1、微软D版用户注意：
更新KB905474补丁出现的问题及解决方法
有的朋友看到微软自动更新了一个正版验证更新03月28日的（KB905474）更新补丁，看也不看就打上了
，打了才后悔莫及,原来是微软的最新验证正版还是盗版的补丁，Windows Genuine Advantage 通知工具
可向您通知您的 Windows 副本是否为正版的。 如果发现您的系统不是正版的，该工具将帮助您获得
Windows 的许可副本。 详细信息...
这个补丁是不能打的.因为MS在收集用户的信息.启动就提示你的操作系统是盗版用户，你是盗版用户的
受害者。
每次开机就提醒我说是盗版受害者，试问现在有多少人不是用D版的？这个提示把人搞得心烦意乱的，我
想到控制面板里的添加/删除程序中把它卸载了，可是我发现别的更新都能卸载，可是这个不能，本人的
电脑水平也不高，不会手动删除。微软哪，把小老百姓整苦了。幸好，现在科技发达，以下我就把这几
种方案罗列一下，供大家参考。祝你好运！！声明：解决方案均来源于网络，本人还没这种水平，这样
做没有任何企图，只是想为中招的人解决实际问题，方案后面都注明出处。如果方案作者认为本人侵犯
了您的版权，请跟我联系，我将予以删除。
第一种方案：盗版xp变正版!!!绝对有效
首先，新建个文本文件，输入下面这些：
ON ERROR RESUME NEXT
Dim VOL_PROD_KEY
if Wscript.arguments.count<1 then
VOL_PROD_KEY=InputBox("Powered By
www.cnbeta.com"&vbCr&vbCr&" 本程序将自动替换你当前
Windows 的序列号,通过微软验证完全正版。"&vbCr&vbCr&"序列号(OEM版无效,默认版本为 XP
VLK)：","Windows XP序列号自动更换器","MRX3F-47B9T-2487J-KWKMF-RPWBY")
if VOL_PROD_KEY="" then
Wscript.quit
end if
else
VOL_PROD_KEY = Wscript.arguments.Item(0)
end if
VOL_PROD_KEY = Replace(VOL_PROD_KEY,"-","") 'remove hyphens if any
for each Obj in GetObject("winmgmts:{impersonationLevel=impersonate}").InstancesOf
("win32_WindowsProductActivation")
result = Obj.SetProductKey (VOL_PROD_KEY)
if err = 0 then
Wscript.echo "OK！去微软验证吧！"
end if
if err <> 0 then
Wscript.echo "替换失败！输入的 CD-KEY 与当前的版本不匹配。"
Err.Clear
end if
Next
然后将以上文本保存为key.vbs 双击执行即可 通过XP验证
第二种方案：
2.用RemoveWGA软件清除补丁.
如果你使用的是 WindowsXP ，那么在最近的 Windoes Update 之后，系统里通常会被植入一个名为 WGA
（Windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通
过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由 RemoveWGA 来清除它了。
RemoveWGA 是一个专门用来清除 WGA 的小程序，使用者只要通过它，就可以阻止微软的 WGA 在系统每
次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常
的使用 Windows Update 的功能，两者之间并没有任何冲突。
地址：
http://www.onlinedown.net/soft/6914.htm
第三种方案：
当你的电脑出现此 Windows 副本未通过正版验证或 Windows 验证过程无法完成。 您可能是软件盗版的
受害者。
微软宣布将在中国推出针对Windows XP的Windows正版增值计划通知(WGA Notifications).Windows正版
增值计划通知作为一种验证工具,可以帮助用户识别他们所运行的Windows 软件是否为正版,并帮助非正
版用户采取适当的行动以保护其电脑系统免受使用假冒软件所带来的危害和风险.
Windows正版增值计划通知于2007年2月20日开始在全球陆续推出,并于2007年3月27日起在中国实施
.届时用户可通过自动更新、Windows 更新及微软下载中心获得Windows正版增值计划通知并选择是否安
装进行验证.
本次发布的Windows正版增值计划通知与先前发布的版本相比,采用了新的安装向导,置入并提供
更多关于此项计划的工作机理以及验证结果等信息,对用户进行指导并提供更多的信息.Windows正版增值
计划通知发布后,用户可自愿选择是否安装Windows正版增值计划通知.在验证过程中,微软将提示消费者
会收集包括Windows产品密钥、产品 ID或系统 ID、制造商、版本等信息来验证Windows 副本.
验证结果主要包括三种情况:一. 用户顺利通过验证;二. 无法通过验证,用户可能是假冒伪劣软
件的受害者;三. 因为信息不足无法确定Windows副本是否为正版软件.
当用户通过验证时,系统不会出现任何异样,用户可继续享受正版微软软件所带来的价值.当用户无
法通过验证时,用户在之后登录 Windows XP 账户时会出现“您可能是软件盗版的受害者”的对话框,用
户可以根据对话框提示选择“立即解决”或“以后解决”;系统托盘也将会间歇性地弹出“通知”气球提
示用户,用户也可以选择关闭此项讯息提示.(会一直骚扰到你抓狂)如用户需要了解更信息,可以直接链接
到Windows 正版增值计划验证失败网页,获取更多关于正版Windows软件信息.由于收集信息不足无法确认
Windows 副本是否为正版软件时,微软将向用户提供出现此情况的详细信息及解决此问题的步骤.
解决方法如下：
第四种方案：删除wgatray气球通知
删除方法1：
(1)：关闭内存中的wgatray.exe进程
(2)：到system32目录下把wgatray.exe改名为wgatray1.exe；把wgalogon.dll改名为wgalogon1.dll，重
起电脑就不会有那个提示了
删除方法2:
网上流传在控制面板的添加删除程序中可以卸载，其实在这里根本不能卸载，在进程中也不能中止(进程
名是wgatray.exe)，在注册表中也搜不到相关wgatray.exe的项，但在仔细地搜索了注册表后，还是找到
了这个的可恶东西。HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows
NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文
件)，wgatray.exe就不会自动启动了，再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，
在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows
NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。下次记得不要再更新了！
还是删不了的请继续看：
（首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入Windows\system32以及
Windows\system32\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将
两个路径下的WGATray.EXE均删除－－这将阻止Windows在启动时弹出“盗版XP”气球。
在删除Windows\system32下的WGATray.EXE可能需要一点技巧：
步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮
步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘
确定’按钮
步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。
步奏四：如果Windows\system32下的WGATray.EXE不会出现，代表操作成功。继续删除
Windows\system32\dllcache下的WGATray.EXE。）
第五种方案：用CD-key替换器。
下载地址：
http://www.fzpchome.com/Soft/bbsoft/200703/208.html。软件介绍：CD-key替换器，让所
有用户用上ie7，wmp11，享受安全更新，D版用户福音
(首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY（这个我用过，可以的），花您五分钟加
重启。
点击 “开始”=>“运行”
在运行中输入“regedit”，完成后点击“确定”
进入注册表编辑器后，选择“编辑”=>“查找”
在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个” （找不到？）
正在查找，请您稍等……
找到OOBETimer！
对着它点击右键选择“修改二进制数据”
在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“
确定”
完成后退出注册表
单击开始 => 运行
输入%systemroot%\system32\oobe\msoobe.exe /a
选择通过电话激活以后点击下一步
点击“更改产品密钥”
输入新的产品密钥以后选择“更新”
然后选择以后提醒我
重启计算机
这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇
，您即刻便能享受！)
第六种方案:替换文件名的方法：
[WgaNotify.log]
0.511: ================================================================================
0.511: 2007/04/15 08:56:45.691 (local)
0.511: d:\91ae4b2e5c5a6dbec9b2\update\update.exe (version 6.3.3.0)
0.772: Failed To Enable SE_SHUTDOWN_PRIVILEGE
0.772: Hotfix started with following command line: -z
0.772: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2
0.932: CreateUserInterface: DefineInstallCustomUI returned 0x0
8.773: InstallInfCatalogFile: Installing d:\91ae4b2e5c5a6dbec9b2\update\WgaNotify.cat as
_000000_.cat...
8.793: VerifyTargetFileSize: Unable to verify size as Source = NULL for file
c:\windows\_000000_.cat
9.103: InstallInfCatalogFile: Installation succeeded.
9.254: In Function TestVolatileFlag, line 12013, RegOpenKeyEx failed with error 0x2
9.254: In Function TestVolatileFlag, line 12045, RegOpenKeyEx failed with error 0x2
9.254: DoInstallation: CleanPFR failed: 0x2
9.264: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2
9.264: SetProductTypes: InfProductBuildType=BuildType.Sel
9.274: SetAltOsLoaderPath: No section uses DirId 65701; done.
9.975: DoInstallation: FetchSourceURL for d:\91ae4b2e5c5a6dbec9b2\update\update.inf failed
9.995: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102
10.005: BuildCabinetManifest: update.url absent
10.005: Starting AnalyzeComponents
10.005: AnalyzePhaseZero used 0 ticks
10.005: No c:\windows\INF\updtblk.inf file.
