萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 病毒防護

修復被惡意修改的 IE:禁用/解鎖註冊表編輯器 Regedit

症狀:Regedit 被禁用,無法修復 IE 設定

惡意程式修改註冊表鎖定 IE 首頁、搜尋引擎,並禁用 regedit.exe 阻止使用者還原。

禁用 Regedit 的原理與手動啟用法

鍵值位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
值名:DisableRegistryTools (DWORD),1 = 禁用,0 = 啟用。

方法一:.reg 檔導入解鎖

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

存為 unlock.reg,雙擊導入即可。

方法二:針對 DEFAULT 用戶配置(若方法一無效)

REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

同樣存為 .reg 導入。注意行間需有空行。

補充:預防被鎖定

同樣在 Policies\System 下建立 DisableRegistryTools=1 可主動禁用 Regedit,防止他人亂改設定(需謹慎使用,自己也會被鎖)。

copyright © 萬盛學電腦網 all rights reserved