[WPAEvents] two or three values

*Bonjour*

[...]
Questions:

1) Pourquoi ai-je 3 valeurs dans la sous-clé WPAEvents ?

2) Comment puis-je faire des ScreenShots de l'activation
alors que l'Interface Graphique du profil n'a pas la main? :o)

( ps; sauf si cela pose des problèmes d'éthique, auquel
cas nous verrons cela en bal privée. )

Merci par avance.

Salut Daniel

1/ Avec mon XP "tout à fait légal" (il sort du MSDN) et
farpaitement à jour (excepté que je refuse systématiquement
"l'outil de vérification des logiciels malicieux" mensuel), j'ai
seulement deux clés dans WPAEvents.
http://cjoint.com/?lBrXJnfNwK
Pourquoi tu en as trois ? C'est une bonne question, je te
remercie de l'avoir posée... ;)

2/ Pour faire des screenshots, je crois que tu seras obligé de
passer par l'intermédiaire d'un appareil photo...

3/ Pourrais-tu fournir l'ID événement et la source ? Ça
fournirait un élément de recherche...

Amicalement,


--
Ypoons [MVP]
Ne vous approchez jamais d'un ordinateur en disant ou même
seulement pensant "Je vais faire ça très vite !"
Pour m'écrire : http://www.cerbermail.com/?Qw7yVJONCF
Ne me mettez pas dans votre carnet d'adresse ! Je suis spammé !

*Bonjour Daniel92, salut Ypoons* ! Tu disais, dans le message
news:%23XI2kPv8FHA.3976@TK2MSFTNGP15.phx.gbl

| 8. Find the subkey
| HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
NTCurrentVersionWPAEvents
| 11. In the right pane, double-click OOBETimer, and then change
| at least one digit of its value to reset the MSOOBE timer.
| ( nota cette procédure seule, n'a pas été suffisante, chez moi,
| pour "casser" l'activation )

Essaie en renommant ou en modifiant LastWPAEventLogged ==>
http://www.lairdscomputer.com/forum/viewtopic.php?p5&highlight=&sidÑe9daf95361438450c1a9674c878dc9




| 1) Pourquoi ai-je 3 valeurs dans la sous-clé WPAEvents ?

La valeur LastWPAEventLogged est présente sur un système jamais activé.
C'est en tout cas ce que je vois sur un PC équipé de XPHOME tout neuf.
Il semble donc que la procédure KB312295 ait oublié de prendre en compte
cette variable.
--
1- :o) Salutations, Jean-François
2- Index du site de PN ==> www.d2i.ch/pn/az <= 3- Joignez vos copies d'écrans http://cjoint.com
4- Outlook Express: Suivez vos fils avec [CTL+H]

*Bonsoir Maestro* , *Ypoons* écrit dans
http://groups.google.com/groups?threadm=%23XI2kPv8FHA.3976%40TK2MSFTNGP15.phx.gbl

: > [...]
: > Questions:
: >
: > 1) Pourquoi ai-je 3 valeurs dans la sous-clé WPAEvents ?
: >
: > 2) Comment puis-je faire des ScreenShots de l'activation
: > alors que l'Interface Graphique du profil n'a pas la main? :o)
: >
: > ( ps; sauf si cela pose des problèmes d'éthique, auquel
: > cas nous verrons cela en bal privée. )
: >
: > Merci par avance.

: Salut Daniel
:
: 1/ Avec mon XP "tout à fait légal" (il sort du MSDN) et
: farpaitement à jour (excepté que je refuse systématiquement
: "l'outil de vérification des logiciels malicieux" mensuel), j'ai
: seulement deux clés dans WPAEvents.
: http://cjoint.com/?lBrXJnfNwK
: Pourquoi tu en as trois ? C'est une bonne question, je te
: remercie de l'avoir posée... ;)

** Il nous faudrait d'autres types de feed-back :

A - Une installation "from scratch" ( partie de zéro ) de MOINS
d'un an qui a le WPAEvents de sa première Activation
et qui n'a jamais été réactivé.

B - Une installation "from scratch" ( partie de zéro ) de PLUS
d'un an qui a le WPAEvents de sa première Activation
et qui n'a jamais été réactivé.

C - Une installation dont la réactivation a été faite
il y a MOINS d'un an.

D - Une installation dont la réactivation a été faite
il y a PLUS d'un an.

( je ne sais plus combien de réactivation on a le droit
de faire dans l'année sans passage par le téléphone)


: 2/ Pour faire des screenshots, je crois que tu seras obligé de
: passer par l'intermédiaire d'un appareil photo...

... je le crains ... sauf si JCB nous trouve une astuce. :o)


: 3/ Pourrais-tu fournir l'ID événement et la source ? Ça
: fournirait un élément de recherche...

** Bien sûr, je le puis !

==================================== => Les messages récurrents que j'avais en commançant
par le plus ancien trouvé dans le journal 'Application'
(fréquence tous les 8 à 10 jours sauf, à vu de nez,
passage chez WU) :

Type de l'événement : Avertissement
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun
ID de l'événement : 1005 Date : 02/03/2005 Heure : 15:55:37
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi Description : Votre produit Windows n'a pas encore été activé auprès
de Microsoft. Utilisez l'Assistant Activation du produit d'ici 30 jours.

... le dernier => j'espère !!!!!!!!!!!!!!!!

Type de l'événement : Avertissement
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun
ID de l'événement : 1005 Date : 26/11/2005 Heure : 03:38:19
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi Description : Votre produit Windows n'a pas encore été activé auprès
de Microsoft. Utilisez l'Assistant Activation du produit d'ici 30 jours.

... Post Activation Cassée :

Type de l'événement : Erreur
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun ID de l'événement : 1010
Date : 26/11/2005 Heure : 04:17:22
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi Description : La licence Windows a été restaurée en raison d'une
erreur du système. Vous pourriez avoir besoin de réactiver votre
produit Windows.

... Ici mon essai de (Activer plus tard qui me renvoit à
l'Interface Utilisateur de sélection du Compte.

Type de l'événement : Avertissement
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun
ID de l'événement : 1005
Date : 26/11/2005 Heure : 04:17:53
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi Description :Votre produit Windows n'a pas encore été activé auprès
de Microsoft. Utilisez l'Assistant Activation du produit d'ici 30 jours.

... Et rappel du même Compte.

Type de l'événement : Erreur
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun ID de l'événement : 1002
Date : 26/11/2005 Heure : 04:18:22
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi Description : Vous n'avez pas correctement activé ce produit
ou la licence actuelle est incompatible avec
le système d'exploitation existant.

... Et finalement après Activation (par Internet).

Type de l'événement : Informations
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun ID de l'événement : 1006
Date : 26/11/2005 Heure : 04:20:24
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi Description : Vous avez activé avec succès votre produit Windows.
Merci.
====================================
** À vue de nez, supprimer wpa.dbl semble suffisant
pour "casser" l'Activation ( à confirmer )

J'attribue, mais là aussi sans pouvoir être formel ! , la
première apparition de l'Avertissement à l'installation
de la version Bêta de WGA.

Je vais également vérifier quand j'avais branché pour
la première fois le disque externe et la clé USB , qui
sont les seuls éléments matériels que j'avais rajoutés
et qui sont arrêtés la plupart du temps.

Amicalement,
--

:O)
Daniel.
====

*Hello JF* ,

: *Bonjour Daniel92, salut Ypoons* ! Tu disais,
:
: | 8. Find the subkey
: | HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
: NTCurrentVersionWPAEvents
: | 11. In the right pane, double-click OOBETimer, and then change
: | at least one digit of its value to reset the MSOOBE timer.
: | ( nota cette procédure seule, n'a pas été suffisante, chez moi,
: | pour "casser" l'activation )

: Essaie en renommant ou en modifiant LastWPAEventLogged ==>
: http://www.lairdscomputer.com/forum/viewtopic.php?p5&highlight=&sidÑe9daf95361438450c1a9674c878dc9

** merci JF, je n'avais pas vu cette page. Le tout premier essai
que j'avais fait (et que je n'ai pas cité) était de supprimer
la Valeur "LastWPAEventLogged" après avoir redémarrer
le PC , Windows l'a recréé.


