Ваша копия Windows не является подлинной

Если однажды в правом нижнем углу рабочего стола вы увидели надпись «Ваша копия Windows не является подлинной», то с вероятностью 99% операционную систему для совего компьютера вы не покупали, денег может и платили, но явно не дяде Биллу :-).

Я не сторонник использовать нелицензионное программное обеспечение, но как говорится фильме «Бумер»: «Не мы такие — жизнь такая». Иными словами: «Талантам надо помогать — бездарности пробьются сами». И если вас постигла беда по имени «Ваша копия Windows не является подлинной», то я вам сейчас помогу как от нее избавиться.

Решение для Windows XP

Как правило сообщение что «Ваша копия Windows не является подлинной» появляется у тех, кто скачивает обновления для операционной системы. То есть у кого включена опция «Устанавливать обновления автоматически». С этими обновлениями и приходит обязательное обновление KB892130, предназначеное для проверки подлинности ключа.
Реализовано это как объект ActiveX в модуле LegitCheckControl.dll. Вердикт — удалить. Правда некоторые специлиалисты считают, что данная DLL неудаляемая. На что отвечу — неправда! Запускаем консоль (cmd.exe) и выполняем следующие команды:

C:\>regsvr32 -u LegitCheckControl.dll
C:\>del LegitCheckControl.dll

Пол дела сделано, шпион обезврежен. Но если мы когда-нибудь опять скачаем обновления, то опять вернемся к началу нашей статьи. Поэтому примем меры, чтобы если шпион к нам вернется, то не сможет связаться с «центром» 🙂 Для этого нама надо заблокировать достут к серверу mpa.one.microsoft.com (порт 443). Проще всего это сделать в файле HOSTS (c:\WINDOWS\system32\drivers\etc\hosts) добавив в его конец строку: 127.0.0.1 mpa.one.microsoft.com (не забудьте сохранить файл).
После чего надо очистить кеш DNS

C:\>ipconfig /flushdns

Все шпиону перекрыли кислород! Но в системе остались результаты его работы. Их надо также почистить. Для чего просто удаляем файл C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat

На этом можно было бы и закончить. Но есть еще одно любопытное обновление KB905474 — это система уведомлений о результатах проверки подлинности Windows. Проявляется ввиде звездочки в системном трее, которая будет постоянно мозолить глаза сообщениями о необходимости приобрести лицензию. И даже если с лицензией все в порядке, то все равно происходит пересылка данных на сервер mpa.one.microsoft.com. Мы с вами эту лазейку ему прикрыли, но вот что любопытно…
Автозапуск этого приложения реализован таким образом, что его нет ни в одном известном месте автозагрузки. Как известно все автозагрузки стартуют после того как пользователь войдет в систему (залогинется), а это приложение стартует раньше, практически сразу с winlogon.
Вот эта дыра : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
Естественно, что WgaLogon надо удалить. А почему собственно дыра? А потому что это отличное место для запуска вирусов. Поэтому на ключик
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]
установите следующие разрешения: запрет на модификацию для всех групп (не только для группы «Все», а и для администраторов, и SYSTEM). Для того чтобы никакие вирусы  не могли привинтить к winlogon никакую дополнительную заразу.
Теперь все. Перезагружаем компьютер и вот оно счастье сообщение «Ваша копия Windows не является подлинной» больше не появляется.
P.S. Описанное решение не делает вашу копию Windows подлинной :-). Так же оно не является активатором, кряком, и так далее, то есть описанное решение никак не связано с системой лицензирования, оно просто убирает сообшение о том что «Ваша копия Windows не является подлинной» и не дает ему появиться в дальнейшем.