“黑屏”之后怎么办(图)

    一、为何会“中招”

　　微软的这次反盗版行动是以自动更新的形式来进行的，在用户进行自动更新时除了下载所需的补丁以外，会自动下载和安装KB905474（WGA通知）和KB891230（OGA通知）。

　　首先我们应该了解下KB905474黑屏补丁的运作机制。该补丁在安装完成后，会在注册表中写入自己的键值，位置是HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft \Windows \ Current Version\ Winlogon\ Notify\ WgaLogon（图1）。
    同时，该补丁还会在C:\windows\system 32\下写入wgalogon.dll、legitcheckcontrol.dll和wgatray.exe三个文件以及在C:\windows下写入WgaNotify.log。在系统启动时，wgatray.exe会自动运行并检查系统的合法性。若为盗版，则出现黑屏。