2014对安全卫士自我保护的简单研究.docVIP

『原创』对360安全卫士自我保护的简单研究 2009-09-12 16:35 由于360安全卫士的自我保护功能监控了的映像劫持注册表项导致某批处理一直运行失败，排查半天才找出是360搞的鬼，至于360是什么时候加入此功能还不清楚。下面详细记录一下解决过程，很多时候过程比结果更重要。 故障现象 运行某批处理，由于此批处理会向注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options写入项和键值。运行之后查找此项，里面只有项但是没有键值，很奇怪的现象。多次尝试和手动输入均无效，无论编辑或者是创建均出错，但没有提示是因为权限的原因。更为奇怪的是除此项之外的其他注册表项目均不存在这些问题，用冰刃都无法编辑相关项,错误情况见下图： 摸索过程 1.首先排除了病毒锁定注册表的原因，因为如果是病毒造成的，那么注册表编辑器肯定无法打开，而不是某项无法编辑。以为是用户权限有问题（因为前段时间才给管理员改过名字），开始重新设置权限。无论是继承父项或是不继承的设置均无效，甚至把所有用户删除后重新添加设置权限，仍然没有效果。有网友建议改回原来的账户名字，依然无效。 解决问题转折点 2.这时仍然无法排除是权限设置不正确导致的问题。抱着用注册表直接合并的办法试一试，看能