您的Windows副本未得到验证，您可能是盗版软件的受害者的解决办法

lgb - 2008-4-12 8:58:00

你系统瞬间变正版！——微软“盗版”补丁解决办法！微软哭去吧
不知道大家有注意没，最近如果有朋友的系统开启自动更新，下载了从微软官网的补丁并安装后，便会提示你使用的是盗版，要求你购买正版，并在开机进入帐户选择时延迟几秒钟，即使进入系统也会在任务栏出现一个标志“您可能是盗版软件的受害者”，非常烦，简直搞笑么一个系统几百块还不是普遍中国人民能消费的起的。
这是微软最近针对中国搞的一个东东，下载更新补丁时自动检测你系统的注册情况，在为美国政府向WTO状告中国盗版问题搜集证据！！如果告成功了中国可能要赔偿几百亿！这不是开玩笑，估计大家最近也经常在各QQ群和网站上看到相关信息了。建议在用非正版系统的赶快从“控制面版”中把“自动更新”关闭，不要理会任务栏中的自动更新信息，尤其不要点击安装！
我的几个客户也遇到了这个问题因为如果机子没带操作系统的话我一般使用番茄花园SP2版进行安装，所以头疼了好一阵，解决的办法基本就只有格掉系统重新装一遍，耗费了不少的时间。
但朋友昨天忽然发现了这个东东赶快发给了我，觉得非常好就帖出来跟大家分享~

方法如下：

点击 “开始”=> “运行”
在运行中输入“regedit”，完成后点击“确定”

进入注册表编辑器后，选择“编辑”=> “查找”

在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个”

正在查找，请您稍等……

找到OOBETimer！（找不到OOBETimer？）

对着它点击右键选择“修改二进制数据”

在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”

完成后退出注册表
单击开始 => 运行
输入%systemroot%\system32\oobe\msoobe.exe /a

选择通过电话激活以后点击下一步

点击“更改产品密钥”

输入新的产品密钥以后选择“更新”（找不到合适的密钥？去其百度搜索搜索吧）
也可尝试以下的：
XP8BF-F8HPF-PY6BX-K24PJ-TWT6M
序列号更新N组通过官方正版验证
CM3HY-26VYW-6JRYC-X66GX-JVY2D
DP7CM-PD6MC-6BKXT-M8JJ6-RPXGJ
F4297-RCWJP-P482C-YY23Y-XH8W3
HH7VV-6P3G9-82TWK-QKJJ3-MXR96
HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT
新增俩组：
QC986-27D34-6M3TY-JJXP9-TBGMD
MRX3F-47B9T-2487J-KWKMF-RPWBY

然后选择以后提醒我
重启计算机
登录：http://www.microsoft.com/genuine/downloads/WhyValidate.aspx
这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇，您即刻便能享受！

验证结束！
验证结束！
感谢您验证 Microsoft windows 软件。
感谢您使用 windows 正版增值计划计划。现在您可以访问正版 windows 用户资源。

这样就能取消掉那烦人的标志了~~！感谢网易论坛的歼—14 为大家提供这么好的方法！感谢LisHIEN JSW 发给我~~建议受此问题的朋友赶快尝试一下~
大家看过后帮忙顶帖或将地址发布给更多的人让大家留意这问题~~谢谢

