Chinaunix首页 | 论坛 | 博客
  • 博客访问: 573591
  • 博文数量: 609
  • 博客积分: 4000
  • 博客等级: 上校
  • 技术积分: 4995
  • 用 户 组: 普通用户
  • 注册时间: 2008-10-17 13:59
文章分类

全部博文(609)

文章存档

2011年(1)

2008年(608)

我的朋友

分类:

2008-10-17 14:17:37


  注册表编辑器被锁定后,我们通常采用的方法是用记事本编写一个.reg文件导入注册表,用这种方法来解锁。内容如下:
  
  REGEDIT4
  
  [HKEY_CURRENT_USER\Software\Mircosoft\\CurrentVersion\\Policies\System]
  
  "DisableRegistyTools"=DWORD:00000000
  
  一般说来,大家会将上述内容保存为.reg文件(注意在最后要空上一行),然后通过双击导入注册表。但这种方法并非一定奏效。因为一旦恶意网页将.reg文件与注册表编辑器Regedit.exe的文件关联给更改了,即在注册表HKEY_LOCAL_MACHINE\Software\CLASSES\.reg右边的窗口中更改“默认”值为“txtfile”,这样当有人导入.reg文件时会发现打开的不是注册表编辑器,而是记事本程序!也就无法通过点击.reg文件将解锁脚本导入注册表中。
  
  别急,我们换个角度看这个问题。先不管关联改变没有,我们先不将上述内容保存为.reg文件,而是保存为一个系统中不存在的扩展名如.abc(如Enable.abc)。这样,当我们双击导入时,由于不知道怎么处理这个未在系统中注册过的文件类型,就会弹出“打开方式”对话框,让你选择相应的程序。此时,我们选择Regedit.exe即可导入注册表了。
  
  由此可见,不管关联与否,我们都可以用同一方法解决问题。其实,对付恶意更改关联,我们还有更简单的方法给注册表解锁:先编辑好解锁文件Enable.reg,然后用鼠标右键点击Enable.reg文件的同时按住Shift键,在弹出的右键菜单中选择“打开方式”,在“打开方式”窗口中选择“Regedit”,点击“确定”就会将Enable.reg导入注册表了。
  
  
【责编:admin】

--------------------next---------------------

阅读(283) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~