系统120(41)

IT商界

  患者名称:注册表

  症状记录:注册表被锁定,不能使用注册表编辑工具。

  病理分析:恶意网站往往通过修改注册表来破坏我们的系统,甚至禁用注册表,也就是通过修改注册表来给注册表自身加锁。我们可以模拟这个过程:点“开始→运行”,键入regedit打开“注册表编辑器”,展开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”分支,在右侧窗口中找到或新建名为DisableRegistryTools的DWORD值,双击它并将它的值修改为1,即可锁定注册表。

  治疗方案

  1.Windows 98系统

  新建一个文本文档,键入以下内容:

  REGEDIT4

  (空行)

  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

  "DisableRegistryTools"=dword:00000000

  保存后退出记事本程序,然后将该文件扩展名修改为reg,如unlock.reg,我们的“钥匙”就做好了。

  以后只要双击它,导入注册表,就可以再次打开“注册表编辑器”了,非常方便。

  注意:REGEDIT4后面的空行一定要保留。

  2.Windows 2000/XP系统

  在“开始→运行”中输入“gpedit.msc”打开“组策略编辑器”,依次选择“‘本地计算机’策略→用户配置→管理模版板→系统”,然后在右侧窗口中右击“禁用注册表编辑工具”(Windows 2000系统)或“阻止访问注册表编辑工具”(Windows XP系统)项,将它设置为“禁用”即可。