Сделайте Windows 7 подлинной – Советы по остановке сообщения "Windows не является подлинным"

Мы знаем о слухах, что Windows 7 SP1 ожидается в середине 2010 года и будет представлять собой набор патчей и обновлений, выпущенных до этого времени. Одной из основных ошибок, о которой сообщают пользователи, является то, что сразу после входа в систему им отображается окно активации Windows: “ Windows не является подлинным. Ваш компьютер может работать на поддельной копии Windows. 0x80070005 и другие…. ”

Некоторые другие симптомы, связанные с этой проблемой, включают –

1. Фоновое изображение рабочего стола компьютера становится черным, и вы получаете следующее сообщение об ошибке в правом нижнем углу экрана:

“ Эта копия Windows не является подлинной ”

2. Вы получаете следующее сообщение об ошибке, когда просматриваете свойства системы: (Панель управления –> Система и безопасность –> Система)

“ Вы должны активировать сегодня. Активируйте Windows сейчас ”

3. Если вы пытаетесь использовать slmgr.vbs /dlv для просмотра статуса лицензии, вы получаете следующее сообщение:

Ошибка: 0×80070005 Доступ запрещен: запрашиваемое действие требует повышенных привилегий

Microsoft объяснила, что это вызвано отсутствием разрешений в ключе реестра HKU\S-1-5-20. “У учетной записи службы сети должен быть полный контроль и разрешения на чтение для этого ключа реестра. Эта ситуация может быть результатом применения объекта групповой политики Plug and Play (GPO). Конфигурация компьютера –> Политики –> Настройки Windows –> Настройки безопасности –> Системные службы –> Plug and Play (Режим запуска: Автоматический).”

Тем, кто столкнулся с этой проблемой, можно обратиться к одному из двух обходных путей, подробно описанных Microsoft, приведенных ниже-

Метод A: Отключить политику Plug and Play

1. Определите источник политики. Для этого выполните следующие шаги:

• На клиенте, испытывающем ошибку активации, запустите мастер результирующего набора политик, нажав Пуск, Выполнить и введя rsop.msc в качестве команды.
• Перейдите по следующему пути: Конфигурация компьютера –> Политики –> Настройки Windows –> Настройки безопасности –> Системные службы
• Если служба Plug & Play настроена через настройку групповой политики, вы увидите ее здесь с настройками, отличными от Не определено. Кроме того, вы можете увидеть, какая групповая политика применяет эту настройку.

2. Отключите настройки групповой политики и заставьте групповую политику быть повторно примененной.

• Отредактируйте групповую политику, указанную на Шаге 1, и измените настройку на “Не определено.” Или следуйте разделу ниже, чтобы добавить необходимые разрешения для учетной записи службы сети.
• Принудите настройку групповой политики повторно примениться: gpupdate /force (иногда требуется перезагрузка клиента)

Метод B: Измените разрешения групповой политики

1. Откройте групповую политику, указанную в Методе A, Шаг 1 выше, и откройте соответствующую настройку групповой политики.
2. Нажмите кнопку Изменить безопасность, а затем нажмите кнопку Дополнительно.
3. В окне Дополнительные параметры безопасности для Plug & Play нажмите Добавить, а затем добавьте учетную запись SERVICE. Затем нажмите ОК
4. Выберите следующие разрешения в разделе Разрешить и затем нажмите ОК: Шаблон запроса
   Статус запроса
   Перечислить зависимые
   Опрашивать
   Управление, определяемое пользователем
   Читать разрешения

Примечание: Предыдущие права являются минимально необходимыми разрешениями. - Запустите gpupdate /force после того, как вы примените предыдущие разрешения к настройке групповой политики. - Убедитесь, что соответствующие разрешения применены с помощью следующей команды: sc sdshow plugplay следующие права применены к службе Plug & Play в SDDL: D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU) S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD) ( A;;CC LC SW LO CR RC ;;;SU является Записью контроля доступа (ACE), которая позволяет следующие права “SU” (SDDL_SERVICE – пользователь входа в систему службы) A: Доступ разрешен
CC: Создать дочерний
LC: Перечислить детей
SW: Самопись
LO: Перечислить объект
CR: Управление доступом
RC: Чтение контроля
SU: Пользователь входа в систему службы Примечание: Если GPO не применяются, то другое действие могло изменить разрешения реестра по умолчанию. Чтобы обойти эту проблему, выполните следующие шаги: 1. На компьютере, который не соответствует требованиям, запустите Редактор реестра.

2. Щелкните правой кнопкой мыши ключ реестра HKEY_USERS\S-1-5-20 и выберите Разрешения…
3. Если NETWORK SERVICE отсутствует, нажмите Добавить…
4. Введите имена объектов для выбора, введите Network Service и затем нажмите Проверить имена и ОК.
5. Выберите NETWORK SERVICE и предоставьте полный контроль и разрешения на чтение.
6. Перезагрузите компьютер.
7. После перезагрузки система может потребовать активации. Завершите активацию. [ через ]KB2008385