接下来，我将为大家解答有关windows文件保护进程的问题，希望我的回答对大家有所帮助。现在，我们就开始探讨一下windows文件保护进程的话题吧。
1.windows文件保护是怎么回事
2.windows如何关闭系统文件保护？
3.explorer是什么进程
4.我点电脑老是出现(windows文件保护)怎么办啊?
5.windows文件保护怎么关闭
windows文件保护是怎么回事
电脑使用中弹出windows文件保护的提示可能是电脑中了感染型木马，也有可能是因为安装没有徽标志的驱动文件和盗版操作系统版所致。出现windows文件保护的原因有：
;? 1、电脑中感染性病毒后，将自身加入在其它的程序或动态库文件(DLL的一种)中，从而实现随被感染程序同步运行的功能，进而对感染电脑进行破坏和自身传播。如下载运行广告程序、**隐私、远程控制等。
2、安装硬件驱动文件使用的是测试版，驱动文件没有通过徽标志的认证。
3、操作系统是精简版或者是修改版，某些系统文件被ghots系统作者进行修改或者删除，也会导致出现这个windows文件保护的提示。如下图：
处理windows文件保护问题。1、查杀木马病毒。如安装腾讯电脑管家进入主界面进入查杀木马病毒。然后执行系统修复即可。
2.、接着检查是否安了装测试版驱动程序，打开驱动人生，点击“本机驱动”标签，驱动人生会提示需要修复和升级的驱动程序，执行升级到有徽标志的驱动文件，保证驱动稳定性。?3、.如果使用的操作系统是精简版或者修改版，这个时候建议你最好重新安装系统，因为精简版或者修改版系统严重影响系统稳定性。
尝试关闭提示windows文件保护的方法如下：
开始-运行-gpedit.MSC ，打开组策略编辑工具，依次打开选项卡——本地计算机策略——计算机配置——管理模板——系统，找到“Windows文件保护”组，在右侧窗格中双击“设置Windows文件保护扫描”项，选择"已禁用"重启电脑即可。
windows如何关闭系统文件保护？
windows资源保护无法执行的解决办法如下：工具：Surface Pro4电脑、Windows 10操作系统。
1、在电脑桌面同时按下Windows+X键，选择命令提示符（管理员）。
2、输入“sc config trustedinstaller start=auto”命令，然后按Enter键启动软件检查程序的配置安装程序。
3、最后输入“net start trustedinstaller”命令，然后按Enter键，便能成功启动修复服务了。
Windows资源保护的用途
Windows资源保护（WRP）可防止替换作为操作系统一部分安装的基本系统文件、文件夹和注册表项。它从Windows Server 2008和Windows Vista开始可用。应用程序不应覆盖这些资源，因为它们由系统和其他应用程序使用。保护这些资源可防止应用程序和操作系统故障。WRP是Windows文件保护（粮食计划署）的新名称。WRP保护注册表项和文件夹以及基本系统文件。
explorer是什么进程
出现这个windows文件保护问题
插入光盘windwos
xp
professional
service
pack
是可以修复的
但使用不久糸统依然会出现
出现这个windows文件保护真正问题有两种
一
北信源的劳拉病毒（试过把系统重新安装
仍然出现
90%是病毒）
升级你的杀毒软件
在安全模式下查杀
病毒名称《win32.xorala病毒》想清楚得解病毒可以到
清华BBS
金山论坛
二
你的Windows所需的文件已经被替换成无法识别的版本
修复方法有以下几种
1>Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描，如果你使用的是公用计算机，那么还是安全为好，在“开始→运行”对话框中键入“gpedit.msc”，打开“本地计算机策略→计算机配置→管理模板→系统”窗口，找到“Windows文件保护”组，在右侧窗格中双击“设置Windows文件保护扫描”项
你可以去选择启动还是关闭
2>可以在“运行”中输入“regedit”，打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon]右侧窗格中的SFCDisable值，其默认设置是0，即重新启动后不扫描受保护的文件
3>左下角左下脚开始—所有程序—附件—系统工具—系统还原
即可解决
4>打到系统盘，用下列办法修复
SFC是系统文件检查器，用于扫描所有受保护的系统文件并用正确的
Microsoft
版本替换不正确的版本?
