微軟：盜版Windows 7可被合法化
據國外媒體報道，日前，微軟表示，盜版的Windows 7 RTM能夠被轉變為正版的合法軟件，但是前提是這個平臺原本就是正版的。
據了解，微軟一共向用戶提供了兩項措施去使得盜版Windows 7還原為正版軟件。微軟表示，前段時間，有一部分Windows 7用戶反應，在他們登錄Windows 7之后，收到了包含以下消息的Windows激活窗口：“Windows不是正版的，您的計算機可能無法運行盜版的Windows。0x80070005。”
在Windows 7 RTM發布之前，筆者曾經通過MSDN賬號下載了Windows 7旗艦版的RC版本進行試用，并從微軟那里獲得了一個正版的產品密匙。后來，我的Windows系統便出現了微軟所述的狀況：電腦桌面背景變為純黑色，右下角的屏幕上出現以下錯誤信息：“這個Windows不是正版的”。
當筆者查看系統屬性（控制面板/系統和安全/系統）的時候會收到如下信息：您必須對Winodws進行激活，立即激活Windows。而當筆者使用slmgr.vbs /dlv 去查看許可狀態的時候，筆者收到如下信息：“錯誤：0x80070005 訪問被拒絕：所請求的操作需提升特權。”
實際上，微軟深知Windows 7由正版變為盜版這個問題，并將其記錄在微軟支持中。然而，就筆者的角度來講，Windows 7是自發地由正版變為盜版的。在安裝Windows 7 RC之后，筆者沒有安裝任何新的應用程序、沒有攪亂注冊表、沒有玩組策略，但是在啟動之后就會發現運行的是一個非正版Windows 7副本。
對此，微軟解釋道，之所以會發生這個問題，就是因為注冊密匙 HKU\S-1-5-20中缺少權限。微軟表示，網絡服務賬號必須對注冊密匙具備完全的控制權和閱讀密匙的權限。這種情況可能是套用即插即用組策略對象（GPO）的結果。
計算機配置/策略/Windows設置/安全設置/系統服務/即插即用（啟動模式：自動）。顯然地，授權服務是利用“即插即用”去攫取硬件的ID信息，以此將許可證綁定到計算機中。微軟表示，這種設置可能會使得原本正版的激活的Windows 7變成盜版的。
目前，微軟并沒有發布更新去解決這個問題，甚至沒有提供修復程序。不過，受到這個問題影響的消費者能夠通過以下措施中的其中一個去解決這個問題，詳細步驟如下：
方法A：禁用即插即用策略
1、確定策略的源頭：
a：在客戶端遇到激活錯誤，通過單擊開始、運行、輸入 rsop.msc 命令去運行策略向導；
b：訪問以下位置：計算機配置/策略/Windows設置/安全設置/系統服務；
如果即插即用服務是通過組策略設置進行配置的，您將會看到使用這個設置的組策略。
2、禁用組策略設置，重新應用組策略：
a、編輯步驟1中的組策略，將設置更改為“Not Defined”，添加網絡服務賬戶所需的權限；
b、重新應用組策略gpupdate /force；
方法B：修改組策略的權限；
打開A方法步驟1中的組策略，打開相應的組策略設置；
2、點擊編輯安全按鈕，然后點擊高級按鈕；
3、在高級安全設置的即插即用窗口中，點擊添加，然后添加服務賬號，***單擊確定即可；
4、在允許區域中選擇以下的權限，然后單擊確定：
查詢模板
查詢狀態
枚舉從屬單元
用戶定義控制
讀取權限
注：原本的權限是所需的***權限
5、在組策略設置中應用以前的權限后，運行gpupdate /force；
6、確認使用以下命令應用適當的權限：sc sdshow plugplay；
以下是SDDL即插即用服務中的權限：
D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU)
S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
(A;;CC LC SW LO CR RC ;;;SU is an Access Control Entry (ACE) that allows the following rights to "SU" (SDDL_SERVICE – Service logon user)
A: Access Allowed（允許訪問）
CC: Create Child （創建子）
LC: List Children （列舉子）
SW: Self Write
LO: List Object（列舉對象）
CR: Control Access （控制訪問）
RC: Read Control （閱讀控制）
SU: Service Logon User（服務登錄用戶）
完成上述操作后，啟動注冊表編輯器，右擊注冊表項 HKEY_USERS\S-1-5-20，然后選擇權限。如果網絡服務不存在，單擊添加，輸入對象名稱去選擇鍵入網絡服務，然后點擊查看名稱和確定。選擇網絡服務、授予完全控制和讀取權限，重啟電腦。重啟之后，系統可能會需要激活，然后完成激活之后，原本盜版的Windows 7就被還原成正版了。
【編輯推薦】
