Знаете ли линукс, който да прави достъп до системните папки на Windows през бутваща флашка? Така че да мога да редактирам, трия и заменям системните файлове на джама. Опитах с Linux Mint и той даде фира на Windows 11. Папките и файловете са с катинари и не можеш да ги бутнеш. Без линукс през System -> Advanced Settings -> Reboot -> Troubleshoot -> CMD винаги ми дава да пиша само на кирилица. Така че отпада тази възможност. Целта е да подменя файл за логон звук на Windows, който се намира в C:\Windows\SystemResources ,така че системата да стартира с песен. Има ли начин да му резна крилцата?

преди 17 минути, Клонинга написа:

Знаете ли линукс, който да прави достъп до системните папки на Windows през бутваща флашка? Така че да мога да редактирам, трия и заменям системните файлове на джама. Опитах с Linux Mint и той даде фира на Windows 11. Папките и файловете са с катинари и не можеш да ги бутнеш. Без линукс през System -> Advanced Settings -> Reboot -> Troubleshoot -> CMD винаги ми дава да пиша само на кирилица. Така че отпада тази възможност. Целта е да подменя файл за логон звук на Windows, който се намира в C:\Windows\SystemResources ,така че системата да стартира с песен. Има ли начин да му резна крилцата?

100% ще можеш и със Sergei Strelec и Hirens и подобните. Дори с Kaspersky Rescue Disk iso-то ще можеш.

А това за кирилицата е несериозно. Оправи си езиковите настройки и ще ти дава да пишеш на "инглиш" през CMD.

Ако знаеш точно кой файл искаш да замениш дори си има тулове от Win - които го правят при рестарт (като Avenger, Combofix, FRST, OTL, Emsisoft BlitzBlank и прочие със скриптове). Но повечето от тях не биха работили на 11 може би (с изключение на FRST и ZHPDiag).

Различни ART tool-ове също дават достъп (но само GMER и Windows-Kernel-Explorer) работят май на 11.

Та, по-добре с Kaspersky Rescue Disk-a. А иначе най-добрия форум за съвети за customization е форума на msfn:

https://msfn.org/board/forum/40-customizing-windows/

Ако искаш честното ми мнение, не се занимавай, че ще последна после нова тема за проблем. Или поне си направи IMAGE преди да бърникаш!

Startup Sound Changer

Преди имаше категориите за Logon/Logoff , но сега проверих, че са скрити.

Но ето как да се покажат пак:

https://www.softwareok.com/?seite=faq-Windows-10&faq=103

Иначе автора явно е следвал тези неща и не се е оправил.

https://www.lifewire.com/change-windows-startup-sound-6829004

Иначе варианти бол:

https://softwarekeep.com/help-center/change-windows-10-startup-sound

https://thegeekpage.com/enable-logoff-and-logon-sounds/

Иначе един евентуален скрипт за FRST би бил:

Replace: D:\imageres.dll.mun C:\Windows\SystemResources\imageres.dll.mun

(ако този, който искаш да смениш си го свалил да речем в свободната на D:\).

@B-boy/StyLe/, защо помагаш на някого, който се гавреше с ника ти?
 

преди 4 минути, цър-вул написа:

@B-boy/StyLe/, защо помагаш на някого, който се гавреше с ника ти?
 

Щото съм шматка.

Ще е весело и след първия sfc...  

преди 2 часа, цър-вул написа:

Ще е весело и след първия sfc...  

Да, затова дори не се бях сетил. Те модерите за драйвери направо влизат и Test Mode и спират и driver signature enforcement.

За затова му бях дал препратка към msfn форума. По времето на XP/Vista и аз съм си правил доста custom неща, но после вече ми мина мерака и спрях с това и тестването на разни трансформиращи пакети и прочие.

https://msfn.org/board/topic/56168-disabled-sfc-automatically-enabled

Разбира се конкретната тема е за стара версия на ОС и е само пример като допълните към думите ти.

преди 3 часа, B-boy/StyLe/ написа:

Щото съм шматка.

Не си шматка!!! Народът е казал:

Направи добро и  .. го хвърли на боклука!

току-що, jhoro написа:

Не си шматка!!! Народът е казал:

Направи добро и  .. го хвърли на боклука!

Аз съм чувал друга версия ама е малко по-цинична освен ако сам не си се цензурирал де.

Направи добро и изяж л**но.

Но като цяло да, няма ненаказано добро.

преди 20 минути, B-boy/StyLe/ написа:

Аз съм чувал друга версия ама е малко по-цинична освен ако сам не си се цензурирал де.

