命令行下卸載
Windows SP/SP
%systemroot%$NtServicePackUninstall$spuninstspuninst
/U
按無人參與模式刪除 service pack如果使用此選項那麼在卸載 SP 的過程中只有出現致命錯誤才會顯示提示
/Q
按安靜模式刪除 SP此模式與無人參與模式相同只是隱藏了用戶界面如果使用此選項那麼在卸載 SP 的過程中不會出現提示
/Z
卸載 SP 的過程完成後不要重新啟動計算機
/F
卸載 SP 後重新啟動計算機時強制關閉其他應用程序
因為有的Windows 在添加/刪除裡沒有補丁卸載選擇的所以我利用命令
%systemroot%$ NtServicePackUninstall$spuninstspuninstexe /Q 在命令行下自動刪除但有的Windows 機器沒有這個SP/SP的總目錄比如是如下
C:WINDOWS$NtUninstallKB$ 的目錄
: spuninst
個文件 字節 C:WINDOWS$NtUninstallKB$ 的目錄
: spuninst
個文件 字節 那麼我們就進一個個目錄利用如上方法刪除可以寫個批處理程序自動刪除做以上操作只有一個目的Windows +SP才可以利用findpass從winlogin進程中抓出系統賬號明文密碼雖然此方法很暴力但比有的機器賬號密碼變態到用pwdump+ lc幾個月都破不出來要有用抓出密碼也不要忘記重安裝上補丁其實有空可以測試刪除哪個小補丁可以findpass出密碼這樣的話動作就小很多很多了要不然為了保密可能還要幫別人重新打上SP/SP
From:http://tw.wingwit.com/Article/os/xtgl/201311/9239.html
