命令行下卸载Windows SP/SP %systemroot%$NtServicePackUninstall$spuninstspuninst/U 按无人参与模式删除 service pack如果使用此选项那么在卸载 SP 的过程中只有出现致命错误才会显示提示 /Q 按安静模式删除 SP此模式与无人参与模式相同只是隐藏了用户界面如果使用此选项那么在卸载 SP 的过程中不会出现提示 /Z 卸载 SP 的过程完成后不要重新启动计算机 /F 卸载 SP 后重新启动计算机时强制关闭其他应用程序 因为有的Windows 在添加/删除里没有补丁卸载选择的所以我利用命令 %systemroot%$NtServicePackUninstall$spuninstspuninstexe/Q在命令行下自动删除但有的Windows 机器没有这个SP/SP的总目录比如是如下 C:WINDOWS$NtUninstallKB$ 的目录 : spuninst 个文件字节C:WINDOWS$NtUninstallKB$ 的目录 : spuninst 个文件字节那么我们就进一个个目录利用如上方法删除可以写个批处理程序自动删除做以上操作只有一个目的Windows +SP才可以利用findpass从winlogin进程中抓出系统账号明文密码虽然此方法很暴力但比有的机器账号密码变态到用pwdump+ lc几个月都破不出来要有用抓出密码也不要忘记重安装上补丁其实有空可以测试删除哪个小补丁可以findpass出密码这样的话动作就小很多很多了要不然为了保密可能还要帮别人重新打上SP/SP |