本人用这个方法最后显示这样的结果：
感谢您验证 Microsoft windows 软件。
感谢您使用 windows 正版增值计划计划。现在您可以访问正版 windows 用户资源。
1、微软D版用户注意：
删除方法1：
(1)：关闭内存中的wgatray.exe进程
(2)：到system32目录下把wgatray.exe改名为wgatray1.exe；把wgalogon.dll改名为wgalogon1.dll，重
起电脑就不会有那个提示了
删除方法2:
网上流传在控制面板的添加删除程序中可以卸载，其实在这里根本不能卸载，在进程中也不能中止(进程
名是wgatray.exe)，在注册表中也搜不到相关wgatray.exe的项，但在仔细地搜索了注册表后，还是找到
了这个的可恶东西。HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows
NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文
件)，wgatray.exe就不会自动启动了，再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，
在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows
NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。下次记得不要再更新了！
还是删不了的请继续看：
（首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入windows\system32以及
windows\system32\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将
两个路径下的WGATray.EXE均删除－－这将阻止windows在启动时弹出“盗版XP”气球。
在删除windows\system32下的WGATray.EXE可能需要一点技巧：
步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮
步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘
确定’按钮
步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。
步奏四：如果windows\system32下的WGATray.EXE不会出现，代表操作成功。继续删除
windows\system32\dllcache下的WGATray.EXE。）
第五种方案：用CD-key替换器。
下载地址：http://www.fzpchome.com/Soft/bbsoft/200703/208.html。软件介绍：CD-key替换器，让所
有用户用上IE7，wmp11，享受安全更新，D版用户福音
(首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY（这个我用过，可以的），花您五分钟加
重启。
点击 “开始”=>“运行”
在运行中输入“regedit”，完成后点击“确定”
进入注册表编辑器后，选择“编辑”=>“查找”
在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个” （找不到？）
正在查找，请您稍等……
找到OOBETimer！
对着它点击右键选择“修改二进制数据”
在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“
确定”
完成后退出注册表
单击开始 => 运行
输入%systemroot%\system32\oobe\msoobe.exe /a
选择通过电话激活以后点击下一步
点击“更改产品密钥”
输入新的产品密钥以后选择“更新”
然后选择以后提醒我
重启计算机
这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇
，您即刻便能享受！)
第六种方案:替换文件名的方法：
[WgaNotify.log]
0.511: ================================================================================
0.511: 2007/04/15 08:56:45.691 (local)
0.511: d:\91ae4b2e5c5a6dbec9b2\update\update.exe (version 6.3.3.0)
0.772: Failed To Enable SE_SHUTDOWN_PRIVILEGE
0.772: Hotfix started with following command line: -z
0.772: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2
0.932: CreateUserInterface: DefineInstallCustomUI returned 0x0
8.773: InstallInfCatalogFile: Installing d:\91ae4b2e5c5a6dbec9b2\update\WgaNotify.cat as
_000000_.cat...
8.793: VerifyTargetFileSize: Unable to verify size as Source = NULL for file
c:\windows\_000000_.cat
9.103: InstallInfCatalogFile: Installation succeeded.
9.254: In Function TestVolatileFlag, line 12013, RegOpenKeyEx failed with error 0x2
9.254: In Function TestVolatileFlag, line 12045, RegOpenKeyEx failed with error 0x2
9.254: DoInstallation: CleanPFR failed: 0x2
9.264: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2
9.264: SetProductTypes: InfProductBuildType=BuildType.Sel
9.274: SetAltOsLoaderPath: No section uses DirId 65701; done.
9.975: DoInstallation: FetchSourceURL for d:\91ae4b2e5c5a6dbec9b2\update\update.inf failed
9.995: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102
10.005: BuildCabinetManifest: update.url absent
10.005: Starting AnalyzeComponents
10.005: AnalyzePhaseZero used 0 ticks
10.005: No c:\windows\INF\updtblk.inf file.
10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
30.474: OEM file scan used 20469 ticks
30.685: AnalyzePhaseOne: used 20680 ticks
30.685: AnalyzeComponents: Hotpatch analysis disabled; skipping.
30.685: AnalyzeComponents: Hotpatching is disabled.
30.705: AnalyzePhaseTwo used 10 ticks
30.705: AnalyzePhaseThree used 0 ticks
30.705: AnalyzePhaseFive used 0 ticks
30.705: AnalyzePhaseSix used 0 ticks
31.235: Wiz2Proc:CreateFile failed for eula.txt:INVALID_HANDLE_VALUE
31.235: AnalyzeComponents used 21230 ticks
31.235: Downloading 0 files
