20CN网络安全小组论坛 - 电脑门诊 - 禁止和允许使用注册表的设置

论坛: 电脑门诊标题: 禁止和允许使用注册表的设置

作者: windyway [windyway]

版主

　　1.禁止使用注册表编辑文件regedit.exe

　　运行regedit，找到HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem主键，在右边的窗口中创建一个DOWRD值“DisableRegistryTools”，这时默认值为“0”，即允许使用注册表编辑器。利用注册表的“导出注册表文件”功能，将当前分支导出到某一特定目录，命名为enableregedit.reg。然后，将数值数据改为“1”，禁止注册表编辑器使用，再次导出当前分支，命名为disableregedit.reg，退出注册表编辑器。

　　2.再次运行regedit，马上会出现管理员禁用注册表编辑窗口，说明注册表编辑器已被禁用。

　　3.要想再次使用regedit，只需找到刚才导出的enableregedit.reg，双击后，点击提示窗口中的“是”按钮，即可再次使用注册表编辑器。要想关闭注册表编辑器，就不必运行注册表编辑器了，只需找到刚才导出的disableregedit.reg，双击后选择“是”，立即就可以禁止regedit.exe。

　　可见，上面的两次导出操作对注册表编辑来说，一是在导出“锁”，一是在导出“钥匙”。只要我们在进行注册表禁止与允许操作时，分别导出允许和禁止的设置，以后在转换时就非常方便了。

　　不过，将注册表编辑器设为禁用比其它功能设置为禁用要危险一些。其它禁用我们一般还可以通过注册表编辑器来修改，而注册表编辑器禁用后就不能再次打开了。如果有朋友正好把自己“锁在了家门外”，下面是一把“万能钥匙”。

　　新建一记事本文档，输入以下内容

　　REGEDIT4[HKEY_USERS. DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

　　"DisableRegistryTools"=dword:00000000

　　存盘后将文件保存为enableregedit.reg，然后双击，选择提示窗口中的“是”，你就可以进行注册表编辑了，不过这次千万记住不要再把自己锁在门外了。

地主发表时间: 04-02-02 19:46

回复: wyjwyjzjzj [wyjwyjzjzj]

论坛用户

应该注意格式

B1层发表时间: 04-02-02 23:55

回复: windflower [windflower]

论坛用户

如果REG文件禁止导入，你能有办法吗？
还可以使用INF，JS，VBS等等。
帮忙，这样的东西少写点。要写就写点人家还不知道的东西上来好吗？

B2层发表时间: 04-02-03 19:59

回复: windyway [windyway]

版主

楼上你瞪大眼睛看清楚了:我是在介绍用户怎样自己将自己的注册表锁起来让别人不至于误改自己的注册表,然后自己怎样再将自己锁顶的注册表解锁,没有说是怎样破解被别人锁掉的注册表!!你最好将帖子看明白了在发表评论!日~

B3层发表时间: 04-02-03 23:45

论坛: 电脑门诊