFP het bestand Sfc.exe voor het controleren.

Als je eerst dat bestand zou renamen dmv van een bat (dan doet hij het dus niet meer als het goed is), en daarna je start je je script, moeten de bestanden wel vervangen worden

Ik ga eens even wat rommelen met die sfc.exe.

Thx

[Verwijderd]

In veilige modus opstarten daar heb je geen WFP