解决注册表被锁有很多办法.docVIP

解决注册表被锁有很多办法，有用专门软件的，有自己写个reg文件导入的，还有用到html的，但是还是有不少时候会发现这些方法都失效。 注册表被锁，其原理不过是在注册表的某个位置添加一个键值disabletools，赋值为1时就注册表就被禁用了，注册表里有好几个地方都可以添加这个东东，而以前那些解决方案都是修改了一处或两处的disabletools而已，因此在某些情况下会失效。下面我介绍的这个方法可以100%解决注册表被锁的问题。 其实这个办法的思路很简单：既然regedit是靠disabletools的值来判断是否锁定注册表的，干脆把regedit里的disabletools改成其他字符，这样可以一劳永逸解决注册表被锁的问题——以后遇到类似的恶意网站，它也不过改了disabletools的键值，而我们修改过的regedit根本就不再以此字符的键值判断是否禁用注册表，那些恶意网站又有什么用处？ 　　具体方法如下： 　　1，将regedit.exe从windows文件夹下拷贝出来并改个名字例如1.exe（改名是必要的，因为我发现如果不改名的话，即使修改了也没有用处） 　　2，用ultraedit（网上有下载，我用的是10.0的版本）打开1.exe，仔细寻找其中的disabletools字符串（注意不要用search，因为在文件里这些字符不是连续的。这些字符在文件中很靠前的位置，容易找），找到后随便改几个字符，比如改成disabbetools就可以了。 　　3，运行这个1.exe，被锁定的注册表是不是被打开了？就这么简单！ DOS下使用注册表完全手册 1.导出注册表 　　格式:regedit /l:system /R:user /e filename.reg regpath 含义:/l system 指定system.dat文件的路径 :/R user 指定user.dat文件的路径 :/E filename.reg指定表编辑器要进行导出到那个REG文件中的操作 　Regpath:指定要导出哪个注册表的分支,若省略则表示导出整个注册表 2.导入注册表 格式:regedit /l:system /R:user 含义:同上 3.重建注册表 格式:regedit /l:system /R:user /C file.reg 含义:用指定的注册表文件来重建注册表 4.删除分支 格式:regedit /l:system /R:user /D regpath 含义:都差不多,就是删除/D regpath指定的分支,若删除整个注册表 5.恢复注册表 　使用Scanreg.exe来检查,备份,恢复,修复注册表 　格式:Scanreg [＜option＞] 　参数/backup:, 同时备份同注册表相关的文件(如user.dat,system.dat,win.ini,放在sysbackupgh (文件名为rb--?.cab) 　/resore 选择一个备份文件进行恢复注册表(它只能用在纯DOS下) /fix 修复损坏的注册表(它只能用在纯DOS下) /comment=＜comment＞在备份注册表进增加一些详细的注释到CAB(在,) Windows 2000系统下修改注册表加强安全 1)设置生存时间 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Tcpip ParametersDefaultTTL REG_DWORD 0-0xff(0-255 十进制，默认值128) 说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程主机操作系统。 2)防止ICMP重定向报文的攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip \ParametersEnableICMPRedirects REG_DWORD 0x0(默认值为0x1) 说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它的ICMP重定向消息，有时会被利用来干坏事.Win2000中默认值为1，表示响应ICMP重定向报文。 3)禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip \Parameters\Interfaces\interface PerformRouterDiscovery REG_DWORD 0x0(默认值为0x2) 说明: