C:\WINDOWS\system32\dumprep.exe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
KernelFaultCheck
2006-02-04 17:31删除同意修改
这是2/4号的日志
这是2/9号的日志
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
KernelFaultCheck
2006-02-09 12:26删除拒绝修改
还有许多我就举例了,请高手们看一下