: | 1) Pourquoi ai-je 3 valeurs dans la sous-clé WPAEvents ?
:
: La valeur LastWPAEventLogged est présente sur un système jamais activé.
: C'est en tout cas ce que je vois sur un PC équipé de XPHOME tout neuf.
: Il semble donc que la procédure KB312295 ait oublié de prendre en compte
: cette variable.

** et s'il n'y avait que cette erreur ... je leur ai écrit ( impossible
de retrouver mon message) à la fin du KB pour leur signaler
qu'il y avait un pb dans 8) 9) 10) 11) et pour leur demander
si 18) était correcte, ce serait plutôt la clé en 6) que je
supprimerais.

Essaye de repérer, une fois ce système
XP home activé, si la clé disparaît.

Sur ton Système l'as-tu ?


See you later!
--

:O)
Daniel.
====

Re Daniel

*Bonsoir Maestro* ,

Repos, vous pouvez fumer ! ;)

[...]

** Il nous faudrait d'autres types de feed-back :

A - Une installation "from scratch" ( partie de zéro ) de MOINS
d'un an qui a le WPAEvents de sa première Activation
et qui n'a jamais été réactivé.

C'est exactement mon cas. Sur deux machines, la deuxième étant un
portable pré-installé.

[...]

( je ne sais plus combien de réactivation on a le droit
de faire dans l'année sans passage par le téléphone)

Quatre activations par an par internet.

[...]
: 3/ Pourrais-tu fournir l'ID événement et la source ? Ça
: fournirait un élément de recherche...

** Bien sûr, je le puis !
[...]
Type de l'événement : Avertissement
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun
ID de l'événement : 1005 Date : 02/03/2005 Heure : 15:55:37
Utilisateur : N/A Ordinateur : =mon_ordinateur_a_moi > Description : Votre produit Windows n'a pas encore été activé auprès
de Microsoft. Utilisez l'Assistant Activation du produit d'ici 30 jours.
[...]

Ouais, ben c'est pas probant... (le résultat de mes recherches).
EventID (mais je suis sûr que tu y es allé voir) dit en substance
"c'est normal, il vous faut activer" (sûrement ils n'ont jamais
eu le cas que tu décris).

Je vais également vérifier quand j'avais branché pour
la première fois le disque externe et la clé USB , qui
sont les seuls éléments matériels que j'avais rajoutés
et qui sont arrêtés la plupart du temps.

Amicalement,

Pour ces deux éléments, laisse tomber : rien de ce qui est sur
l'USB ne peut altérer la config de XP du point de vue du
ProductID. C'est externe à la machine... (sinon, tu imagines le
nombre de réactivations qu'il faudrait faire dans la vie d'un
ordinateur ?)
Les paramètres en question sont (voir fiche 302878) :
Carte graphique
Carte SCSI
Carte IDE
Carte réseau - adresse MAC
Mémoire RAM
Type de processeur
Numéro de série du processeur
Taille du disque dur
Numéro de série du disque dur
présence de lecteur de CDROM / CD-RW / DVD-ROM
Il faut que quatre éléments changent pour obliger à réactiver. Si
on a une carte réseau, ce nombre est porté à six.

Au fait... tu n'aurais pas changé une carte réseau ? Ou modifié
son adresse MAC ?

Et j'y pense... as-tu essayé de supprimer LastWPAEventLogged *et*
de modifier OOBETimer ?

Amicalement,


--
Ypoons [MVP]
Ne vous approchez jamais d'un ordinateur en disant ou même
seulement pensant "Je vais faire ça très vite !"
Pour m'écrire : http://www.cerbermail.com/?Qw7yVJONCF
Ne me mettez pas dans votre carnet d'adresse ! Je suis spammé !

