В статье Q222473 базы знаний Microsoft подробно описано пять ключей, находящихся в хорошо всем знакомом разделе реестра Winlogon. Один из них, SFCDisable, отвечает за отключение контроля целостности системных файлов и определяет поведение системы при отключении контроля. В статье перечислены четыре допустимых значения ключа — 0, 1, 2 и 4 (что означает 3 остается только догадываться) — и описаны результаты присвоения ключу SFCDisable каждого из этих значений. Однако есть еще одно недокументированное значение, о котором знают лишь посвященные.
В статье Джереми Коллэйка, недавно опубликованной в списке рассылки NTBugTraq, указано, что если присвоить ключу SFCDisable значение 0xffffff9d , Windows 2000 не только отключит защиту системных файлов, но и не будет сообщать об этом. Учтите, что отключение защиты системных файлов подобным образом создает в системном журнале запись о событии 64032. В качестве источника сообщения фигурирует файловая система Windows ("Windows File System"), а текст сообщения гласит: "Windows File Protection is not active on this system" (Защита системных файлов отключена).