可惡的小五星“ｗｇａｔｒａｙ．ｅｘｅ”

張桂花

[摘要]:在使用電腦過程中，我們經常會碰到一些小問題，但解決起來卻破費周折。最近，筆者就碰到了一個關于盜版提示的問題，文中描述了筆者解決這個問題過程中的一些感受和解決方法，涉及到的任務管理器和注冊表是最主要的知識點，現在提供出來和大家共同探討！

[關鍵詞]:系統更新 正版增值計劃 WGA正版驗證 wgatray.exe任務管理器 注冊表

筆者家的電腦經常出問題，所以經常重裝，每次安裝都是使用在電腦城里買的那種三元五塊的WINXP光盤，絕對不是正版，但基本沒什么問題，使用起來挺好的！可不知怎么回事，也沒注意從什么時候開始，WINXP的右下角的任務欄出現了藍色的無角星狀圖標，并提示“你可能是盜版軟件的受害者，你的系統可能存在風險……”根據提示點“立即解決”，下載安裝了好多不知是什么東西，可真是麻煩了，非但沒解決，反而系統越來越慢！進行系統還原看看怎么樣吧，但還原后小五星依然還在，沒辦法，就只能這樣用著了。其實，筆者在使用過程中也沒什么影響，只是這個標志挺礙眼，開機時也需要按鍵響應跳過才能啟動起來，所以還是討人厭的，我還是考慮怎樣去掉它！

通過請教行家，去電腦城咨詢，我終于找到了原因：系統進行自動更新時，沒看清楚就安裝了個什么所謂“正版增值計劃……”的補丁。于是，大伙就使出全身術力各顯神通：有的說去搜索一個XP序列號更改器，換成讓微軟認為是正版的序列號，但我一直沒找到，他也沒提供；有的說，網上有個“REMOVEWGA”的補丁，可以去更新這個補丁，以除系統驗證，這個補丁我沒發現，他也沒給；有的說：從注冊表中找到“Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents”，右擊注冊表中“WPAEvents”鍵，選擇“權限”，選擇將列表中的“system”下方拒絕那一欄即可！我選擇了，但沒起作用；還有的說，建立一個名為key.vbs的文本文檔，輸入他提供的內容，保存后雙擊也可，他那一串代碼太煩瑣，好不容易輸完了，保存后雙擊，提示去驗證，但驗證通不過……還是慢慢研究研究注冊表吧，系統的變化在注冊表里都有記錄的呀！

功夫不負有心人，通過和其它沒有安裝這個更新補丁的電腦比較，我發現，任務管理器中多了個名為wgatray.exe的進程，但終止不了；于是，我上網搜索關于wgatray.exe的知識，最后，終于弄清楚了確實是由于系統更新（KB905474)安裝了一個Windows Genuine Advantage （WGA正版驗證補丁）通知工具，所以，系統一直處于“你可能是盜版軟件的受害者，你的系統可能存在風險……”的提示狀態。既然如此，注冊表里肯定有關于wga的信息，于是，我對注冊表反復查核發現：

1.已經安裝了wga正版驗證的計算機上C:\windows\wgaNotify.log中多了如下內容

35.734: Copied file: C:\WINDOWS\system32\LegitCheckControl.dll

35.922: Copied file: C:\WINDOWS\system32\WgaLogon.dll

35.969: Copied file: C:\WINDOWS\system32\WgaTray.exe

36.031: Copied file: C:\WINDOWS\system32\DllCache\WgaLogon.dll

36.172: Copied file: C:\WINDOWS\system32\DllCache\WgaTray.exe

2.注冊表中新添加項

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon\Notify\WgaLogon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Uninstall\WgaNotify

針對這些改變，反復研究，終于找到了解決它方法：

第一種方法：先結束wgatray.exe的進程，后修改注冊表，再刪除DLL文件。

1.啟動計算機，按F8進入安全模式，登陸管理員帳號，以管理員身份結束wgatray.exe進程，注意用任務管理器結束此進程后，可能此進程會立即重新啟動，也就是說，任務管理器不能達到結束此進程的目的。360來結束此進程。

2.在結束wgatray.exe進程后，進入C:\windows\system 32，找到wgatray.exe，刪除之。

找到wgalogon.dll，如果刪除不掉它，改其名，如改成wgalogon123.dll，

在C:\Windows\Prefetch\中找到類似WGATRAY.EXE-3451133A.pf的文件，刪除之。

3.在C盤中，搜索wgatray關鍵字，如果搜到文件名包含wgatray關鍵字的文件，刪除之，如果沒搜到，就不用管了。

4.找到注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，把WgaLogon這一項刪除。

5.在注冊表中搜索wga關鍵字，可能還會搜到一個鍵值中有wgalogon關鍵字，總之帶此關鍵字的全部刪除

6.關閉系統的自動更新服務，可能不關閉也無所謂，你可以試試。控制面板->自動更新，關閉。控制面板->管理工具->服務，找到Automatic Updates關閉并禁用之。

7.重啟電腦，把第2步中的wgalogon123.dll刪除，一切就OK了。

第二種方法：先運行注冊表終止WGA的DLL文件，再刪除系統中所有的wgatray.exe文件，最后刪除注冊表中wgatray.exe的信息。

1.運行注冊表：開始——運行——regedit。

2.依次點擊下列路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\Notify\WgaLogon,在WgaLogon上右擊，刪除它，這將使 Windows無法加載任何有關 WGA的 DLL文件，你將暫時告別微軟正版增值計劃的“騷擾”。然后，重新啟動機器（一定重啟）。

3.重新啟動電腦后，在我的電腦中找到C:\windows\system 32下的wgatray.exe文件并刪除，（如果第<2>步不重啟，該文件是刪除不了的），然后，再搜索一下其它的文件夾里是否也有該文件，找到一并刪除它。

4.再次重新啟動機器，再次到注冊表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\Notify，把WgaLogon刪除。

第三種方法：先粉碎wgatray.exe相關文件，再刪除注冊表和系統中的wgatray.exe信息

1.借助360安全衛士里的文件粉碎機

第一步：打開360，高級——>高級工具集——>文件粉碎機；

第二步：然后點“添加文件”按鈕，添加兩個文件：C:\windows\system32；\WgaLogon.dll和C:\windows\system32\Wgatray.exe，然后，點“全選”，再點“粉碎選中文件”即可。注意，去掉粉碎機底下那選項兩個勾。

粉碎后，重啟電腦就可以了，這個煩人的通知就去掉啦。

2.第一、二種方法，運行注冊表，刪除WgaLogon文件夾，搜索我的電腦中文件名包含wgatray關鍵字的文件，刪除之！

OK，一切搞定，小五星再也沒有了！

第四種方法：下載RemoveWGA 1.1小工具

RemoveWGA是一個專門用來清除 WGA的小程序，使用者只要通過它，就可以阻止微軟的 WGA在系統每次啟動時企圖連回微軟網站的動作，且使用它并不需要擔心微軟的正版驗證機制，但系統還是一樣能夠正常的使用，Windows Update更新功能，兩者之間并沒有任何沖突。

參考文獻:

［1］電腦技術信息.2007，（7）.

［2］Windows IT Pro Magazine.2007，（12）.