Windows IFEO、GWX、Nirvana など

この記事はかなり複雑なストーリーを持っているので、我慢してください。 Microsoft 製品と密接な関係にある匿名のソースから、非常に興味深い情報がメールで届きました。これは、Image File Execution Options (IFEO) と Windows デバッガーの特別な忍者の力を利用したものです。何のために、あなたは尋ねることができますか？ GWX ナンセンス。

WMIC に関する私の記事と非常によく似た方法で、非常に見過ごされがちですが、昔から Windows に存在する超強力な機能の 1 つとして、オペレーティング システムの使用中に IFEO を使用してお尻を蹴る方法を紹介します。プログラムが誤動作を試みています。

背景ストーリー

いずれにせよ、Windows には Image File Execution Options という優れた機能が備わっています。それ以前ではないにしても、2000 年代初頭の話です。レジストリ キーを介して反映される IFEO を使用すると、開発、トラブルシューティング、デバッグなどの目的で、プログラムをデバッグ オプションと呼びましょう。

特定の実行可能ファイルですでに利用可能なフラグ、スイッチ、およびオプションを使用できるのに、なぜこれが必要なのですか?しかし、コンパイルされたオブジェクトが提供しないものを使用したい場合はどうすればよいでしょうか?ちょっとわかりにくいかもしれないので、例を見てみましょう。最初にあなたのものをバックアップしてください！

メモ帳 (notepad.exe) と IrfanView (i_view32.exe) のような 2 つの無害なプログラムを取り上げます。テキストエディタと画像ビューア。レジストリの IFEO の下にメモ帳のエントリを作成し、IrfanView を呼び出すデバッガ キーを設定します。 regedit を開始し、次の場所に移動します:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
画像ファイル実行オプション

左側のペインには、見覚えのあるプログラムが多数表示されます。新しいキーを作成し、notepad.exe という名前を付けます。これは私たちの演習のためだけのものであり、後で削除します。 notepad.exe を選択し、右側のペインで新しい値を作成します。デバッガーと名付けます。通常の文字列 (REG_SZ) である必要があります。次に、そのデータを編集して、i_view32.exe と入力します。最終結果は、以下のスクリーンショットのようになります。

実際には、メモ帳を起動して、IrfanView に渡します。論理的な観点からは、これは意味がありませんが、プログラムの実行を中断して別の場所に転用することができます。

GWX を入力してください

Windows 10 のプロンプトをすべて覚えていますか?それを望まない場合は、KB をアンインストールするか、元のガイドで示したようにその実行を無効にするか、Debugger メソッドを使用することができます。つまり、レジストリに書き込む必要があるため、昇格したプロンプトから次のようなことを試すことができます:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\gwx.exe"
/v デバッガー
/t REG_SZ
/d "C:\windows\system32\cmd.exe /c exit 0"

ここには何がありますか？ gwx.exe という新しいレジストリ キーを以下に追加します:

HKLM\SOFTWARE\Microsoft\<...>\Image File Execution Options\

GWX.EXE という名前の実行可能ファイルはすべて、この方法でトラップされます。次に、通常の文字列型の Debugger という値を作成し、そのデータを Windows CMD に設定します。Windows CMD は実行され、終了ステータス 0 で終了します。プログラミングの世界では、終了ステータス 0 はすべてが正常であることを意味します。

つまり、gwx.exe 実行可能ファイルは、開始時にコマンド ライン (シェル) を実行するだけで、何もせずに終了します。これは純粋なデバッグであり、IFEO のセットアップ方法、ソースとして使用する実行可能ファイル、およびターゲットとして使用する実行可能ファイルについて、何ら制限はありません。ボブはあなたのおじです。実際には、これにより GWX は、単にシェルを起動してすぐに終了するプログラムと同様に、ダミーになります。

IFEO を使用すると、GWX を取り除くための私のガイドで概説されているように、ファイルの所有権とアクセス許可の問題が発生する場合と発生しない場合があります。最後になりましたが、これは非常に強力な機能であり、誤って使用すると、Windows が適切に機能しなくなる可能性があります。あなたは警告されました！

続きを読む

このトピックに関するいくつかの役立つ記事:

画像ファイル実行オプション by Junfeng Zhang

画像ファイル実行オプション by Mithun Shanbhag

画像ファイル実行オプションの紹介

イメージ ファイル実行オプション キーに注意してください

結論

マイクロソフトが時々物事を行う方法には美しさがあります。私は、彼らが人生のデバッガー側、人生の暗い側に与えた自由と力に本当に感銘を受けました.しかし、他のツールと同様に、大混乱を引き起こしたり、適切にレンダリングしたりするために使用できます。私たちの場合、Windows 10 のアップグレード プロンプトを削除するシンプルでエレガントな方法が必要なだけです。これにより、最小限の手間でそれを行うことができます。

現在、これは解決策ではなく、回避策です。別の GWX に似たプロセスがある場合、この方法ではトラップされません。すべてのファイルとスケジュールされたタスクは引き続き保持されます。これは、システムから完全に削除するというよりも、問題を認識して無力化するためのものです。ただし、自由と柔軟性のまったく新しい世界が開かれます。いつものように、システム イメージングとバックアップを使用することを強くお勧めします。レジストリと自分の作業の影響に完全に自信がない限り、決して改ざんしないでください。うまくいけば、あなたは今日、本当に価値のある有用なことを学びました.幸せなインターネット。

乾杯。