来源:网络
命令行下卸载win2003 sp1/sp2
%systemroot%/$NtServicePackUninstall$/spuninst/spuninst
/U
按无人参与模式删除 service pack 。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示 。
/Q
按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面 。如果使用此选项，那么在卸载 SP1 的过程中不会出现提示 。
/Z
卸载 SP1 的过程完成后，不要重新启动计算机 。
/F
卸载 SP1 后重新启动计算机时，强制关闭其他应用程序 。
因为有的win2003在"添加/删除"里没有补丁卸载选择的，所以我利用命令%systemroot%/$NtServicePackUninstall$/spuninst/spuninst.exe /Q 在命令行下自动删除，但有的win2003机器没有这个sp1/sp2的总目录，比如是如下：
C:/WINDOWS/$NtUninstallKB929969$ 的目录
2007-01-11 03:00
0 个文件 0 字节
C:/WINDOWS/$NtUninstallKB931836$ 的目录
2007-02-18 03:01
0 个文件 0 字节
那么我们就进一个个目录利用如上方法删除，可以写个批处理程序自动删除 。做以上操作只有一个目的，win2003 sp0才可 以利用findpass从winlogin进程中抓出系统账号明文密码，虽然此方法很暴力，但比有的机器账号密码变态到用pwdump lc5几个月都破不出来要有用，抓出密码也不要忘记重安装上补丁 。其实有空可以测试删除哪个小补丁可以findpass出密码，这样的话动作就小很多很多了，要不然为了保密可能还要帮别人重新打上sp1/sp2 。最后说下win2003的findpass工具现在有两种，一个是WinEggDrop写的，一个是www.white-scorpion.nl网站上的 。
推荐阅读
- 图 Win2003下提高FSO的安全性
- 图 Win2003 64位Web服务器安装配置注意事项
- 生存战争白牛怎么抓
- 图 加强Win2003服务器的安全
- 3dmax针对效果图添加线框详细操作步骤
- 独立服务器win2003系统站点常见问题解答
- 针对ASP类网站的Win 2003硬盘安全设置
- 图 Win2003 软阵列之设定
- 图 Win2003默认的系统共享的安全一大隐患
- Win2003中实现网络共享还原