命令格式：
SFC
[/SCANNOW]
[/SCANONCE]
[/SCANBOOT]
[/REVERT]
[/PURGECACHE]
[/CACHESIZE=x]
参数说明
/SCANNOW
立即扫描所有受保护的系统文件。
/SCANONCE
下次启动时扫描所有受保护的系统文件。
/SCANBOOT
每次启动时扫描所有受保护的系统文件。
/REVERT
将扫描返回到默认设置。
/PURGECACHE
清除文件缓存。
/CACHESIZE=x
设置文件缓存大小。
使用该命令时可以通过打开命令控制台来运行，方法如下：
开始－－运行，在其中输入command（98等系统）或cmd（2000以上系统），然后就可以用上面介绍的sfc命
我点电脑老是出现(windows文件保护)怎么办啊?
explorer.exe
进程名称： explorer 或者 explorer.exe
所在路径： (系统安装目录盘)C:\windows\explorer.exe C:\windows\system32\dllcache (windows的文件保护机制备份)
部分电脑的:(系统安装目录盘)C:\windows\ServicePackFiles\i386 路径下,也存在这一文件.(所以,当你的桌面没有启动时,可以用这里的explorer.exe启动,最好copy一份去C:\windows\ 下,因为系统默认是启动这里的explorer.exe.)
进程全称： Microsoft Windows Explorer
中文名称： 微软windows资源管理器
描述：
Windows 资源管理器，可以说是 Windows 图形界面外壳程序，它是一个有用的系统进程。 注意它的正常路径是 C:\Windows 目录，否则可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 否
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
<virus.win32.vb.bu是什么>文件名称：EXPLORER.EXE
病毒名称：Virus.Win32.VB.bu（卡巴斯基）
Win32/VB.NHZ 蠕虫（NOD32）
Trojan.PSW.SBoy.a（瑞星）
Trojan/PSW.Jianghu.ei（江民）
技术分析
病毒窗体标题为：¤三好学生¤，源代码工程名为EXPLORER.VBP，通过U盘传播，运行后注入EXPLORER.EXE进程，并试图**以下游戏帐号:
程序代码
Warcraft III
Counter-Strike
NFS Underground 2
Crazy Arcade
O2-JAM
PopKart Client
YB_OnlineClient
legend of mir2
CTRacer Client
Audition
gprs5.com
RQRONLINE
QQGame
添加注册表自启动项：
程序代码
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
wsctf.exe=%System32%\wsctf.exe
explorer.exe=%System32%\explorer.exe
更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]
键值为 USERINIT.EXE,EXPLORER.EXE
搜索并复制文件wsctf.exe、EXPLORER.EXE到移动硬盘，生成AutoRun.inf文件内容为：
程序代码
[autorun]
OPEN=EXPLORER.EXE
shell\open=打开(&O)
shell\open\Command=EXPLORER.EXE
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=EXPLORER.EXE
清除步骤
怕麻烦的直接去下载专杀工具： /forum-35-1.html
1.更改文件夹选项，在文件夹选项--查看中选择“显示所有文件和文件夹”，去掉“隐藏受保护的操作系统文件（推荐）”前面的勾。
2.删除移动硬盘中3个文件：autorun.inf、EXPLORER.EXE、wsctf.exe
3.结束病毒相关进程。
4.删除病毒注册自启动项
5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值为[userinit.exe,]
小提示：
结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是windows的桌面就会消失，变得不可操作了，但是并不影响系统的正常运行！！可以打开任务管理器，在新建任务里通过浏览找到游戏的程序，然后新建任务就可以打开游戏了。有时候结束它然后再启动，可以让系统更稳定些！另外，对于像有些小软件，安装完以后要求你重新启动，只是想刷新注册表，这时候你只需结束这个进程，再新建后，注册表就可以刷新了。
explorer.exe
常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。
explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。
仅适用XP系统，希望大家喜欢！
本工具为您修复被病毒感染或被误杀的系统文件explorer.exe
EXPLORER.rar (411.68 KB)
EXPLORER.EXE
File size: 36,864
File type: 应用程序
File path:%system32%及移动介质的根目录
File MD5: 1EB40158DDEE938B5E40AF9E66C3E1B7
wsctf.exe
File size: 24,576
File type: 应用程序
File path:%system32%及移动介质的根目录
File MD5: CBDCF0AB0561540891A3E466147A4CE4
如果杀完毒,修理完注册表,开机仍然不自动运行explorer.exe,但可以用任务管理器打开
你可以用搜索命令,搜索C盘.或者在C:\windows这个文件夹下搜索.
