瑞星卡卡安全论坛技术交流区系统软件 解除注册表被禁止的几种方法

1   1  /  1  页   跳转页

解除注册表被禁止的几种方法

收藏
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2008-07-05 07:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

解除注册表被禁止的几种方法

①“开始”→“运行”→输入“gpedit.msc”回车→进入“组策略编辑器”后，找到“用户配置”→“管理模板”→“系统”→阻止访问注册表编辑器工具→未配置→应用→即可。
②利用INF脚本文件方法如下：将下面的红色字符保存为后缀名为“INF”的文件名，比如保存为“设置.inf”(不包括引号文件名可随意取)再找到它击右键在选择菜单上选择“安装”即可（正确的保存时的方法是将那些红色代码复制到记事本中：然后先点击→记事本里“保存→保存类型”→的下拉菜单，然后选择→“所有文件”，→在文件名处输入比如“设置.inf”→在“保存类型”下面那项→“编码（E）”的下拉菜单里一定要选择“ANSI”项，然后再点击→“保存”就OK了）。
[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]

HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

③将系统文件夹下的REGEDIT.EXE文件修改为REGEDIT.COM然后再运行它再定位到“我的电脑\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”位置将右面的“DisableRegistryTools”键值删除即可。
④利用在资源管理器里使用注册表
方法，首先下载附件的文件并且解压后将“regxplor.dll”复制到“%windir%\system32\”文件夹下，再在运行输入“regsvr32.exe regxplor.dll”回车即可在打开我的电脑或资源管理器的会发现资源管理器中多出了一项“Registry”，这样你以后就不必键入“regedit”来打开注册表编辑器了，只需要在资源管理器中就可以管理注册表。当你不需要此功能时，在“开始→运行”输入框中键入“regsvr32 /u regxplor.dll”即可。然后再找到“我的电脑\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”和“我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
”位置将右面的“DisableRegistryTools”和后一项的“regedit.exe”主键值项和键值删除即可直接打开注册表编辑器了。以上的几种方法总会有一项会使其被禁止的注册表编辑器解禁的

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:regxplor.rar
下载次数:267
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-5 7:58:37
描述:rar

本帖被评分 2 次
最后编辑zgr稳得起 最后编辑于 2008-07-05 16:27:04
“请让我来帮助你，就像帮助我自己......”
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-07-05 15:50 | 短消息 资料
字号： 小 中 大 2楼

回复: 解除注册表被禁止的几种方法

补充另一种情况：

原因：可能是被病毒利用映像劫持（IFEO）技术将c:\windows\regedit.exe这个注册表编辑器的可执行文件进行重定向，实现劫持该应用程序的目的。现象是“开始--运行--输入regedit--回车”，或者双击c:\windows\regedit.exe没有任何作用，无法进入注册表编辑器窗口。

解决办法：在歼灭相关病毒文件后，重命名c:\windows\regedit.exe这个文件为123.exe，双击123.exe这个改名后的文件进入注册表编辑器，然后将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe]这个注册表子项删除（删前请先备份），然后重启电脑。
最后编辑超级游戏迷 最后编辑于 2008-07-05 16:05:20
打酱油的……
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2008-07-05 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 解除注册表被禁止的几种方法



引用:
原帖由 超级游戏迷 于 2008-7-5 15:50:00 发表
补充另一种情况：

原因：可能是被病毒利用映像劫持（IFEO）技术将c:\windows\regedit.exe这个注册表编辑器的可执行文件进行重定向，实现劫持该应用程序的目的。现象是“开始--运行--输入regedit--回车”，或者双击c:\windows\regedit.exe没有任何作用，无法进入注册表编辑器窗口。

解决办法：在歼灭相关病毒文件后，重命名c:\windows\re

谢谢提供此信息我将上面内容修改加入增加一项
“请让我来帮助你，就像帮助我自己......”
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT