XXXler
В смысле фантомный - ну так он же не работает, следовательно ресурсы системы не занимает (хотя там и занимать нечего).
MeTaL HAK
Даже в твоём инф есть строчка:
Код:
HKLM,"SYSTEM\CurrentControlSet\Enum\Root\LEGACY_UNLOCKERDRIVER5" ;не работает, т.к. нет доступа к удалению
Но дело в том, что там нет доступа и для записи. Вот мои исследования на эту тему, т. е. что нужно сделать для ручного добавления в реестр UnlockerDriver5:
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UnlockerDriver5]
"ImagePath"="\\??\\C:\\Program Files\\Unlocker\\UnlockerDriver5.sys"
"Type"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UnlockerDriver5\Enum]
"0"="Root\\LEGACY_UNLOCKERDRIVER5\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_UNLOCKERDRIVER5]
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_UNLOCKERDRIVER5\0000]
"Service"="UnlockerDriver5"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="UnlockerDriver5"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_UNLOCKERDRIVER5\0000\Control]
"*NewlyCreated*"=dword:00000000
"ActiveService"="UnlockerDriver5"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Unlocker]
"Language"="1049"
И не срабатывает он, потому что в [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_UNLOCKERDRIVER5] нельзя записывать никому кроме SYSTEM.
Кстати, всё думал как у тебя получилось этим аддоном добавить в Root эти записи, ведь на первый взгляд это невозможно без спец. средств, а потом вспомнил как пытался поставиль msi-пакет во время установки в скрытом режиме, и после остановки я увидел что он не установился, а в логах было сообщение об ошибке - недостаточно прав. Так я сделал вывод, что установка винды проходит под учётной записью SYSTEM, поэтому и аддон срабатывает, а уже под админом из винды не установка, ни удаление этого драйвера путём удаления ключа [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_UNLOCKERDRIVER5] не сработает - не будет прав. Вот такая загогулина.
И ещё - не пойму зачем в этом аддоне удаление? Утилка маленькая, полезная и незаметная (в моём варианте аддона), и если человек не хочет чтобы она была в дистрибутиве, легче её просто не добавлять туда, чем делать унисталл. Так зачем же её удалять - неужели 45 Кб на винте это так много?