一般来说能搜索到explorer.exe这个文件,还可能有几个带"$"符号的恢复信息.
那么不要管带"$"符号的.
打开explorer.exe这个文件所在文件夹,找到它.
对它进行杀毒扫描.
如果无毒,那么它现在应该不在C:\windows这个文件夹内.
剪切,并把它放如C:\windows这个文件夹内.
再在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
将其值改为"Explorer.exe".如果没有shell这一项,请手动创建它在赋值.
如果已经有,请删除,并重新创建后赋值.
这样开机就又会自动运行explorer.exe了
其实对于病毒的EXPLORER.EXE,不一定使用粉碎.这样仍然占用硬盘空间,而且可能留有后患.
这里推荐两款软件:Unlocker和冰刃（冰刃有一定的危险，电脑新手使用对系统会有不可逆转的损害，新手使用时要格外小心，并且做好备份）.它们都能轻松的删除顽固的防删文件,冰刃也是一款威力强大的清理软件,配合使用,基本没有什么文件是删不掉的.
explorer 命令参数及其应用
explorer.exe的命令参数及其应用我们常需要在CMD命令行下打开文件夹，除了start命令外，还可以使用explorer.exe来打开文件夹，而且有不少参数可以方便我们的操作，下面是我在微软官方网站上面找到的关于EXPLORER的使用。
概要
本分步指南介绍了如何在 Windows XP 中使用 Windows 资源管理器命令行参数。
更多信息
使用命令行参数，您既可以自定义 Windows 资源管理器启动时使用的默认视图，也可以指定在从命令提示符启动时所看到的视图。
您可以在 Explorer.exe 命令中使用以下参数。
参数 结果
/n 为默认选择内容打开一个新的单窗格窗口。
默认选择内容通常是安装 Windows 的驱动器的根目录。
/e 使用默认视图启动 Windows 资源管理器。
/e, <object> 使用默认视图启动 Windows 资源管理器并把焦点定位在指定文件夹上。
/root, <object> 打开指定对象的一个窗口视图。
/select, <object> 打开一个窗口视图，指定的文件夹、文件或程序被选中。
从命令提示符下运行 Windows 资源管理器
若要从命令提示符下运行 Windows 资源管理器，请：
1. 单击开始，然后单击运行。
2. 在打开框中，键入 Explorer，然后单击确定。
示例
以下示例说明了 Windows 资源管理器参数的用法。
? Explorer /n
此命令使用默认设置打开一个资源管理器窗口。显示的内容通常是安装 Windows 的驱动器的根目录。
? Explorer /e
此命令使用默认视图启动 Windows 资源管理器。
? Explorer /e,C:\Windows
此命令使用默认视图启动 Windows 资源管理器，并把焦点定位在 C:\Windows。
? Explorer /root, C:\Windows\Cursors
此命令启动 Windows 资源管理器后焦点定位在 C:\Windows\Cursors folder。此示例使用
C:\Windows\Cursors 作为 Windows 资源管理器的“根”目录。
备注：请注意命令中“/root”参数后面的逗号。
Explorer /select, C:\Windows\Cursors\banana.ani
此命令启动 Windows 资源管理器后选定“C:\Windows\Cursors\banana.ani”文件。
备注
请注意命令中“/select”参数后面的逗号。
Windows 资源管理器参数可以在一个命令中进行组合。以下示例显示了 Windows 资源管理器命令行参数的组合。
Explorer /root, //server/share, select, Program.exe
此命令启动 Windows 资源管理器时以远程共享作为“根”文件夹，而且 Program.exe 文件将被选中
更改 Windows 资源管理器默认启动文件夹
若要更改 Windows 资源管理器的默认启动文件夹，请：
1. 单击开始，指向所有程序，指向附件，然后右键单击Windows Explorer。
2. 在出现的菜单上，单击属性。
3. 在“目标”框中，将“/root”命令行参数附加到“%SystemRoot%\Explorer.exe”命令之后，并使用您希望的启动位置。例如，如果您希望 Windows 资源管理器启动后定位在 C 驱动器的根，则请将该命令编辑为：
