昨天维护电脑时发现打开不注册表，打开时发现是打开文本文件，通过工具查看打开参数 notepad.exe "c:\windows\regedit.exe",
经过一番分析后：
得出映像劫持 + 禁止编辑注册表
这一些行为通常是 病毒导致的：
经过杀毒软件扫描：发现给 文件夹EXE病毒;
扫描完成，清理后，情况依旧！
通过网络，解决方法如下：
0. regedit.exe
找到regedit.exe文件，将后缀名.exe改为.cmd，或者.com
双击启动，打开注册表
1. 禁止编辑注册表
1.1 禁止编辑注册表
找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System， 可能没有System
右边新建一个双字节(DWORD)值，将其命名为DisableRegistryTools;
数值数据修改为1(1和0时分别表示锁住和解锁)
退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe。
1.2恢复
当禁用编辑后，Version 5.00是不能导入注册表的
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Mi
1604
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