31.235: bPatchMode = FALSE
31.235: Inventory complete: ReturnStatus=0, 21250 ticks
31.285: CreateUninstall = 0,Directory = C:\windows\$NtUninstallWgaNotify$
31.285: Num Ticks for invent : 21310
31.285: Allocation size of drive C: is 4096 bytes, free space = 3778723840 bytes
31.295: Drive C: free 3603MB req: 13MB w/uninstall 0MB
31.295: CabinetBuild complete
31.295: Num Ticks for Cabinet build : 10
31.315: DynamicStrings section not defined or empty.
31.325: FileInUse:: Detection disabled.
32.347: Registering Uninstall Program for -> WgaNotify, WgaNotify , 0x0
32.347: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102
32.517: 复制的文件: C:\windows\system32\spmsg.dll
32.868: PFE2: Not avoiding Per File Exceptions.
32.988: GetCatVersion: Failed to retrIEve version information from C:\windows\system32
\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WgaNotify.cat with error 0x57
32.988: GetCatVersion: Failed to retrIEve version information from
C:\windows\WgaNotify.cat with error 0x80092004
34.931: 复制的文件: C:\windows\system32\LegitCheckControl.dll
35.131: 复制的文件: C:\windows\system32\WgaLogon.dll
35.321: 复制的文件: C:\windows\system32\WgaTray.exe
35.642: 复制的文件: C:\windows\system32\DllCache\WgaLogon.dll
35.812: 复制的文件: C:\windows\system32\DllCache\WgaTray.exe
36.102: DoInstallation: Installing assemblIEs with source root path:
d:\91ae4b2e5c5a6dbec9b2\
36.102: Num Ticks for Copying files : 4807
36.373: Num Ticks for Reg update and deleting 0 size files : 271
36.373: Starting process: C:\windows\system32\spupdsvc.exe /install "Enables Installer to
complete its scheduled post-reboot tasks"
38.015: Return Code = 0
38.035: Starting process: C:\windows\system32\wgatray.exe /b
56.361: Return Code = 0
56.381: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to
do.
56.391: Starting process: C:\windows\system32\spupdsvc.exe /delete
56.582: Return Code = 0
56.662: CleanupTrustedInfFile: GetFileAttributes for C:\windows\system32\CatRoot\{F750E6C3
-38EE-11D1-85E5-00C04FC295EE}\oem3.cat failed: 0x2
68.559: RebootNecessary = 0,WizardInput = 1 , DontReboot = 1, ForceRestart = 0
以上是xp在安装程序时候留下的日志，可以根据日志，修改一下。
34.931: 复制的文件: C:\windows\system32\LegitCheckControl.dll
35.131: 复制的文件: C:\windows\system32\WgaLogon.dll
35.321: 复制的文件: C:\windows\system32\WgaTray.exe
35.642: 复制的文件: C:\windows\system32\DllCache\WgaLogon.dll
35.812: 复制的文件: C:\windows\system32\DllCache\WgaTray.exe
复制的文件: C:\windows\system32\spmsg.dll
找到以上文件后，修改文件后缀名为.bak，即可以解决该问题。
更新KB905474补丁出现的问题及解决方法
有的朋友看到微软自动更新了一个正版验证更新03月28日的（KB905474）更新补丁，看也不看就打上了
，打了才后悔莫及,原来是微软的最新验证正版还是盗版的补丁，windows Genuine Advantage 通知工具
可向您通知您的 windows 副本是否为正版的。如果发现您的系统不是正版的，该工具将帮助您获得
windows 的许可副本。详细信息...
这个补丁是不能打的.因为MS在收集用户的信息.启动就提示你的操作系统是盗版用户，你是盗版用户的
受害者.
每次开机就提醒我说是盗版受害者，试问现在有多少人不是用D版的？这个提示把人搞得心烦意乱的，我
想到控制面板里的添加/删除程序中把它卸载了，可是我发现别的更新都能卸载，可是这个不能，本人的
电脑水平也不高，不会手动删除。微软哪，把小老百姓整苦了。幸好，现在科技发达，以下我就把这几
种方案罗列一下，供大家参考。祝你好运！！声明：解决方案均来源于网络，本人还没这种水平，这样
做没有任何企图，只是想为中招的人解决实际问题，方案后面都注明出处。如果方案作者认为本人侵犯
了您的版权，请跟我联系，我将予以删除。
第一种方案：盗版xp变正版!!!绝对有效
首先，新建个文本文件，输入下面这些：
ON ERROR RESUME NEXT
Dim VOL_PROD_KEY
if Wscript.arguments.count<1 then
VOL_PROD_KEY=InputBox("Powered By [url]ylmf.cnnbeta.com[/url]"&vbCr&vbCr&" 本程序将自动替换你当前
windows 的序列号,通过微软验证完全正版。"&vbCr&vbCr&"序列号(OEM版无效,默认版本为 XP
VLK)：","windows XP序列号自动更换器","MRX3F-47B9T-2487J-KWKMF-RPWBY")
if VOL_PROD_KEY="" then
Wscript.quit
end if
else
VOL_PROD_KEY = Wscript.arguments.Item(0)
end if
VOL_PROD_KEY = Replace(VOL_PROD_KEY,"-","") 'remove hyphens if any
for each Obj in t("winmgmts:{impersonationLevel=impersonate}").InstancesOf
("win32_windowsProductActivation")
result = Obj.SetProductKey (VOL_PROD_KEY)
if err = 0 then
Wscript.echo "OK！去微软验证吧！"
end if
if err <> 0 then
Wscript.echo "替换失败！输入的 CD-KEY 与当前的版本不匹配。"
Err.Clear
end if
Next
然后将以上文本保存为key.vbs 双击执行即可通过XP验证