%SystemRoot%\Explorer.exe /root, C:\
4. 单击确定。[编辑本段]手动清除explorer.exe病毒
[1]第一步：中毒的电脑在进入XP系统的时候，会看不到界面，然后用Alt+Ctrl+Del进入任务管理器，你会发现CPU的使用率一直保持在100%上下，而且有两个EXPLORER.EXE进程（其中一个是正常进程，是系统调用的。若不能区别，可把两个进程都结束掉，再“切换到-应用程序-新任务-浏览-选择”C:WINDOWS“文件夹下的explorer.exe，然后打开就可以重启系统的EXPLORER.EXE进程），还有一个可疑进程wsctf.exe.关了这两个后，能进入操作界面，但病毒还没清理干净。
第二步：用杀毒软件杀毒，会发现这两个病毒位于”C: WINDOWSsystem32“，病毒名为”Trojan.PSW.SBoy.a/b“。很多杀毒软件并不能杀除。
第三步：由于重启后病毒还在而且进不了系统，可以推断病毒很大可能就在启动项里面，重复第一步，进入系统后，“开始-运行-msconfig”，把这两个名字的复选框解除，确定后选择“退出而不重启”
第四步：我的电脑-工具-文件夹选项-查看-解除”隐藏受保护的操作系统文件“复选，在弹出的对话框中按”是“，然后再选择”显示所有文件和文件夹“,进入”C:WINDOWSsystem32“-删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件（如果删除不了可以更改其后缀名为。txt 再将其删除）。
第五步：开始-运行-regedit,按确定后打开注册表。进入HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, 可以看到键值项Userinit,其值为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和 EXPLORER.EXE删除。
第六步：重启电脑。[编辑本段]“Explorer.EXE遇到问题需要关闭”的原因
[2]1. 软件问题（特别是右键第三方加载项）
的时候安装一些软件后会出现explorer.exe出错。
2. explorer.exe程序本身的原因
检查explorer.exe的文件大小，正常情况下应该显示为237k或者238k，如果大小不一致，可以从别的机器上拷贝一个explorer.exe文件到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的文件到系统盘\WINNT目录下。
3. 可能为病毒原因（wc98pp.dll）
网络协议处理器 - 电子书编译工具Web Compiler相关。
wc98pp.dll文件本身并没有影响，很多计算机上都有此文件。usign.dll，有人提到这个文件与wc98pp.dll两个文件类似，删除这两个文件可以清除IE中不断跳出小广告。在公司的计算机中未发现此文件。
4. 其他原因
计算机运行某个程序等待时间过长，比如读取数据，尤其是光盘或者外界设备的数据的时候，也会出现explorer.exe出错，提示与上面的情况相同。
5. 系统内核错误
暂无解决方法，只能重新安装系统。
6.内存问题
有人通过更换内存，解决了这个问题，所以这应该是个原因。
7.windows升级造成的
大家都知道我们用的是盗版xp,既然是盗版的，肯定会出现各种各样的错误。
8、系统美化因素导致的Explorer错误
使用设计不合理的主题或体积太大的主题或者使用体积太大图标。主题和图标的使用会耗费系统资源是人所共知的事情，在更换主题的时候发现，使用体积在5兆以上的主题，发生Explorer错误的情况比使用1-2兆的主题要多。设计好的主题基本上不会出现Explorer错误。另外，使用大的图标（比如100多k的）也有可能导致系统错误。
windows文件保护怎么关闭
Q:Windows文件保护简介
微软公司最近为Windows 2000/XP系统增添了一项新功能——Windows FileProtection,简称WFP。这个组件的主要功能是，在系统文件遭到意外删除、或在安装/卸载应用程序时被无意识破坏后，利用备份文件恢复Windows系统。本文将对WFP的基本功能和使用方法做一简单介绍。
一、WFP工作原理
