admin管理员组

文章数量:1535375

2024年2月29日发(作者:)

Win7非Oem正版用户遇到“Windows不是正版”的解决方案

2010-7-23

windows7的激活机制虽然对盗版狠下心,但是一些非Oem正版用户也惨了。

下面步入正题,目前有一个问题会导致使用正版retail key 用户激活的变成盗版。桌面上会显示“此windows副本不是正版,0×80070005”,然后你的桌面会变黑,如果你查看系统属性,你会收到windows副本不是正版需要立即激活的提示。如果你使用slmgr /div来查看授权状态,你会收到如下信息:错误: 0×80070005……

这其实是HKUS-1-5-20的权限丢失,但Network 服务账户必须有那个注册表项的完全控制权限。通常是应用即插即用服组策略(GPO)后导致了这个问题。解决这个问题有两种方法,一种禁用策略设置,另一种编辑授权服务的权限。

A.禁用即插即用服务策略:

1.首先确定策略来源,要做到这一点,请按照下列步骤:通过单击开始-运行-输入,然后定位到 计算机配置/策略/ Windows设置/安全设置/系统服务/

如果即插即用服务是通过组策略设置配置,那么这里将不会

是未定义。另外,你还可以看到其他的组策略应用此设置。

2.禁用并强制重新应用组策略设置

首先把该服务设置未定义,然后用gpupdate /force来重新应用组策略设置

B.编辑组策略的权限:

1.打开组策略,并定位到相应的设置组策略。

2.单击编辑安全按钮,然后单击高级按钮。

3.在高级安全设置即插即用窗口中单击添加,然后添加服务帐户。然后单击确定

4.选择权限部分,然后设置下列权限: Query template, Query

status, Enumerate dependents, Interrogate, User-defined control,

Read permissions

5.运行gpupdate /force来重新应用组策略设置

6.验证权限是否应用sc sdshow plugplay

以下是正确的即插即用服务SDDL:

D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)

(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)

(A;;CCLCSWLOCRRC;;;IU)

(A;;CCLCSWLOCRRC;;;SU)

S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

(A;;CC LC SW LO CR RC ;;;SU is an Access Control Entry

(ACE) that allows the following rights to “SU”

(SDDL_SERVICE – Service logon user)

A: Access Allowed

CC: Create Child

LC: List Children

SW: Self Write

LO: List Object

CR: Control Access

RC: Read Control

SU: Service Logon User

注意:如果没有GPO,那么另外一个活动的程序改变了默认的注册表权限。要解决此问题请执行以下步骤。

1.打开注册表编辑器。

2.右键单击HKUS-1-5-20,并打开权限设置

3.如果网络服务不存在,请手动添加

4.键入网络服务的对象名称

5.选择网络服务,并授予完全控制和读取权限。

6.重新启动计算机。

7.重新启动后,系统可能会要求激活。

本文标签: 设置权限正版服务组策略