[nitelam]

Проверьте хэши файлов, они точно подменились? »

скопировал вывод команд, хеш совпадает с теми файлами что подменил.

Скрытый текст

PS C:\Windows\system32> Get-FileHash C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\f\tls_branding_config.xml

Algorithm Hash Path
--------- ---- ----
SHA256 51E273C636FF67A5EB33E85E1EF23D233A50066E98DC822AD352827F76FD62DD C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_...


PS C:\Windows\system32> Get-FileHash C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_none_9c481b71554a77d4\r\tls_branding_config.xml

Algorithm Hash Path
--------- ---- ----
SHA256 319F07AC428BBFD3366CDB408557EE6A649025F3021F603C2FF3B7A5873BD416 C:\Windows\WinSxS\amd64_microsoft-windows-t..enseserver-tlsbrand_31bf3856ad364e35_10.0.17763.1075_...