winlogon.exe ersetzen

pauleskipper

Cadet 3rd Year
Registriert
Aug. 2004
Beiträge
47
Hallo,
wie kann man in c:\windows\system32 die winlogon.exe ersetzen?
Betriebssystem: winxp-sp2
 
Es ist sehr sicher die wegen der Systemwiederherstellung von der Wiederherstellungskonsole in dein Systemroot zu kopieren.
Nimm dazu die aktuelle aus dem Servicepack 2 im i386-Ordner.

Dort heißt die winlogon.ex_

Daher Beispiel;

copy WXPCCP_DE (1)/i386/winlogon.ex_ C:/WINDOWS/system32/dllcache/winlogon.exe

und ein zweites mal nach;

copy WXPCCP_DE (1)/i386/winlogon.ex_ C:/wINDOWS/system32/winlogon.exe

Dabei wird die Datei automatisch extrahiert.

Mit dem Befehl extract könntest du die unter Windows auch auf eine Diskette oder Festplatte extrahieren.
Dabewirst du aufgefordert die bestehende Datei zu überschreiben.
Ansonsten kannst du die vorher auch mit dem Befehl del löschen.

Geht unter Start / Ausführen / cmd

Ist die selbe Prozedur wie copy nur mit dem Befehl extract.
Deine Pfade kannst du setzen wie du es benötigst.

Vorher vielleicht einen Wiederherstellungspunkt setzen oder Image (Backup) haben.

Manche machen das auch im abgesicherten Modus oder geben als Pfad Systemroot ein.

Viele Grüße

Fiona
 
> Es ist sehr sicher die wegen der Systemwiederherstellung von der Wiederherstellungskonsole in dein Systemroot zu kopieren.
Nimm dazu die aktuelle aus dem Servicepack 2 im i386-Ordner.

Ersetze Systemwiederherstellung durch "System File Protection ~ Systemdateischutz" und den i386-Ordner durch System32\dllcache, dann ergibt das ganze eventuell einen Sinn.

Also in die Wiederherstellungskonsole

cd system32
copy dllcache\winlogon.exe
 
Das copy in die dllcache hat funktioniert, doch beim zweiten Befehl copy in c:\windows\system32\winlogon.exe kommt die Meldung:"Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird." Habe es auch im abgesicherten Modus probiert, mit gleicher Fehlermeldung.
 
Winlogon.exe befindet sich unter laufendem Windows immer im Zugriff, da bleibt dir nur der Weg über die Wiederherstellungskonsole.
 

Anhänge

  • Windows Server 2003, Standard Edition.png
    Windows Server 2003, Standard Edition.png
    5,9 KB · Aufrufe: 840
Zuletzt bearbeitet:
Um eine Datei auszuwechseln gleich ne CD brennen? Warum nicht gleich den ERD-Commander von Winternals kaufen lassen? Fehlt nur noch der Hinweis "Am besten mach eine Neuinstallation".

Zu Barts PE-Builder mal so generell angemerkt: Ich hab noch keine Software gesehen die den Anwender so offensichtlich zu Lizenzverletzungen verleitet. Die und die Datei von Software XY -> also wird XY besorgt, naürlich nicht im Laden, man braucht ja nur einige Dateien und nicht das Komplette Paket.

Es ist richtig, das Microsoft dem Herrn Lagerweij gestattet hat den PE-Builder mit den enthaltenen Einschränkungen zu veröffentlichen, z.B. das PE-Bulder nur 24 Stunden läuft und dann abschmiert. Das bewirken 4 Bytes in der Winlogon.exe, womit wir hier auch wieder Ontopic wären ;)

Winternals, Symantec, Adobe, Ahead und Co sind sicher höchst erfreut das Ihre Produkte jenseits jeglicher Lizenzabfragen auf Boot-CD´s gebrannt werden.
 
Zurück
Oben