*Hello (gros baillement) * ! *Ypoons* écrit ,

: > *Bonsoir Maestro* ,
: Repos, vous pouvez fumer ! ;)

: > [...]
: >
: > ** Il nous faudrait d'autres types de feed-back :
: >
: > A - Une installation "from scratch" ( partie de zéro ) de MOINS
: > d'un an qui a le WPAEvents de sa première Activation
: > et qui n'a jamais été réactivé.
:
: C'est exactement mon cas. Sur deux machines, la deuxième étant un
: portable pré-installé.

** Une hypothèse, cela lui sert ( avec d'autres paramètres,
... donc messieurs les hackers passez votre chemin...) ,
pour stocker l'état de l'activation, le nombre d'activation
dans l'année si le produit a déjà été activé et la date du
dernier événement d'activation.


: > [...]
: > ( je ne sais plus combien de réactivation on a le droit
: > de faire dans l'année sans passage par le téléphone)
:
: Quatre activations par an par internet.

** Ça va, il m'en restera trois. Ah! manque de précision,
année calendaire ou de date à date ? :o)

: > [...]
: > : 3/ Pourrais-tu fournir l'ID événement et la source ? Ça
: > : fournirait un élément de recherche...

: > Type de l'événement : Avertissement ID : 1005
: > Source de l'événement : Windows Product Activation
: > : > Description : Votre produit Windows n'a pas encore été activé auprès
: > de Microsoft. Utilisez l'Assistant Activation du produit d'ici 30 jours.
: > [...]

: Ouais, ben c'est pas probant... (le résultat de mes recherches).
: EventID (mais je suis sûr que tu y es allé voir) dit en substance
: "c'est normal, il vous faut activer"

** Effectivement, ...mais deux yeux valent mieux qu'un ...
Ce sont des erreurs génériques, qui regroupent un peu près
tout; donc sauf à rechercher où cette erreur est appelé
dans la procédure ... Le jeu n'en valait pas la chandelle
(et n'est pas mon centre d'intérêt). ;o|


: (sûrement ils n'ont jamais eu le cas que tu décris).

** C'est probable, ... mais cela veut dire aussi qu'ils
n'ont de programme de vérification de cohérence
de leur paramètres entre eux.
Au pif je dirais que c'était un "flag" (marqueur) testé
par la procédure de vérification qui n'était pas à la bonne
valeur. ... Et comme à chaque fois que j'appelais oobe ,
j'étais arrêté au 1er écran disant que mon produit est
Activé, je n'avais aucune chance de le remettre à la
bonne valeur sans "casser" l'Activation ... ( Si mon
hypothèse est juste ) .


: > Je vais également vérifier quand j'avais branché pour
: > la première fois le disque externe et la clé USB , ...
: > [...]
: Pour ces deux éléments, laisse tomber : rien de ce qui est sur
: l'USB ne peut altérer la config de XP du point de vue du
: ProductID. C'est externe à la machine... (sinon, tu imagines le
: nombre de réactivations qu'il faudrait faire dans la vie d'un
: ordinateur ?)
:
: Les paramètres en question sont (voir fiche 302878) :
: Carte graphique
: Carte SCSI
: Carte IDE
: Carte réseau - adresse MAC
: Mémoire RAM
: Type de processeur
: Numéro de série du processeur
: Taille du disque dur
: Numéro de série du disque dur
: présence de lecteur de CDROM / CD-RW / DVD-ROM
: Il faut que quatre éléments changent pour obliger à réactiver. Si
: on a une carte réseau, ce nombre est porté à six.
:
: Au fait... tu n'aurais pas changé une carte réseau ? Ou modifié
: son adresse MAC ?

** Aucun changement matériel. (hormis la carte Olitec désactivée
toujours dans son rac PCI et la carte réseau in-board également
désactivée) . Après vérification dans msinfo32, Windows voit toutes
les caractèristique de la carte réseau, sauf son adresse MAC .
( donc c'est improbable, ... un seul élément )


: Et j'y pense... as-tu essayé de supprimer LastWPAEventLogged *et*
: de modifier OOBETimer ?

** Le premier essai, aucun doute, uniquement suppr.
de LastWPAEventLogged , recréé automatiquement
par le re-démarrage qui a suivi.

