正常运行WINDOWS所需的文件已被替换成无法识别的版本[1解读

[图]实例解决：正常运行WINDOWS所需的文件已被替换成无法识别的版本.要保持系统的稳定,必须还原这些文件的原有版本

出现这个windows文件保护问题，是因为你改动了Windows的系统文件。比如你安装主题包、XP的自动更新、搜狗拼音的自动更新。就可能出现这种情况，一般插入XP光盘是可以修复的，但使用不久故障依然会出现。

解析：出现这个windows文件保护真正问题有两种

一、北信源的劳拉病毒（试过把系统重新安装仍然出现 90%是病毒）

升级你的杀毒软件在安全模式下查杀病毒名称《win32.xorala病毒》想清楚得解病毒可以到清华BBS 金山

论坛【此情况较少】

二、你的Windows所需的文件已经被替换成无法识别的版本，修复方法有以下几种：

1>Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描，如果你使用的是公用计算机，那么还是安全为好，在“开始→运行”对话框中键入“gpedit.msc”，打开“本地计算机策略→计算机配置→管理模板→系统”窗口，找到“Windows文件保护”组，在右侧窗格中双击“设置Windows文件保护扫描”项你可以去选择启动还是关闭【经测试可行，此方法较为常用】

2>可以在“运行”中输入“regedit”，打开“注册表编辑器”，找到

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]右侧窗格中的SFCDisable值，其默认设置是0，即重新启动后不扫描受保护的文件

3>点击左下脚开始―所有程序―附件―系统工具―系统还原即可解决【没有还原点的就不用麻烦了】

4>打到系统盘，用下列办法修复

SFC是系统文件检查器，用于扫描所有受保护的系统文件并用正确的 Microsoft 版本替换不正确的版本?

命令格式：

SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

微软microsoft的详解。（请大家认真阅读，很重要）

Windows 文件保护 (WFP 可防止程序替换重要的 Windows 系统文件。程序绝不能覆盖这些文件，因为操作系统及其他程序都要使用它们。通过保护这些文件，可以防止程序和操作系统出现问题。

WFP 可保护作为 Windows 的一部分安装的重要系统文件（例如，带有 .dll、.exe、.ocx 和 .sys 扩展名的文件及某些 True Type 字体）。WFP 使用文件签名和代码签名所生成的编录文件，来验证受保护的系统文件是不是正确的 Microsoft 版本。仅支持通过下列机制替换受保护的系统文件：

使用 Update.exe 安装 Windows Service Pack

使用 Hotfix.exe 或 Update.exe 安装修补程序

使用 Winnt32.exe 升级操作系统

Windows Update

如果程序使用其他方法替换受保护的文件，则 WFP 会还原原始文件。Windows 安装程序在安装重要系统文件时支持 WFP 功能，它使用请求来调用 WFP 以安装或替换受保护的文件，而不是亲自安装或替换受保护的文件。

WFP 功能的工作方式

WFP 功能使用两种机制为系统文件提供保护。第一种机制在后台运行。在 WFP 收到受保护目录中的文件的目录更改通知后，就会触发这种保护机制。WFP 收到这一通知后，就会确定更改了哪个文件。如果此文件是受保护的文件，WFP 将在编录文件中查找文件签名，以确定新文件的版本是否正确。如果此文件的版本不正确，WFP 将使用高速缓存文件夹（如果文件位于高速缓存文件夹中）或安装源中的文件替换新文件。WFP 按下面的顺序在下列位置搜索正确的文件：

高速缓存文件夹（默认位置是 %systemroot%\system32\dllcache）。

网络安装路径（如果系统是通过网络安装的）。

Windows CD-ROM（如果系统是从 CD-ROM 安装的）。

如果 WFP 在高速缓存文件夹中找到此文件，或者自动找到安装源，WFP 就会替换文件而不给出提示。如果WFP 在所有这些位置均无法自动找到此文件，将会出现以下消息之一。其中 file_name 是被替换的文件的名称，product 是您所使用的 Windows 产品：

Windows 文件保护

正常运行 Windows 所需的文件已被替换成无法识别的版本。要保持系统的稳定性，Windows 必须还原这些文件的原始版本。请现在插入 product CD-ROM。

Windows 文件保护

正常运行 Windows 所需的文件已被替换成无法识别的版本。要保持系统的稳定性，Windows 必须还原这些文件的原始版本。无法使用应该从中复制这些文件的网络位置 \\server\share。请与系统管理员联系或现在插入 product CD-ROM。

注意：如果管理员没有登录，则 WFP 无法显示上述任何一个对话框。（意思就是说，大家可以建一个非管理员的账号登陆使用电脑，就可以避免文件保护扫描提示了。）在这种情况下，WFP 会在管理员登录之后显示对话框。在下列情况中，WFP 可能会等待管理员登录：

SFCShowProgress 注册表项丢失或设置为 1，且服务器设置为在计算机每次启动时进行扫描。在这种情况下，WFP 会等待控制台登录。因此，在执行扫描前，RPC 服务器不会启动。在此期间，计算机不具备保护功能。

注意：您仍可以映射网络驱动器、使用系统文件以及使用终端服务登录到服务器。WFP 不会将这些操作视为控制台登录，并且会无限期地等待。

WFP 必须从网络共享还原文件。如果文件不在 Dllcache 文件夹中或已损坏，则可能发生此情况。在这种情况下，WFP 可能不具有从基于网络的安装媒体访问共享所需的正确凭据。

WFP 功能提供的第二种保护机制是系统文件检查器 (Sfc.exe 工具。GUI 模式安装结束时，系统文件检查器工具对所有受保护的文件进行扫描，确保使用无人参与安装过程安装的程序没有对它们进行修改。系统文件检查器工具还对用来跟踪正确文件版本的所有编录文件进行检查。如果任何编录文件丢失或损坏，WFP 将重命名受影响的编录文件，并在高速缓存文件夹中检索该文件的高速缓存版本。如果高速缓存文件夹中没有该编录文件的高速缓存副本，则 WFP 功能请求相应的介质以检索该编录文件的新副本。

管理员可以使用系统文件检查器工具来扫描所有受保护的文件，以验证它们的版本。系统文件检查器工具还可用于检查并重新填充高速缓存文件夹（默认位置是 %SystemRoot%\System32\Dllcache）。如果高速缓存文件夹损坏或无法使用，您可以在命令提示符下使用sfc /scanonce或sfc /scanboot命令来修复此文件夹的内容。

下面的注册表项中的SfcScan值有三种可能的设置：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

SfcScan 值的设置是：

0x0 = 在重新启动后不扫描受保护的文件。（默认值）

0x1 = 在每次重新启动后扫描所有受保护的文件（如果运行 sfc /scanboot，则设置此值）。