精华内容
下载资源
问答
  • 注册表打不开

    2010-07-31 15:22:00
    还有一种情况是计算机管理员为了保护计算机而设置注册表为禁用,这样我们就能随意修改注册表了。针对这些情况我们给大家介绍一下解除封锁注册表被禁用的几种解决办法。  1、使用工具软件(适用于所有WINDOWS...

    把C盘WINDOWS下的regedit.exe改为regedit.com可以进入注册表,自己去修改吧,别忘了清理垃圾,杀毒

    现在网络病毒日益横行,网友们稍有不慎便会被恶意网站攻击,通常会修改我们的浏览器,然后再将注册表禁用,从而达到一打开网页就访问这些网站的目的;还有一种情况是计算机管理员为了保护计算机而设置注册表为禁用,这样我们就不能随意修改注册表了。针对这些情况我们给大家介绍一下解除封锁注册表被禁用的几种解决办法。

      1、使用工具软件(适用于所有WINDOWS)

      如优化大师、超级兔子等,都有个注册表锁定与解锁的设置,对于已经安装了这些软件的用户,这的方法是比较方便的。

      2、导入.reg文件(适用于WINDOWS 9X/2000)

      对于WIN9X,将以下文本内容保存为.reg文件,双击导入注册表:

      REGEDIT4

      ;

      [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]

      "DisableRegistryTools"=-

      ;

      对于WIN2000,同样是创建一个.reg文件,与上面基本相同,仅把第一行“REGEDIT4”替换为“Windows Registry Editor Version 5.00”。

      特别说明:此方法对于WINXP无效。

      3、reg命令(适用于WINDOWS XP)

      单击[开始]-[运行],在对话框中输入“reg delete hkcu/software/microsoft/windows/currentversion/policies/system /v disableregistrytools /f”(引号中的全部内容,不要引号),单击[确定]。

      4、使用.inf文件(适用于所有WINDOWS)

      创建一个文本文件,更改文件扩展名为.inf,在其中输入以下内容:

       [Version]

      Signature="$CHICAGO$"

      [DefaultInstall]

      Delreg=Del

      [Del]

      HKCU,SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System,DisableRegistryTools

      然后右键单击该文件,再单击[安装]。

       5、组策略(适用于WINDOWS 2000/XP_PRO)   

      单击[开始]-[运行],在对话框中输入“gpedit.msc”,单击[确定]打开组策略,定位到[用户配置]-[管理模板]-[系统],双击“禁用注册表编辑工具”一行,选择[未配置]或[禁用],单击[确定]。

      6、使用其它注册表编辑工具(适用于所有WINDOWS)

      禁用编辑注册表其实只能禁用WINDOWS自己的注册表编辑器Regedit,而对其它的注册表编辑工具则没有限制,比较实用的注册表编辑工具有Registry Workshop、Resplendent Registrar、Reg Organizer等。使用这些工具打开注册表,找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System,删除值“DisableRegistryTools”即可。

      7、用其它用户身份登录修改(适用于WINDOWS 2000/XP)

      这个方法操作比较麻烦,仅仅只是做个参考。比如当前用户并不是Administrator,注销当前用户使用Administrator帐户登录,运行regedit打开注册表编辑器。在注册表编辑器中,单击HKEY_USERS根键,然后选择[文件]菜单下的[加载配置单元],打开“C:/Documents and Settings/用户名/NTUSER.DAT”文件,然后单击[开始]弹出对话窗口,在[项名称]框内输入一个名称。在HKEY_USERS下便多出一个以刚才输入的项名称命名的子项,在里面找到Software/Microsoft/Windows/CurrentVersion/Policies/System,删除值“DisableRegistryTools”。修改完成后选回刚才的子项,然后选择[文件]菜单下的[卸载配置单元]。


    原文标题:注册表打不开--QQ技术交流群:90991311
    原文网址:http://www.jixinfz.cn/asp/6.asp?id=423

    展开全文
  • regedit打不开注册表的解决 regedit打不开注册表的解决
  • chm打不开注册表修复, 修复chm网页无法显示的问题。
  • 我想做为一个流氓软件,首先要做到的是实时运行,譬如在注册表的run下,在boot下增加它的启动。这应该是比较老的方法,以前 3721好象就是在run下,但是现在一般的人都知道了。2。作为流氓软件,已经改变了以前一些...