Направи добро и изяж л**но.

Но като цяло да, няма ненаказано добро.

Затова - има друг принцип:

Да правим каквото трябва, пък да става каквото ще! 

преди 8 часа, B-boy/StyLe/ написа:

100% ще можеш и със Sergei Strelec и Hirens и подобните. Дори с Kaspersky Rescue Disk iso-то ще можеш.

Че и от конзолата (Shift+F10) на инсталационен носител.

Сетих се и за още един начин за подменяне на файла - първо файлът се подменя в install.wim и след това се изпълнява restore health с dism.

Искаше ми се да маркирам като решение отговорите на @Teemo линк и на @B-boy/StyLe/ линк
И двамата дадоха полезни решения.
На Teemo благодаря за чудесната програма. Била е част от инструментариума, после са я извадили от списъка и остава като отделен продукт. Какво нередно забелязах:
1. Startup Sound Changer патчва файл не от SystemResources, а от System32! Описанието на всички сайтове, че за последните версии Уиндоус трябва да се модифицира файлът от SystemResources е ГРЕШНО! Тук е супер.
2. Идват и забележките - сравнявам моят модифициран с полученият от програмата и се вижда силно прекодиране между двата файла. Това не знам защо WAVE сорса дава изменение при внедряването.
3. Програмата взима правата на файла и го зарязва така!
На B-Boy благодаря за предложението за живите дискове, Hirens наистина помага много. Kaspersky не е подходящ, тъй като от линукс не може да се отключват шифровани дискове от BitLocker. Интересни са и предложенията му за замяна след рестарт, само че не ги разгледах тези приложения. Бележката ми е, че има още по-елементарни начини.

Ето как го правя аз. Макар Startup Sound Changer да е право в целта!
1. Заменям сорса на файла в System32 и запазвам на работен плот.
2. Взимам правата на файла в System32 с десен клик и променям името му за бакъп.
3. Поставям модифицираният на негово място и връщам правата както е дадено тук.
В точка 3 не съм убеден до колко се справям, тъй като не знам дали имат цифров подпис, отметките всички светят в сиво. Windows не го иска или конфигурацията ми куца. Опитът върху друг файл беше успешен. На този момент най-ефикасно ще употребя жив диск за целите си. Иначе проучването ми по правата още виси.

 

Маркирай неговия, защото моя е по-комплексен (в смисъл варианти не за конкретната ситуация а по-принцип как се процедира при системни файлове, останало ми като опит от борбата със зловредния софтуер). Неговия е по-лесен и по-близо до това, което искаш.

Колкото за Kaspersky, не съм тествал живия им диск върху дял заключен с Bitlocker, (но това не беше упомената в условието така или иначе), но знам, че е базиран на Gentoo Linux и ще свърши работа (ако не бе частта с Bitlocker). При борба с гадините съм ползвал и xPud и разни Ubuntu-та.

Относно правата с какво ги взимаш? Takeown, icacls?

Можеш да си поиграеш с тези 4 жокера:

https://fstaal01.home.xs4all.nl/swxcacls-us.html

swxcacls файл /GE:F /Reset enable (стига с подсказките)

https://www.bleepingcomputer.com/download/grantperms/

https://www.sysnative.com/forums/downloads/sfcfix/

(но последната е само за протокола, защото ще ти е трудна ако не си работил с нея, защото изисква скриптове, а те са скрити за потребителите извън тези среди). Но прави точно, това, което искаш.

Примерен лог:

Цитат

PowerCopy::
Successfully took permissions for file or folder C:\Windows\system32\smi\store\machine\schema.dat
Successfully copied file C:\Users\Jonathan\AppData\Local\niemiro\Archive\SCHEMA.dat to C:\Windows\system32\smi\store\machine\schema.dat.
Successfully restored ownership for C:\Windows\system32\smi\store\machine\schema.dat
Successfully restored permissions on C:\Windows\system32\smi\store\machine\schema.dat
PowerCopy:: directive completed successfully.

Или без да взимаш права...направо с PowerRun през CMD си правиш каквото трябва:

https://www.sordum.org/9416/powerrun-v1-6-run-with-highest-privileges/

Но въпроса не е да вземеш права, да пачнеш и да възстановиш правата, а че после SFC ще мрънка и ще иска да го замени с "чисто" копие.

Може би трябва да пробваш да върнеш настройките за показване на Logon/Logoff и ако стане оттам с Browse да си избереш пътя до wav-a би било много по-безопасно и елегантно решение.