初次安装Windows XP时，部分以dll,exe,fon,ocx,sys和tff结尾的文件将被WFP标识为重要的系统文件，并在dllcache文件夹下为这些文件备份。在用户使用Windows2000/XP系统的过程中，WFP将在缺省设置下把以ax,cpl,cpx,dll,exe,fon,inf,ocx,rsp,sys,tff和tlb结尾的文件备份在%\system32\dllcache文件夹下。如果这些系统文件被误删除或是被破坏，WFP能够利用在dllcache下的备份文件，轻而易举地恢复Windows的文件系统。
二、如何升级有WFP功能的操作系统文件
由于WFP能自动利用备份恢复原有系统文件，所以不能用一般的方法升级装有WFP的操作系统文件。下面介绍几种升级的常用的方法：
1、安装Windows服务组件。
2、升级Windows系统。
3、运行hotfix.exe。hotfix能自动更新WFP所备份的系统文件。目前大多数hotfix程序已经被打包在windows服务组件内。如果你安装了Windows XP服务组件1，那么打开“添加/删除程序”你能看到下面2个hotfix程序：
4、使用Winnt32.exe运行系统的安装/升级程序。
此外还有一种简单的手工升级方法，把要升级的文件拷贝到dllcache文件夹下，然后WFP就能自动升级Windows文件系统。
三、先期准备工作
在运行WFP程序之前，用户必须先以系统管理员身份登录。系统管理员的身份会为你修改与WFP有关的配置提供相当方便的条件。虽然也许你可能用不着，但在这里还是推荐你制作一张应急修复盘以备后用。在完成相关设置后，退出系统以正常用户身份再次登录，这样我们就可以使用WFP了。
四、WFP的使用与配置
可以在Group Policy编辑器里完成相应选项的修改配置。点击开始/运行，输入gpedit.msc,回车后打开计算机配置管理模板，选择Windows File Protection文件夹。双击Setting标签下各选项进行选择。
对Set Windows File Protection scanning选项，选择Enable可以让WFP在系统启动时对备份文件进行扫描，必要时进行系统文件的替换，但选择这一项会延长Windows的启动时间。
对Hide the file scan progress window选项，选择“disable”，Windows将不再显示WFP的程序列表。
对Limit Windows File Protection cache size选项，缺省设置下，dllcache所占的硬盘空间不受限制，WFP所要备份的文件系统相当大，而且把文件的放入高速存储器时，还要占用额外的硬盘空间。选择“Enable”，输入你所希望的数值，单位是MB字节。
对Specify Windows File Protection cache location选项，如果你希望更改缺省路径，就选择“Enable”，然后输入你希望的文件目录路径。在缺省条件下的路径是ystemRoot\system32。
如果希望进一步对WFP设置，点击开始/程序/附件，选择命令提示符方式。下图介绍几个在DOS界面下常用的sfc参数。
关于sfc/scannow.WFD参数，在回车键按下后将立即开始扫描所有备份文件，同时替换所有版本不正确的系统文件。
关于sfc/scanboot参数，重新启动后生效，每次系统启动时，WFP开始扫描。
上述两项也可通过修改注册表来进行，打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]键，在右侧面版里把New DWORD Value Right click的键值改为SFCScan。把ValueData的值改为0，使用缺省的WFP功能；输入1使WFP在每次Windows启动时扫描备份的系统文件；输入2，WFP将在下次启动后扫描所有的系统文件。重新启动后注册表修改生效。
关于sfc/cancel参数，仅对Windows 2000有效，将取消所有WFP对备份系统文件的扫描，但在Windows XP系统下这个命令并不生效。
关于sfc/quiet参数，仅对Windows 2000有效，WFP将用dllcache下的备份文件来替换所有版本不正确的系统文件。这项命令在Windows XP也不生效。
关于sfc/purgecache参数，命令将清空dllcache文件夹下的所有文件。
关于sfc/cachesize=x参数，缺省条件下，WFP将备份所有的系统文件，这样一旦出现问题可以完全恢复系统，在把一部分备份文件装入高速存储器时，WFP还要占用额外的硬盘空间。X的值代表可输入的dllcache文件夹可占用的最大空间。