第二种方案：
2.用RemoveWGA软件清除补丁.
如果你使用的是 windowsXP ，那么在最近的 Windoes Update 之后，系统里通常会被植入一个名为 WGA
（windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通
过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由 RemoveWGA 来清除它了。
RemoveWGA 是一个专门用来清除 WGA 的小程序，使用者只要通过它，就可以阻止微软的 WGA 在系统每
次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常
的使用 windows Update 的功能，两者之间并没有任何冲突。
地址：http://www.onlinedown.net/soft/6914.htm
第三种方案：
当你的电脑出现此 windows 副本未通过正版验证或 windows 验证过程无法完成。您可能是软件盗版的
受害者。
微软宣布将在中国推出针对windows XP的windows正版增值计划通知(WGA Notifications).windows正版
增值计划通知作为一种验证工具,可以帮助用户识别他们所运行的windows 软件是否为正版,并帮助非正
版用户采取适当的行动以保护其电脑系统免受使用假冒软件所带来的危害和风险.
windows正版增值计划通知于2007年2月20日开始在全球陆续推出,并于2007年3月27日起在中国实施
.届时用户可通过自动更新、windows 更新及微软下载中心获得windows正版增值计划通知并选择是否安
装进行验证.
本次发布的windows正版增值计划通知与先前发布的版本相比,采用了新的安装向导,置入并提供
更多关于此项计划的工作机理以及验证结果等信息,对用户进行指导并提供更多的信息.windows正版增值
计划通知发布后,用户可自愿选择是否安装windows正版增值计划通知.在验证过程中,微软将提示消费者
会收集包括windows产品密钥、产品 ID或系统 ID、制造商、版本等信息来验证windows 副本.
验证结果主要包括三种情况:一. 用户顺利通过验证;二. 无法通过验证,用户可能是假冒伪劣软
件的受害者;三. 因为信息不足无法确定windows副本是否为正版软件.
当用户通过验证时,系统不会出现任何异样,用户可继续享受正版微软软件所带来的价值.当用户无
法通过验证时,用户在之后登录 windows XP 账户时会出现“您可能是软件盗版的受害者”的对话框,用
户可以根据对话框提示选择“立即解决”或“以后解决”;系统托盘也将会间歇性地弹出“通知”气球提
示用户,用户也可以选择关闭此项讯息提示.(会一直骚扰到你抓狂)如用户需要了解更信息,可以直接链接
到windows 正版增值计划验证失败网页,获取更多关于正版windows软件信息.由于收集信息不足无法确认
windows 副本是否为正版软件时,微软将向用户提供出现此情况的详细信息及解决此问题的步骤.
解决方法如下：
第四种方案：删除wgatray气球通知

shiweihuan - 2008-4-12 9:25:00

支持一下啊

ekingwf - 2008-4-24 22:53:00

:3021: :3021:

cfh111000 - 2008-5-25 14:58:00

不错

数码中国论坛