瀏覽某「積分網頁」後，IE 首頁被強制鎖定，「網際網路選項」消失，甚至執行 regedit 彈出「已被管理員禁止」視窗。惡意程式碼透過修改註冊表鍵值 DisableRegistryTools 封鎖編輯器，並隱藏 IE 選項阻止使用者自行修復。

核心解鎖原理

關鍵在於將 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System (或 HKEY_USERS\.DEFAULT\...) 下的 DisableRegistryTools DWORD 值從 1 (禁止) 改為 0 (允許)。

製作「註冊表解鎖鑰匙」(.reg 檔)

1. 開啟記事本，貼入以下內容：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

2. 儲存為 enable.reg (副檔名必須為 .reg)。
3. 雙擊執行，選擇「是」匯入註冊表。

替代方案：從正常電腦匯出正確鍵值

若不想手動輸入路徑，可在另一台正常電腦：

1. 執行 regedit，定位至上述路徑。
2. 右鍵點擊 System 鍵 → 「匯出」 → 儲存為 enable.reg。
3. 攜帶至受害電腦雙擊匯入。

後續修復

註冊表解鎖後，即可進一步修復 IE 首頁、恢復「網際網路選項」、修正 Window Title 等被竄改設定。建議隨後全盤掃毒，清除殘留惡意程式碼。