J'ai un doute en regardant mes notes à propos du
deuxième essai que je n'ai pas noté en détail. Mais
me connaissant (habitude de tester en ajoutant un
nouvel élément à chaque fois) je dirais ,
suppr. de LastWPAEventLogged et
modif de 1 digit dans OOBETimer .

Dans le troisième, là aucun doute.
suppr. de LastWPAEventLogged et
modif de 1 digit dans OOBETimer ,
puis dans WINDOWSsystem32 :
ancien wpa.dbl renommé en wpa.old ,
pas de wpa.dbl (mon erreur de copie qui
m'a mis à la place un ... wpa.dbl.lnk ) ,
ancien wpa.bak laissé dans l'état.

Et le tout en mode standard. C'est ce troisième
essai qui a cassé l'Activation et m'a permis de
réactiver Windows XP.

Amicalement,
--
:O)
Daniel.
====

Re Daniel (également gros baillement)

[...]
** Une hypothèse, cela lui sert ( avec d'autres paramètres,
... donc messieurs les hackers passez votre chemin...) ,
pour stocker l'état de l'activation, le nombre d'activation
dans l'année si le produit a déjà été activé et la date du
dernier événement d'activation.

Heu... il manque une information dans ta phrase. "Cela lui sert",
ça concerne la clé LastWPAEvenLogged dans ton esprit ?
Perso, je pense que tous ces renseignements sont stockés dans la
clé OOBE. Excepté la date de la dernière activation, qui est
forcément stockée chez MS (permet de tracker les doublons).

[...]
: Quatre activations par an par internet.

** Ça va, il m'en restera trois. Ah! manque de précision,
année calendaire ou de date à date ? :o)

C'est encore une bonne question, et je te remercie de l'avoir
posée. ;) Je pencherais pour "de date à date", mais ça n'engage
que moi.

[...]
: (sûrement ils n'ont jamais eu le cas que tu décris).

** C'est probable, ... mais cela veut dire aussi qu'ils
n'ont de programme de vérification de cohérence
de leur paramètres entre eux.

D'après ce que j'ai compris du site, ils ont un "labo" pour
tester les choses, mais ils se reposent beaucoup sur les abonnés
pour faire remonter les informations (et éventuellement les
choses qui ont marché pour résoudre les événements). J'en veux
pour preuve la dernière ligne de chaque page de réponses (qui
n'est peut-être pas visible si on n'est pas abonné) qui dit
"Submit New event id"

[...]
Et le tout en mode standard. C'est ce troisième
essai qui a cassé l'Activation et m'a permis de
réactiver Windows XP.

Amicalement,

Alors ton Windows est bien réactivé ? Et tu as toujours la clé
LastWPAEventLogged dans la BdR ? Et tu as toujours cet événement
1005 (ou 1002 ou 1006) dans l'observateur ?

Hypothèse : si tu as un fichier wpa.bak... ça veut dire qu'avant
il s'appelait wpa.dbl ?
En supprimant wpa.dbl sans au moins masquer wpa.bak, se peut-il
que ça ait une influence sur le processus ? MS n'en parle pas...
à dessein ?

J'en profite pour glisser sur un autre sujet (qui m'horripile
depuis un certain temps).
Tu as réglé ton OE pour qu'il mette le symbole ":" comme symbole
de quotation. Tu es le seul à le faire. Et les newsreaders
alternatifs (comme Netscape ou TB) ne le reconnaissent pas comme
tel. Serait-il possible que tu reviennes à une notation qui, sans
être impérative, serait acceptée plus universellement ?

Outils -> options -> onglet "envois" -> cadre "format d'envoi du
courrier -> "paramètres de texte brut..." -> "mettre en retrait
le texte d'origine avec > lors de la réponse ou du transfert" (>
au lieu de :)

Je pourrais ainsi retrouver avec plaisir la quotation couleur qui
me plaît tant chez moi... et me permet de mieux suivre un thread.
http://cjoint.com/?lEcabk8GMi

Merci et

Amicalement,


--
Ypoons [MVP]
Ne vous approchez jamais d'un ordinateur en disant ou même
seulement pensant "Je vais faire ça très vite !"
Pour m'écrire : http://www.cerbermail.com/?Qw7yVJONCF
Ne me mettez pas dans votre carnet d'adresse ! Je suis spammé !

