윈도우 7 인증 무력화 크렉.cmd현재 window 7 은 사용기한이 초과되어도 등록 메시지가 뜨는 것 이외에 별다른 제한 없이 사용이 가능합니다.
몇몇 커맨드를 이용하여 이 등록메시지도 사라지게 만들 수 있습니다. 실행시 관리자 권한으로 실행하는 것을 잊지 말아주세요.
takeown /f %Windir%\System32\sppcomapi.dll
icacls %Windir%\System32\sppcomapi.dll /deny *S-1-1-0:F
net stop sppsvc
net start sppsvc
taskkill /f /im explorer.exe>nul
start /i %Windir%\explorer.exe>nul
exit
icacls %Windir%\System32\sppcomapi.dll /deny *S-1-1-0:F
net stop sppsvc
net start sppsvc
taskkill /f /im explorer.exe>nul
start /i %Windir%\explorer.exe>nul
exit
위는 인증을 해지하는 스크립트 입니다.
첫줄에 사용된 taskown 은 해당 파일에 대한 권한을 획득하는 명령어 입니다.
/f 옵션에 해당 파일 위치를 적으면 그 파일에 대한 권한을 획득합니다.
%Windir% 은 윈도우가 설치된 디렉토리를 뜻합니다. 보통은 c:\windows\ 가 됩니다.
자세한 내용은 cmd 창을 실행시키신뒤 taskown /? 를 실행시켜보세요 ^^
두번째 줄에 사용된 icacls 는 access control list 를 관리하는 명령어입니다.
/deny 는 /d 로도 사용가능하며 지정된 사용자의 액세스를 거부하도록 acl list 를 설정한다는 말입니다.
/d 뒤에 붙은 *S-1-1-0:F 은 acl 을 적용시킬 sid(security identifiers)와 권한(perm)을 뜻합니다.
/d 뒤에 sid를 표기할때 *로 시작해야 한다는 규칙이 있습니다. S-1-1-0 은 하나의 사용자를 뜻하는게 아닌 모든 사용자를 뜻합니다. 아래는 잘 아려진 sid 그룹들입니다.
:F 에서의 F는 모든 권한을 뜻합니다.
N-권한없음 F-모든권한 M-수정권한 등을 말하며 이에 대한 설명은 cmd 창에서 icacls /? 로 볼 수 있는 도움말중 perm부분을 참조하시면 됩니다.
* Common Security Identifiers(SIDS)
------------------------------------------------------------------------
Security Identifiers(SIDs) Description
------------------------------------------------------------------------
S-1-1-0 Everyone automatic group
S-1-5-1 Dialup users automatic group
S-1-5-2 Network users automatic group
S-1-5-3 Batch users automatic group
S-1-5-4 Interactive users automatic group
S-1-5-6 Service users automatic group
S-1-5-11 Authenticated users automatic group
S-1-5-[domain SID]-500 Administrator built-in account
S-1-5-[domain SID]-501 Guest built-in account
S-1-5-[domain SID]-1000 Default SID of first account on a local system or Windows NT domain
------------------------------------------------------------------------
------------------------------------------------------------------------
Security Identifiers(SIDs) Description
------------------------------------------------------------------------
S-1-1-0 Everyone automatic group
S-1-5-1 Dialup users automatic group
S-1-5-2 Network users automatic group
S-1-5-3 Batch users automatic group
S-1-5-4 Interactive users automatic group
S-1-5-6 Service users automatic group
S-1-5-11 Authenticated users automatic group
S-1-5-[domain SID]-500 Administrator built-in account
S-1-5-[domain SID]-501 Guest built-in account
S-1-5-[domain SID]-1000 Default SID of first account on a local system or Windows NT domain
------------------------------------------------------------------------
마지막으로sppsvc는 MS window 의 인증을 관리하는 프로세서 입니다.
중지후 재시작.
이후 익스플로러도 중지 이후 재시작 합니다.
>nul 의 경우 메시지를 출력하지 않기 위한 방안으로 사용된 것 입니다.
