Software Protection启动失败可能是导致使windows7正版验证错误的原因

binbinges

在狮子的提醒下，检查了Software Protection的服务，该服务的属性是延迟自动，尝试手动启动失败。

检查Software Protection服务对应的程序文件C:\Windows\system32\sppsvc.exe，该文件存在。从错误提示看好象是没有权限访问，检查C:\Windows\system32\sppsvc.exe的权限。

发现只有TrustedInstaller用户具备对windows系统文件的完全控制权限，其它本地管理员只能读取和执行。
实际上本机的用户和组中均没有TrustedInstaller用户，TrustedInstaller用户是个虚拟的用户，全名是 NT SERVICE\TrustedInstaller。

TrustedInstaller.exe是“Windows ModulesInstaller”这个服务的进程，路径位于C:\Windows\servicing\TrustedInstaller.exe。当进行Windows Update，或者安装某些微软发布的安装包时，Windows ModulesInstaller服务会自动运行，以便可以修改或者替换系统文件。

看来在windows vista和windows 7中，windows 系统目录内的重要系统文件，只允许windows update时由系统进程更新替换系统文件，本地用户即使是administrator组的成员，也不能象windows xp一样简单的删除系统文件。

显然，这种设计提高了安全性——即使管理员权限执行了恶意软件，恶意软件破坏系统文件的企图也会因权限不足而无法实现。

有关vista的这个安全改进，可以参考
http://technet.microsoft.com/zh-cn/magazine/cc138011.aspx

不过我到现在还是没能解决Software Protection服务启动失败的问题，哪位兄弟知道答案哦。

查看系统的事件日志看到这个服务是从5月26日起启动失败的，可我却想不起来那天做了什么，系统还原点也莫名其妙的只剩下一个最近的了，估计预留的磁盘空间太小，连一周的还原点都没能保留下来。

[ 本帖最后由 backway 于 2009-6-21 09:44 编辑 ]