: Re Daniel (également gros baillement)
:
: > [...]
: > ** Une hypothèse, cela lui sert ( avec d'autres paramètres,
: > ... donc messieurs les hackers passez votre chemin...) ,
: > pour stocker l'état de l'activation, le nombre d'activation
: > dans l'année si le produit a déjà été activé et la date du
: > dernier événement d'activation.

: Heu... il manque une information dans ta phrase. "Cela lui sert",

** Aaaahhh(baillement) , Oui effectivement j'aurais dû remettre
le nom de la sous-clé , qui est indiqué au début du paragraphe
... que tu n'as pas repris ... Mais, c'est vrai, j'en conviens, 'Cela'
se trouve un peu loin de la phrase qui permettrait d'en comprendre
séman tiquement parlant la compréhension.

: ça concerne la clé LastWPAEvenLogged dans ton esprit ?

** Aaaahhh(baillement) , Oui MvpPadre, 'cela' se rapporte
à la sous-clé LastWPAEvenLogged. Je ne voulais pas également
être trop précis, au cas où des oreilles indiscrètes...

: Perso, je pense que tous ces renseignements sont stockés dans la
: clé OOBE. Excepté la date de la dernière activation, qui est
: forcément stockée chez MS (permet de tracker les doublons).

** Absolument! MvpPadre, mais elles sont également
indiquée dans l'ordinateur.


: > [...]
: > : Quatre activations par an par internet.
: >
: > ** Ça va, il m'en restera trois. Ah! manque de précision,
: > année calendaire ou de date à date ? :o)

: C'est encore une bonne question, et je te remercie de l'avoir
: posée. ;) Je pencherais pour "de date à date", mais ça n'engage
: que moi.

** Ha! , Ha! :-D on pourrait peut-être demander
au service commercial de MS ?


: > [...]
: > : (sûrement ils n'ont jamais eu le cas que tu décris).
: >
: > ** C'est probable, ... mais cela veut dire aussi qu'ils
: > n'ont de programme de vérification de cohérence
: > de leur paramètres entre eux.
:
: D'après ce que j'ai compris du site, ils ont un "labo" pour
: tester les choses, mais ils se reposent beaucoup sur les abonnés
: pour faire remonter les informations (et éventuellement les
: choses qui ont marché pour résoudre les événements). J'en veux
: pour preuve la dernière ligne de chaque page de réponses (qui
: n'est peut-être pas visible si on n'est pas abonné) qui dit
: "Submit New event id"

** Eeeuuhh, ...MvpPadre, ...de quelle page de réponses
parlez-vous ? ... de celles de votre bréviaire ?
Et pour les abonnés, je suis bien abonné ... au téléphone.

:
: > [...]
: > Et le tout en mode standard. C'est ce troisième
: > essai qui a cassé l'Activation et m'a permis de
: > réactiver Windows XP.
: >
: > Amicalement,

: Alors ton Windows est bien réactivé ? Et tu as toujours la clé
: LastWPAEventLogged dans la BdR ?

** À priori, ... si tu as lu les messages précédents, oui.
Pour infos, MvpPadre, événement 1006 signifie ...

« Vous avez activé avec succès votre produit Windows.
Merci. »


: Et tu as toujours cet événement
: 1005 (ou 1002 ou 1006) dans l'observateur ?

** Et bien avant d'ouvrir << eventvwr >> je t'aurais
répondu, oui ... Mais Ô horreur supprêeeeeme ...
ce soir ... je trouve après événement 1006 ... cité dans
mon précédent message ,
ID de l'événement : 1005 Date : 29/11/2005
Heure : 02:55:18
« Votre produit Windows n'a pas encore été activé auprès de
Microsoft. Utilisez l'Assistant Activation du produit d'ici 30 jours. »

....
....

JE COMMENCE PAR CASSER QUOI ?

woooouuuiiiiiinnnnnnnnnnnnnnnnnnnnnnnnnnnnnn !!!!!!

--
:O(
Daniel.
====