10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
30.474: OEM file scan used 20469 ticks
30.685: AnalyzePhaseOne: used 20680 ticks
30.685: AnalyzeComponents: Hotpatch analysis disabled; skipping.
30.685: AnalyzeComponents: Hotpatching is disabled.
30.705: AnalyzePhaseTwo used 10 ticks
30.705: AnalyzePhaseThree used 0 ticks
30.705: AnalyzePhaseFive used 0 ticks
30.705: AnalyzePhaseSix used 0 ticks
31.235: Wiz2Proc:CreateFile failed for eula.txt:INVALID_HANDLE_VALUE
31.235: AnalyzeComponents used 21230 ticks
31.235: Downloading 0 files
31.235: bPatchMode = FALSE
31.235: Inventory complete: ReturnStatus=0, 21250 ticks
31.285: CreateUninstall = 0,Directory = C:\WINDOWS\$NtUninstallWgaNotify$
31.285: Num Ticks for invent : 21310
31.285: Allocation size of drive C: is 4096 bytes, free space = 3778723840 bytes
31.295: Drive C: free 3603MB req: 13MB w/uninstall 0MB
31.295: CabinetBuild complete
31.295: Num Ticks for Cabinet build : 10
31.315: DynamicStrings section not defined or empty.
31.325: FileInUse:: Detection disabled.
32.347: Registering Uninstall Program for -> WgaNotify, WgaNotify , 0x0
32.347: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102
32.517: 复制的文件: C:\WINDOWS\system32\spmsg.dll
32.868: PFE2: Not avoiding Per File Exceptions.
32.988: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\system32
\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WgaNotify.cat with error 0x57
32.988: GetCatVersion: Failed to retrieve version information from
C:\WINDOWS\WgaNotify.cat with error 0x80092004
34.931: 复制的文件: C:\WINDOWS\system32\LegitCheckControl.dll
35.131: 复制的文件: C:\WINDOWS\system32\WgaLogon.dll
35.321: 复制的文件: C:\WINDOWS\system32\WgaTray.exe
35.642: 复制的文件: C:\WINDOWS\system32\DllCache\WgaLogon.dll
35.812: 复制的文件: C:\WINDOWS\system32\DllCache\WgaTray.exe
36.102: DoInstallation: Installing assemblies with source root path:
d:\91ae4b2e5c5a6dbec9b2\
36.102: Num Ticks for Copying files : 4807
36.373: Num Ticks for Reg update and deleting 0 size files : 271
36.373: Starting process: C:\WINDOWS\system32\spupdsvc.exe /install "Enables Installer to
complete its scheduled post-reboot tasks"
38.015: Return Code = 0
38.035: Starting process: C:\WINDOWS\system32\wgatray.exe /b
56.361: Return Code = 0
56.381: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to
do.
56.391: Starting process: C:\WINDOWS\system32\spupdsvc.exe /delete
56.582: Return Code = 0
56.662: CleanupTrustedInfFile: GetFileAttributes for C:\WINDOWS\system32\CatRoot\{F750E6C3
-38EE-11D1-85E5-00C04FC295EE}\oem3.cat failed: 0x2
68.559: RebootNecessary = 0,WizardInput = 1 , DontReboot = 1, ForceRestart = 0
以上是xp在安装程序时候留下的日志，可以根据日志，修改一下。
34.931: 复制的文件: C:\WINDOWS\system32\LegitCheckControl.dll
35.131: 复制的文件: C:\WINDOWS\system32\WgaLogon.dll
35.321: 复制的文件: C:\WINDOWS\system32\WgaTray.exe
35.642: 复制的文件: C:\WINDOWS\system32\DllCache\WgaLogon.dll
35.812: 复制的文件: C:\WINDOWS\system32\DllCache\WgaTray.exe
复制的文件: C:\WINDOWS\system32\spmsg.dll
找到以上文件后，修改文件后缀名为.bak，即可以解决该问题。
???? - 2007-5-18 21:58:00
方法挺多看起来累!
响尾蛇_a - 2007-6-15 11:24:00
以下是引用中国农民在2007-5-18 11:11:19的发言：
第二种方案：
2.用RemoveWGA软件清除补丁.
如果你使用的是 WindowsXP ，那么在最近的 Windoes Update 之后，系统里通常会被植入一个名为 WGA
（Windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通
过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由 RemoveWGA 来清除它了。
RemoveWGA 是一个专门用来清除 WGA 的小程序，使用者只要通过它，就可以阻止微软的 WGA 在系统每
次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常
的使用 Windows Update 的功能，两者之间并没有任何冲突。
![SiS001! Board - [第一会所 关闭注册]](images/green001/logo.png){kind=logo}
