이 컴퓨터는 정품 Windows를 실행하고 있지 않습니다. (0x8004fe22)

 

 

어제 갑자기 위와같은 메세지가 뜨기 시작했다.

물론, 온라인으로 확인되지 않는 내 윈도우7은 불법판이다.

학교 라이센스로 설치할 것을 참 후회스럽다.

하지만, 뛰는놈 위에 나는놈이 있다.

 

위 메세지는 윈도우즈 업데이트 KB971033 를 설치하면 활성화 된다.

절대, 비정품 사용자는 설치하지 말아야한다.

 

마이크로소프트에서는 70여가지의 불법 윈도우를 판별하고 앞으로도 계속 업데이트를 통해 판별하겠다고 한다.

가상 바이오스의 경우에도 해당한다고하니 앞으로 윈도우즈 업데이트가 뜨면 좀 놔두었다가 정보가 나오면 선택설치하여야 겠다.

 

KB971033 업데이트는 C:\Windows\System32\Wat 경로에 4개의 파일이 설치되며 레지스트리에는 수 곳에 설치가 된다.

4개의 파일은 다음과 같다.

npWatWeb.dll

WatAdminSvc.exe

WatUX.exe

WatWeb.dll

 

이 업데이트를 설치하면 작업 스케쥴러와 서비스에 등록된다.

설치후 재부팅되는순간 트리거되어 불규칙적으로 작업스케줄러가 변경되며 미친듯이 검사를 하게된다.

 

이 스케쥴러는 \Microsoft\Windows\Windows Activation Technologies 작업스케줄러 경로에 위치한다.

 

서비스 항목에서 서비스를 사용정지로 변경하여 동작되지 않게 하면 된다.

하지만 서비스항목에서 작업스케쥴러 전체를 중지시키면 나머지 필요한 작업스케쥴도 중지되므로, 서비스항목을 중지시키기 보다는 작업스케줄러에서 ValidationTask 만 제거하는것이 좋다.

 

 

윈도우가 정품이 아니라고 위와같은 알림을 한번 받으면 정품키로 변경해도 알림은 사라지지 않는다.

작업스케줄러를 중단한뒤, 레지스트리를 수정해야 검사하기 전 상태로 복원이 가능하다.

업데이트 설치후 정품인증 기술 서비스가 트리거 된 후 아래와 같이 레지스트리에 나타나게 된다.

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Activation Technologies\AdminObject\Store]
"HROffline"=dword:00000000

 

위 레지스트리 값이 알림을 받고 나면 dword 값이 아래와같이 변경된다.

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Activation Technologies\AdminObject\Store]
"HROffline"=dword:8004fe22

 

이 레지스트리를 통채로 삭제해도 되며, HROffline 값을 다시 dword:00000000으로 초기화시켜도 된다.

 

 

 

 이건 단순히 KB971033 업데이트에 대한 대처 방안이며 관련 업데이트의 알림을 받지 않으려면 다음과 같이 인증을 해야한다.

 

1. 가상 바이오스 또는 개조 바이오스를 설치.

2. 재부팅후 OEM 키를 입력.

3. OEMCERT 를 입력.

 

인증관련 파일들을 건드리지 않으면 업데이트에서도 정품으로 검출되게 된다.

A.I 를 사용하여 인증할 경우는 2번 옵션에서 자신의 메인보드와 호환되는 가상 바이오스를 설치한 다음에 재부팅,

3번옵션으로 들어가 OEM키와 OEMCERT 를 설치하면된다.

A.I 를 이용하여 2번옵션으로 가상바이오스를 설치한 경우는 OEMCERT를 구버전인경우 27번, 최신버전은 28번을 선택하면 인증이 된다.

개조바이오스를 사용한 사람은 가상바이오스 설치없이 자신이 개조한 OEM업체의 OEMCERT를 설치하면 된다.

출처 : http://haeinsammae.blog.me/120102675731