Wiederherstellung aus Dllcache verhindern

[Go2EITS]

Hallo DP!

Ich möchte gerne winnt\notepad.exe löschen. Ich habe mit meinem Tool Filewatch 1.0.1 es ausprobiert.
Nun wird aus dem C:\winnt\dllcache diese Datei automatisch wieder angelegt.
Meine Frage daher:
Kann ich als Admin dies unterbinden, heißt, diese Wiederherstellung ein- oder ausschalten?
Oder kann ich die Datei nur über MoveEx (oder so ä.) in der C:\winnt\dllcache überhaupt ersetzten?

Sfc ist mir bekannt, da fehlt natürlich diese Option. Aber es soll irgendwo ein Aus- und Einschalten möglich sein.
Siehe Link

Warum ich Frage? Weil ich unterbinden möchte das aus dem Verzeichnis eine verseuchte Datei
möglicherweise erstellt wird.

Gerne auch via PN, da sich hier ScriptKiddies rumtreiben, so meldeten es einige User hier.

Beste Grüße
Go2EITS

[Luckie]

Bitte nicht per PN! Sonst können wir das Forum gleich dicht machen und es durch eine MailingListe oder so ersetzen.

[Go2EITS]

Jetzt beantworte ich mir selbst...

Zitat:

Darin speichert Windows Kopien von Systemdateien (entspricht den Dateien, die auch auf der Windows-CD liegen bzw. aktualisierten Dateien aus SPs und Updates). Wenn die Windows File Protection nun feststellt, dass eine Systemdatei nicht mehr im Originalzustand ist, dann versucht sie, die Datei aus dem DLLCache wiederherzustellen.
Um das zu verhindern, sollte man entweder die betreffende Datei (net.exe) aus dem DLLCache löschen, oder den ganzen Inhalt des DLLCaches löschen (nur den Inhalt, nicht den Ordner selber!). Ich lösche den meistens komplett, wenn auf der Festplatte Speicherplatzmangel herrscht.

Link
Damit läßt sich die Datei im Dll Cache auch ganz einfach mit einer sauberen Version überschreiben.
Aber nur, wenn man die Windows 2000 oder XP Installations CD zur Hand hat.

Beste Grüße
Go2EITS