Curiositá e riepilogo su come disattivare OGA

Durante le vacanze di natale ho letto un paio di notizie davvero divertenti.

La prima è che un avvocato cinese, Dong Zhengwei, ha citato Microsoft con l’accusa di introdursi illegalmente nei computer degli utenti Windows sfruttando tecniche di hacking e chiedendo la non installazione automatica di Windows Update e WGA in quanto le società produttrici di software dovrebbero prendersela con i venditori illegali dei loro prodotti e non con gli utenti finali. Microsoft ribadisce che il sistema WGA serve soltanto per aiutare gli acquirenti a distinguere un software originale da una copia pirata.

La seconda era che su un computer con SO Ubuntu l’eseguibile GenuineCheck.exe genera un codice di verifica valido (insomma la mia partizione Ubuntu sarebbe un’installazione originale di Windows); quest’ultima la ho voluta provare e devo proprio dire che tutto ció ha dell’assurdo dato che, surfando nel web, ho visto che con WGA e OGA (KB949810) si puó presentare il problema che pur avendo una copia genuina di Office 2007 si ottenga comunque il messaggio di “Validazione fallita: codice seriale non valido” e l’uso di Office è penalizzato anche per molti utenti che avevano regolarmente acquistato una licenza.

Per WGA Microsoft ha diffuso un piccolo vademecum per disinstallarne la versione pilota, (http://support.microsoft.com/kb/921914), ma funziona ancora.

Riguardo OGA in molti hanno scritto e proposto le loro soluzioni (ringrazio TheOX , Ezio e Jeremy) cosí ho riorganizzato il materiale come segue (ovviamente questo ha finalità di studio dimostrativo sulla vulnerabilità del prodotto, e non intende incoraggiare la pirateria informatica) .

La prima cosa da fare è liberarsi di Windows Update (per impedire a Microsoft di scorazzare liberamente nei nostri computer) nel seguente modo e scegliere solo gli aggiornamenti che interessano: gli aggiornamenti di OGA e WGA sono opzionali e possono sempre essere scartati.

Pannello di Controllo> Centro di Sicurezza> Aggiornamenti Automatici> Notificami quando sono presenti aggiornamenti ma non scaricarli o installali automaticamente> OK

La mia soluzione per la versione estiva di OGA su Office 2003 era di digitare OGA sul comando cerca del menù Start e cancellare i seguenti files

C:\WINDOWS\System32\OGAAddin.dll

C:\WINDOWS\System32\OGACheckControl.dll

C:\WINDOWS\System32\OGAVerify.exe

Per Office 2007 avevo trovato su http://redskull92.wordpress.com il seguente sistema

1) aprire una qualsiasi applicazione Office;

2) sul menù in alto clicckare su Proprietà –> Componenti Aggiuntivi –> Componente Aggiuntivo Office Genuine Advantage –> premere su Vai –> selezionare il Componente Aggiuntivo –> scegliere Elimina e premere OK.

TheOX peró ci ha fatto notare che spesso anche se l’account usato è amministrativo compare un messaggio di errore e il trucco non funziona e compare un messaggio di errore che dice che le modifiche ai componenti aggiuntivi relativi alla chiave HKEY_LOCAL_MACHINE non possono essere modificati, pertanto una semplice soluzione (quick & dirty):

rinominare/spostare/cancellare (in ordine dall’operazione più consigliata a quella meno consigliata) il file C:\WINDOWS\SYSTEM32\OGAAddin.dll.

Testato su Windows Vista 32-bit. Dovrebbe andare allo stesso modo su XP 32-bit. Per le versioni a 64 bit non saprei la posizione, ma il file è sempre lo stesso.

NOTA BENE: questa operazione rimuove solo la notifica OGA (stellina e messaggi vari), NON rende Office “genuino”.

Per validare Office online procedere come segue:

-Scarica questo file: http://www.mediafire.com/?lgxygz5tgxn (copia & incolla l’indirizzo sul browser)

-Estrai il file “OGACheckControl.dll” da qualche parte (ad es. Desktop)

- Apri “Risorse del Computer”

-Apri C:\

-Vai nella cartella “Windows”

-Vai nella cartella “System32″

-Cerca il file “OGAAddin.dll”

-Click con tasto destro -> “Rinomina” (chiamalo come vuoi, basta che sia diverso dal nome originale)

-Riavvia il PC

-Copia in C:\Windows\System32 il nuovo file “OGACheckControl.dll” scaricato da quel link

-Riavvia il PC

La soluzione proposta da EZIO, serve solo per eliminare la stellina (quella che ci ricorda che il SW commerciale và pagato) ed evita che si carichino le librerie che hanno il compito di validare il seriale di Office:

XP cancellare tutti questi file

C:\WINDOWS\System32\OGAAddin.dll

C:\WINDOWS\System32\OGACheckControl.dll

C:\WINDOWS\System32\OGAVerify.exe

Per eliminare la stellina sulla barra avviare il computer in modalità provvisoria (durante l’avvio premere F8 o Canc dipende dalla macchina) start/cerca/WGA eliminare WGA con la stellina (in modalità normale non si può eliminare).

Per VISTA sostituire le estensioni .dll e .exe con l’estesione old esempio:

OGAAddin.dll con OGAAddin.old

OGACheckControl.dll con OGACheckControl.old

OGAVerify.exe con OGAVerify.old

Per eliminare la stellina procedere come per XP

Al riavvio sarà ripristinata un’apparente normalità.

Sul sito inglese Keznews ho trovato il work-around per aggirare la protezione della suite Office 2007. Per installare il tutto basta cliccare sul file Install.bat all’interno dell’archivio scaricabile qui . La passwd è frysky.

La soluzione di Jeremy:

Aprite un programma di file-sharing (tipo E-Mule) e scaricate il file OGA versione attuale 1.6.28.0 e andate in C/windows/sistem32 e aggiungete qui dentro il file OGA che avete appena scaricato; vi chiederà di sostituire il file già esistente, quindi voi fatelo. Chiudete la sistem32 e altre finestre, ora provate a fare la verifica di originalità di Office all’ indirizzo http://www.microsoft.com/genuine/default.aspx?displaylang=it , poi ritornate nella cartella sitem32 ed eliminate il file con nome OGAAddin.dll cosí aprendo un’applicazione qualsiasi di Office la stellina azzurra non apparirà più.
Se vi serve il file OGA.dll per Office 2007/03 e altre spiegazioni potete contattare Jeremy all’indirizzo
legolas36@libero.it

Altri metodi abbastanza interessanti per la validazione di office li ho trovati su thetotalsite e mikinews; chiunque voglia ulteriormente contribuire a questo studio sará ovviamente benvenuto.

Un suggerimento finale che posso darvi é quello di ripulire sempre i registri con CCleaner o SW simili fra un’operazione e l’altra e se avete il SP3 disinstallatelo (CCleaner lo fá per voi se malauguratamente aveste disinstallato i file di disinstallazione) e prima di partire con la procedura pulite i registri che altrimenti il trucco non funziona.