    流氓软件的技术五花八门,任何一项功能都有可能成为流氓技术,就象武器,用好了可以伸张正义,用歪了却成为罪恶的帮凶。

    分析

    首先我从win32下的一些流氓着数分析开始:

    1。我想做为一个流氓软件,首先要做到的是实时运行,譬如在注册表的run下,在boot下增加它的启动。这应该是比较老的方法,以前 3721好象就是在run下,但是现在一般的人都知道了。

    2。作为流氓软件,已经改变了以前一些木马的特性了,他没必要使自己一定要实时启动了,而是需要自己的时候再启动,譬如说打开一个浏览器窗口,这是一般流氓软件的方法,因为他需要连上网才能有利益可图,所以浏览器肯定是流氓软件必定监控的进程。

    3。使用BHO插件,这种技术早先特别流行,这是微软提供的接口,本意是让IE浏览器可以扩充功能。每当一个ie浏览器启动的时候,都会调用BHO下必要的插件,流氓软件就是利用这一点。监控了浏览器所有事件与信息。

    4。还有最笨的办法就是利用进程快照监控进程,判断有它自己所监控的进程启动,就使用atl得到浏览器指针,从而监控浏览器所有事件与信息。

    5,还有一种方法就是使用spi,这是我在网上看到的。spi是分层协议,当winsock2启动的时候都会调用它的dll,可以监控所有应用层数据包。从而监控用户信息,而且能实时启动。

    6。hook方法,hook技术可以所应用太广泛了,特别是监控方面。所以流氓软件也不会错过。首先应用的是api函数hook,譬如windows核心编程里的apihook类,或者微软的detous都可以完成,两者方法其实相同就是修改IDT函数入口地址。api hook钩住createprocess 就可以监控进程,比进程快照性能更强,可以钩住spi下的函数可以完成spi下的所有功能。还有消息hook,鼠标消息,键盘消息,日子消息等等钩子,方法实在太多,都可以利用。

    上面列举了一些流氓软件的使用方法,但是流氓软件的一个特性是他无法卸载。所以它又要使用下面的方法了。

    技术

    因为上面的很多方法都可以删除注册表卸载他们,那怎么办呢,那就会时时监控,它会在它的进程,或者线程里监控注册表项,设置一个循环监控,发现没了就继续安装,增加。我想这应该是很多流氓软件的技术。

    那现在又出现了一个新问题,那就是流氓软件的进程线程要是结束掉怎么办呢?

    7。一种方法就是上面的api hook技术,钩住openprocess ,用自己的函数判断只要打开的是自己进程就返回正确,使用这种方法,用户或者一般的软件就无法结束它的进程了。

    8。还有一种是上面象bho,spi根本没有进程。一般的用户也无法删除他

    9。还有一种方法是远程线程,这个技术用的也很普遍,首先是象api hook一样向目标进程里申请一段内存空间,然后使用自己映射过去,然后使用CreateRemoteThread创建远程线程。一般很多流氓软件或者以前的一些木马程序,都是把线程注入到系统进程譬如explorer,service等等,使用用户或者一般的杀毒软件很难处理或者结束。。

    10。注册成服务后,也可以简单的隐藏进程。还有更可笑的是把自己的进程名跟一些系统进程名譬如lsass相同后,也就无法结束了。

    驱动层

    从我上面列举的方法已经差不多可以形成好几款流氓软件了。但是你别高兴太早,因为这些技术只是应用层的,现在出现了一堆驱动层的反流氓软件工具,譬如超级兔子,完美卸载,木马克星,雅虎助手,还有现在火热的360安全卫士。

    这些反流氓软件的方法删除以上流氓软件软件就比较简单。优先于流氓软件启动,截获所有访问流氓软件文件的irp,然后删除注册表项,删除文件。轻松的完成了反流氓任务。

    内核层

    为了针对这些反流氓软件,流氓软件出现了内核层的了。

    1。首先是使用文件过滤驱动,保护自己的文件,流氓软件过滤了create里对于自己文件的所有fileopen外的所有irp和SetInformation下所有的irp,从而有效的保护了自己的文件。

    2。内核级hook技术,可hook住所有公开的或者未公开的内核函数,譬如zwcreatefile,zwSetInformation,也可以有效的保护文件。

    3。驱动层下的流氓软件还使用内核级hook技术,替换Regdeletekey,RegDeleteValueKey,RegSetValueKey从而有效的保护了注册表

    4。利用内核级hook技术还有隐藏进程,或者监控进程,重起进程。

    防守

    对于上面的流氓软件的方法一些驱动层下的反流氓软件工具又有点束手无策了。因为同是驱动程序相互拦截irp等于大家都无法操作,反流氓软件工具的删除irp会被拦截,或者删除函数会被替换。删除注册表函数会被替换。虽然驱动的加载有先后,但是无法保证能完全的删除流氓软件,从而出现了一些更顶级的反流氓软件,他直接发删除文件irp到文件系统.,删除注册表也直接发送到文件系统。这类流氓软件又能有效的完成了反流氓任务,但是根据我了解,这样的软件不多。现在火热的360安全卫士都还只是使用了笨办法,优先于驱动流氓软件启动,创建一个驱动流氓软件同设备名的设备,,使流氓驱动创建不成功。具我了解他优先于流氓驱动启动是把自己创建于PNP_TDI这个组下面,就是简单的ndis就能优先于360启动。如果前面的组,那360就束手无策了。所以对付这类流氓驱动只能用直接发irp到文件系统。