关于sfc/revert参数和sfc/enable参数，这两个命令将把WFP恢复为缺省设置。在Windows XP系统下使用sfc/revert，在Windows 2000下使用sfc/enable。
现在你已经相当了解Windows File Protection的优秀性能，并清楚如何能让它更有效地为你的操作系统服务，虽然WFP会占用一部分系统资源，而你也可以随时选择在Windows中禁用WFP，但如果你的电脑配置较高，在这里我想建议你为了保证系统的稳定性，不要选择禁用WFP
以下是我对系统弹出windows文件保护警告框的原因和对策的总结：
1 系统中毒。参见
w32.xorala :
/newSite/Channels/anti_virus/Antivirus_Base/TopicExplorerPagePackage/win32_xorala.htm
/service/technology/RS_xorala.htm
W32.Valla.2048 :
/avcenter/venc/data/w32.valla.2048.html
2 软件问题，某些比较老旧的或设计不良的软件会替换系统文件，也会出现这种提示框;
在无毒的情况下检查你安装软件的兼容性，然后插入光盘，使用Sfc恢复文件，用法是，点击开始/运行，键入命令：SFC /Scannow，确定。
有时候会出现不认盘的情况，这时候可以手工恢复系统文件。插入光盘，等系统认出光盘后，点击开始/运行，键入SFC /scannow确定。如果你的系统安装过补丁，而你的原盘不带补丁，这种方法是无效的。比如你安装了2000SP4，你就必须放入集成了SP4的光盘.
先把光盘放入光驱，一定要提前放入光驱！然后点击开始/运行，输入SFC /scannow 确定。另外要注意：使用windows2000 3合1的光盘是无法用这种方法修复系统文件的。
3 如果当初安装系统时用的是盗版盘（windows xp),而后来你激活了（算号，俄罗斯电话补丁，自动激活程序等），也会出现wfc警告框；
开始 运行 sfc/purgecache
开始 运行 gpedit.msc(组策略） 计算机配置=>管理模板=>系统=>windows文件保护 右边的设置为disable
开始 运行 regedit 或者 regedt32 找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 在右侧的窗格中右键单击选择New-->DWORD Value，为其命名为SFCDisable 在Hexadecimal项下输入键值为ffffff9d以关闭WFP 重新启动系统使所做的更改生效。
为了确保WFP确实已经被关闭，你可以在重启电脑后查看日志文件。点击开始-->设置-->控制面板。打开Administrative Tools-->Event Viewer。你会看到图中所示的记录。在每次Windows 2000启动后都会记录下WFP被关闭的情况。
注意：虽然WFP被关掉了，但dllcache文件夹下仍然备份了文件。如此这般你应该在WFP被关掉后把这些文件都删除。你只要打开%SystemRoot%/System32/dllcache这个文件夹，然后把目录下的文件删除就是了。
4 较具体的情况：
xp系统,一会就弹出文件保护,说安装语言不符合 开始 运行 sfc /scanonce 重启；
windows2000server，装了office2000后，老是弹出个对话框，说系统文件被修改，让插入安装盘，要不插盘的话，隔一会就往出弹 对策为第3条所述。或者更换office xp;
5 若为整盘系统，开始运行 sfc /scannow也能不错的解决；还可重装系统。 (^_^)
1、这里需要一张系统光盘，插入系统，然后进入系统，在点击任务栏的开始菜单上面找到“运行”，打开运行程序，然后在运行的输入框上输入“sfc /scannow”命令，敲回车键这样系统就会自动修复系统，系统完成即可解除windows文件保护的提示。如图所示：2、通过注册表关闭系统文件保护功能。同样在开始菜单上找到运行程序，然后在运行输入框上输入“gpedit.msc”即可打开本地组策略编辑器。如图所示：
3、然后在打开的组策略窗口上依次点击“计算机配置-管理模板-系统-windows文件保护”如图所示：
4、继续双击windows文件保护，在下一窗口上找到“设置windows文件保护扫描”选项，双击该选项，将其设置为“已禁用”即可。如图所示：
好了，今天关于“windows文件保护进程”的话题就到这里了。希望大家能够通过我的讲解对“windows文件保护进程”有更全面、深入的了解，并且能够在今后的生活中更好地运用所学知识。
