安全小技巧：注冊表的禁用及啟用方法

2020-10-31 15:46:26

字體：大中小

來源：轉載

供稿：網(wǎng)友

注冊表是Windows操作系統(tǒng)中的一個核心數(shù)據(jù)庫，其中存放著各種參數(shù)，直接控制著Windows的啟動、硬件驅動程序的裝載以及一些Windows應用程序的運行，從而在整個系統(tǒng)中起著核心作用。這些作用包括了軟、硬件的相關配置和狀態(tài)信息，比如注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù)等，聯(lián)網(wǎng)計算機的整個系統(tǒng)的設置和各種許可，文件擴展名與應用程序的關聯(lián)，硬件部件的描述、狀態(tài)和屬性，性能記錄和其他底層的系統(tǒng)狀態(tài)信息，以及其他數(shù)據(jù)等。這都是些重要的東西，如何防止別人修改你的注冊表呢
，我們可以讓注冊表編輯器regedit.exe禁止運行。方法如下：

1、打開注冊表，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面沒有System的話，請請在它下面新建一項(主鍵)，將其命名為System；

2、然后在右邊空白處新建一個雙字節(jié)(DWORD)值，將其命名為DisableRegistryTools；

3、雙擊DisableRegistryTools，將其數(shù)值數(shù)據(jù)修改為1(DisableRegistryTools的鍵值為1和0時分別表示鎖住和解鎖)

通過上述之后，退出注冊表編輯器，再次打開注冊表時，則提示“注冊表編輯已被管理員禁用”，以后別人、甚至是你都無法再用regedit.exe。

如果要恢復并可以進行編輯的話，使用Windows自帶的記事本(或者任意的文本編輯器)建立一個*.reg文件(*表示文件名可任意取)。內容如下：。

REGEDIT4

[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]

"DisableRegistryTools"=dword:00000000

將上述內容保存為一個*.reg文件，(關于大小寫與空格的提示：Windows 9x/Me，第一行一定是“REGEDIT4”，而且必須全部大寫。而Windows 2000/XP，第一行一定要是“Windows Registry Editor Version 5.00”。該信息非常重要，如果不正確，雖然在雙擊注冊表文件后會顯示已經(jīng)導入，但其實并沒有成功修改注冊表文件的內容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設置數(shù)據(jù)，其中的“dword”必須全部小寫。

雙擊打開該reg文件，當詢問您“確實要把*.reg內的信息添加到注冊表嗎?”，選擇“是”，即可將信息成功輸入注冊表中。

好了，以上就是關于注冊表的禁用和重新啟用的方法。這里是用手工的方法修改注冊表來保護?，F(xiàn)在網(wǎng)上含有惡意代碼的網(wǎng)頁也能鎖定你的注冊表，大家應該注重防范。

上一篇：常用軟件注冊信息查找和備份全攻略

下一篇：我教你學之IE6.0性能注冊表修改實例