    攻击

    流氓软件又怎么来防止直接发irp到文件系统的反流氓软件呢?rootkit,我看很多对于rootkit有误解,很多都认为hook也是rootkit.呵呵,rootkit说白了就是嵌入操作系统文件。你不是发irp到文件系统吗?,可是我把文件系统给改了,不过rootkit根据我的观察unix或者linex下比较多,在windows下还是比较少的,因为需要使用汇编了,哎太晚了,不写了,我想如果流氓软件做到这个技术程度,它也没必要做流氓了,直接做操作系统得了

    取消

    评论

    展开全文
  • Windows找不到文件regedit打不开注册表怎么解决很多小伙伴都还不知道,下面IEfans小编为大家整理了解决regedit打不开注册表方法说明,一起来看看吧!方法/步骤分享:1、电脑桌面,【右键】,选择【新建】,点击【文本...

    Windows找不到文件regedit打不开注册表怎么解决很多小伙伴都还不知道,下面IEfans小编为大家整理了解决regedit打不开注册表方法说明,一起来看看吧!

    7f9bc3c849db2b0275977cbed120356d.png

    方法/步骤分享:

    1、电脑桌面,【右键】,选择【新建】,点击【文本文档】,创建一个TXT文档。

    f1c82431bca3220d29db0489d3bc7ec5.png

    2、打开TXT文档,输入:

    @echo off

    pushd "%~dp0"

    dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

    dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

    for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

    pause保存并关闭。

    22c99fd2a90c9d9b5c8268581811497b.png

    3、将TXT文件的后缀名改为.cmd。

    3d5546e65bb21300f8fab87a6f8c570c.png

    4、右键.cmd文件,点击【以管理员身份运行(A)】。

    b2c7bd72078fef91a0da0c33b7618273.png

    5、等待.cmd文件运行完成,就成功开启组策略了。

    3126a132ff7fa8cb6127fac84a3bfa35.png

    6、同时按【WIN键+R键】,打开CMD命令窗口,输入gpedit.msc,点击【确定】按钮,或按回车键(Enter)。

    2cce2849540ca1e5dc9429dc9ee6927e.png

    7、成功通过gpedit.msc,打开本地组策略编辑器。

    6966f213b802020ffdc1999de23c432d.png

    总结

    1、1、新建TXT文件。

    2、输入如下内容,保存并关闭。

    3、将TXT文件的后缀改为.cmd。

    4、以管理员身份运行.cmd文件。

    5、等待.cmd文件运行完成。

    6、同时按【WIN键+R键】,打开CMD命令窗口,输入gpedit.msc,点击【确定】按钮,或按回车键(Enter)。

    7、成功通过gpedit.msc,打开本地组策略编辑器。

    注意事项

    Tips:复制内容到TXT文档时,注意保持换行。

    Windows相关攻略推荐:

    以上就是IEfans小编今日为大家带来的解决regedit打不开注册表方法说明,更多软件教程尽在IE浏览器中文网站!

    展开全文
  • 问题: 在win10系统中,双击IE浏览器没有反应,其他方法也打不开。 解决办法: 1. Ctrl+R 打开注册表 2. 依次找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 右键点击Main,选择权限(如下图...

    问题: 在win10系统中,双击IE浏览器没有反应,其他方法也打不开。

     解决办法:

    1. Ctrl+R 打开注册表

    2. 依次找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

    右键点击Main,选择权限(如下图)


     

    展开全文
  • 后台服务程序打不开注册表,这个情况出现在客户的电脑上,应该是设置了什么权限, XP的系统,但是前端客户端打开注册表没有问题, 请教哪些设置会有这种影响 ,谢谢!
  • 宽带连接快捷方式打不开的解决办法,是一个注册表文件
  • 因为自已经常上百度知道,也...例如,有个网友提问,在“运行”程序中输入regedit命令,却打不开注册表,弹出一个提示:“Windows 找不到文件 'regedit'。请确定文件名是否正确后。。。”,该怎么办。象这样的问题,...
  • 当我们在用PL/SQL连接Oracle数据库时,出现:Oracle监听器启动不了(或者注册表中找不到启动器,即本地电脑注册表中找不到OracleOraDb11g_home1TNSListener)或者打不开Net Configuration Assistant问题,此时,可以...
  • win7 exe文件打不开 获得管理员权限的注册表导入 网上很多关于恢复修改exe关联的文章,几乎都是修改regedit的后缀为com再进行修改,不过相信有很多 朋友遇到过修改提示没有权限,但是由于EXE文件打不开,...
  • 注册表解禁

