Windows 2000 Wyłączanie Windows File Protection wpisanie do rejestru nie pomaga - kernel debugger?

Witam
Mam pewien problem z Windows 2000 Prof. Koniecznie potrzebuje wylaczyc Windows File Protection. Na stronie Microsoft'u znalazlem:
SFCDisable (REG_DWORD)
0 = enabled (default)
1 = disabled, prompt at boot to re-enable
2 = disabled at next boot only, no prompt to re-enable
4 = enabled, with popups disabled

NOTE: For options 1 and 2: Both of these options require a kernel debugger to be hooked up for those options to become useable. If a kernel debugger is not hooked up, Windows File Protection is not disabled.
Teraz gdzie "hook'nac" ten kernel debugger.
PS.Probowalem bez hook'owania i nie poszlo.

Proszę, pomóżcie

Pozdrowienia

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
po prawej stronie wartość SFCDisable ustaw na ffffff9d (szesnastkowo) lub 4294967197 (dziesiętnie)

witam,
- wszystko zalezy od dodatku jakim jest SP - serwis pack.
- od SP2 trzeba jeszcze zmienic bity w pliku SFC.DLL
- pod adresem 00006211 [ hex ] sa bajty 8B oraz C6 , zmieniamy jeden i drugi na 90 hex [ czyli NOP ] .
- po podmianie biblioteki SFc jest juz na 1005 wyłaczone.