10月，微软在中国推出两个重要更新——Windows正版增值计划通知(简称“WGA通知”)和Office正版增值计划通知(简称“OGA通知”)。如果用户未能通过正版验证，Office软件界面上将被永久性地添加“您可能是软件盗版的受害者”的视觉标记，而Windows XP用户的电脑桌面背景每隔1小时将被改成黑屏。如果已经“中招”怎么办？

    一、为何会“中招”

　　微软的这次反盗版行动是以自动更新的形式来进行的，在用户进行自动更新时除了下载所需的补丁以外，会自动下载和安装KB905474（WGA通知）和KB891230（OGA通知）。

　　首先我们应该了解下KB905474黑屏补丁的运作机制。该补丁在安装完成后，会在注册表中写入自己的键值，位置是HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft \Windows \ Current Version\ Winlogon\ Notify\ WgaLogon（图1）。

  

 
    
    同时，该补丁还会在C:\windows\system 32\下写入wgalogon.dll、legitcheckcontrol.dll和wgatray.exe三个文件以及在C:\windows下写入WgaNotify.log。在系统启动时，wgatray.exe会自动运行并检查系统的合法性。若为盗版，则出现黑屏。 　　 二、已经“中招”怎么办

　　首先，我们希望大家都能用上正版软件，毕竟，用正版软件根本不会有这些麻烦。有条件的用户，我们强烈推荐用正版！

　　如果你的系统不是正版，且已被自动安装上了KB905474补丁，频繁出现烦人的黑屏，可以用以下方法临时解决问题，以后升级到正版系统。

　　要解决问题，首先我们必须懂得wga通知的工作原理。

　　Wgatray.exe会一直运行在系统的进程中。并且在关闭该进程后几秒钟内又会重新启动。经笔者验证，网上很多文章中所说的关闭该进程后快速更改C:\windows\system32中几个文件的文件名的方法是不可行的。正确的方法如下。

　　第一种方法：首先打开注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft \Windows \ Current Version\ Winlogon\ Notify\ WgaLogon下的所有内容，重新启动，再删除C:\windows\system 32\下写入的wgalogon.dll、legitcheckcontrol.dll和wgatray.exe这三个文件。这是简单有效的解决办法。

　　第二种方法：下载专用的黑屏补丁修复程序来处理（下载地址为http://bbs.chinaitlab.com/thread-304469-1-1.html），这对于对电脑操作不是很熟悉的用户来说是比较好的选择（图2）。

　　注意：目前网上提供黑屏处理的小程序很多，但是很多程序都被不怀好意的人添加了木马，所以建议大家去一些大的网站如数动连线下载。本文使用的工具经过测试，完全可以放心使用，正常修复系统。

  

 
    
    该工具的使用非常简单，这里就不再赘述了。