    2008-08-04 21:25:59
    如果注册表打不开的话试试这个。
  • 弄了好久,终于可已在win7 SP1使用IE10了,我之前修改注册表成功,几次尝试,现在终于成功了,第一时间与大家分享。我没有非常准确的记下步骤,但是大致过程如下: 注意:如果大修改成功,请看最后一张图,...
  • NVIDIA控制面板打开,提示找到GPU。或提示NVIDIA控制面板已关闭。 原因: NVIDIA Display Driver Service注册表信息丢失。与注册表清理、优化软件有关(目前只发现Windows优化大师会导致) 解决方法: ======...
  • chm.reg WindowsRegistryEditorVersion5.00[HKEY_CLASSES_ROOT\CLSID\{9D148291-B9C8-11D0-A4CC-0000F80149F6}]@="MicrosoftInfoTechProtocolsforIE4.0"[HKEY_CLASSES_ROOT\CLSID\{9D148291-B9C8-11D0-A...
  • 第一个问题:安装到一半,程序要写注册表的时候,提示UNKNOW\Components...(这里的...是具体的注册表项),如下图: 然后网上有人抛出解决方法,一共两种,第一种是使用命令提示符的: 方便复制给出命令行的...
  • 1.数据库sqlplus / as sysdba连接进去,提示ora-12557:TNS:协议适配器可加载,请输入用户名,当输入用户名密码后还是登录进去。   2.到数据库软件安装目录db_1文件夹下,sqlplus / as sysdba,提示ora-...
  • 常见错误 能打开注册表关键字 'Temporary (volatile) Jet DSN for 2009-04-16 分类: 版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明http://appop.blogbus.com/logs/59298621.html相信...
  • 修改注册表实现文件默认打开方式

    万次阅读 2018-05-15 17:54:17
    难免会有几个软件可以打开同一种文件格式的情况,这时,您可能希望能够自己选择用哪一种软件打开,也可能希望能在使用的过程中更换打开方式,这样不仅可以避免在某个应用软件损坏时不致于打不开某种文件,而且还可以...
  • 摄像头打不开,驱动无法安装成功,设备状态显示由于其配置信息(注册表中的)不完整或已损坏,windows无法启动这个硬件设备。(代码19)
  • 我们都知道笔记本摄像头有时候会出现笔记本电脑摄像头打不开的情况,那么笔记本摄像头怎么打开呢?下面就由笔者来为大家解决电脑摄像头打不开的问题。在电脑使用时,会遇见摄像头驱动有感叹号的情况,导致笔记本...
  • 小编从注册表下手,看到IE的权限被更改了,只有System和Administrator二个权限,权限被降低了,普通权限就打不开IE图标,启用权限继承后,IE可以正常使用,为了找出权限被降低的根本原因,我将安装好的软件全部卸载...
  • 注册表清理

    2017-12-18 15:03:10
    注册表清理工具,快速方便,无毒,帮助解决vs编程环境打不开的问题
  • 1.IE打不开(多为病毒破坏了注册表关联等属性导致) 2.桌面图标显示异常问题(与桌面图标相关的注册表键值被修改) 3.MBR顽固病毒专杀(鬼影病毒、重装系统仍然无法清除的现象) 4.桌面图标无法删除
  • 每当我们下载一个exe程序后,往往鼠标双击即可进入安装界面,按照软件提示即可完成安装,但是由朋友遇到exe程序鼠标双击没反应或者...exe文件打不开一般是由于注册表遭到了不当修改造成的,在exe文件打不开的情况下...
  • 一次注册表事故--无法打开exe文件

    千次阅读 2019-05-28 22:24:32
    下载了腾讯手游助手之后发现exe 的安装程序打不开,这就很郁闷了,下载了不同版本的都是打不开,难道是安装包有问题,为什么别人的电脑就能安装?我的电脑exe文件都能打开,为什么就腾讯手游助手不能打开呢? 去网上...
  • Eclipse打不开,始终报错,还能不能开心的敲代码了???首先说下造成我这个愚蠢错误的起源:电脑是win10系统,本来是可以正常使用的。某一天,我正在使用python,打开命令提示符,看见开头是中文(现在成了下面这个样...
  •  现在某些垃圾网站真可恶啊,动不动就给你安装流氓软件和木马,搞得qq能上网页打不开,或者注册表打不开,ie首页被篡改,烦死人了。WinSock XP Fix是一个专门解决QQ能上网页打不开的软件,希望对大家有帮助。  ...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,140
精华内容 456
关键字:

注册表打不开