Discussion :

[Téquila]

Bonjour,

J'ai téléchargé le package SP2 de Windows XP afin de migrer vers cette dernière version. J'ai ensuite décompressé les fichiers du package dans un dossier. Avant de lancer l'installation de SP2, je souhaite désactiver le pare-feu de Windows. Pour cela, il suffit de modifier le fichier "netfw.inf" mais, dans le package, ce dernier est nommé "netfw.in_". Je l'ai alors ouvert avec le bloc note mais les données du fichier sont cryptées. Connaissez-vous une méthode afin de modifier ce fichier avant l'installation de SP2 ?

Je souhaite faire une installation autonome (donc pas de modification de unattend.txt).

Merci d'avance pour vos réponse.

[nicoarrf]

hou la... je ne crois pas ce soit possible car ca a été compilé comme ca;
pourquoi n'installes-tu pas sp2 puis tu désactives le firewall ? Ca serait plus simple, non?

[Téquila]

Non, car en fait, l'installation se ferait sur plusieurs ordinateurs en même temps. Je dois donc trouver une méthode permettant d'effectuer ce changement avant le déploiement de SP2. Microsoft possède un document sur son site décrivant la configuration de ce fichier : Lien Microsoft

[nicoarrf]

Oups, désolé;
je viens de regarder les docs microsoft mais je n'ai rien vu sur comment modifier le fichier ".in_" non plus.

[Téquila]

Il s'agit du document WFINF_Guide. A la page 6, il y a une description de la configuration. Pour pouvoir avoir un aperçu de la forme du fichier, sur ce site, il y a une partie "Using Netfw.inf" permettant de créer notre propre fichier .inf.

Voici ce qui est écrit :

To customize Netfw.inf prior to installing XP SP2, do the following:

1. Extract the Netfw.in_ file from an XP SP2 Integrated CD image or distribution point.
2. Customize the Netfw.in_ file as desired and sign it (see here for information on code signing).
3. Replace Netfw.in_ on your XP SP2 Integrated CD image or distribution point with your customized version.
4. Deploy XP SP2 in the desired way (e.g. unattended, Sysprep, etc.)

Je suis bloqué à la deuxième partie. J'ai bien extrais le fichier (partie 1) mais pour pouvoir personaliser ce dernier comme on veut avant de le faire signer, il faudrait que j'obtienne le texte sans cryptage.

Merci pour votre aide.

[nicoarrf]

Je ne sais pas si tu as deja résolu ton problème,
le ".in-" est compréssé; il se décompresse bien avec winzip par contre ce dernier ne veut pas le compressé sous format microsoft.
Je ne sais pas si ils ont un utilitaire spécial pour ca (a chercher sur leur site ?).
En le compressant avec zip il me semble que l'en-tete change (PKZ... au lieu de MS...).

[Téquila]

Merci pour ton aide nicoarrf, je n'ai pas encore réussi à le lire en "clair". Je vais continuer à chercher.
Quand tu dis qu'il se décompresse bien avec winzip, tu veux dire qu'en plus du fichier "SP2 compressé" sur le site de Microsoft, le .in_ est compressé à l'intérieur du package?

[nicoarrf]

oui, le ".in_" est compréssé à l'intérieur du package,
mais je t'en dirais plus ce soir ou demain (je ne retrouve plus le sp2 redistribuable car je m'était fais un CD d'install avec PEBUILDER - ca peut peut etre t'interessé d'ailleurs).
Si tu dezip le ".in_" tu obtiens le fichier en clair; par contre c'est pour le recomprésser qu'il y a un hic, car l'entête du fichier change et je ne sais pas si microsoft installe des vérifications à ce niveau lors du "unpack".
Si tu cherches à configurer automatiquement les machines que tu installes tu pourrais aussi penser à te faire un petit executable qui te permetterait de modifier d'autres points de la base de registre.

[Téquila]

C'est bon, j'ai bien le fichier en clair maintenant

Quand on recompresse le fichier, il devient "Netfw.zip". Il suffit juste de renommer ce fichier en "netfw.in_" ou c'est plus compliqué que ça ?

[nicoarrf]

Et bien tu changes l'extension en ".in_" au lieu de ".zip"; par contre l'ent-tête du fichier change, donc il faut que tu essais pour voire ce que ca donne lors de l'installation (2 choses: soit c'est juste une modification d'en-tete - qui passera ou pas - , soit c'est une autre compression que winzip ne fait pas).