惡意程式修改註冊表鎖定 IE 首頁、搜尋引擎,並禁用 regedit.exe 阻止使用者還原。
鍵值位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
值名:DisableRegistryTools (DWORD),1 = 禁用,0 = 啟用。
REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
存為 unlock.reg,雙擊導入即可。
REGEDIT4 [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
同樣存為 .reg 導入。注意行間需有空行。
同樣在 Policies\System 下建立 DisableRegistryTools=1 可主動禁用 Regedit,防止他人亂改設定(需謹慎使用,自己也會被鎖)。