ie修复 方法.docVIP

IE修复 IE8主页不能修改的案例研究最近，根据技术论坛的反馈和我收到的求助邮件，有很多用户遇到了IE8主页被恶意篡改的问题，而且使用注册表、第三方安全工具均无法修复。 针对这一问题，笔者对其中一位邮件求助者进行了一个跟踪分析。从分析结果来看，很多用户都可能是安装了某个下载的游戏或者软件之后，IE主页不能修改，具体原因是HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的Start Page不能更改。因此，像360安全卫士一类的安全辅助工具只能检测到IE主页被篡改却不能修复。在本案例中，IE主页被篡改成（为了您的安全，建议不要访问该网址）。 笔者发现，只要是尝试修改Start Page键值就会遭遇报错，这说明很有可能是注册表项的权限被恶意更改了。我们用注册表编辑器查看Main键的权限，果然，只有一个Everyone组，而且只有读取的权限。而查看其他的前后键的权限，都是继承于Internet Explorer键的正常权限。如下图所示： 这很明显，说明了Main键的权限被下载的游戏或者软件安装包在安装过程中执行了系统regini.exe的8号命令——World Read Access，因此Main键值就只读了，任何用户都没有权利去修改。在这里需要说明一下，regini.exe是系统自带的用于指定注册表项目权限的实用工具，只提供命令行版本。在本案例中，它完全是被恶意软件或者广告软件利用了。通过它把Main项的权限指定为”World Read Access”无非就是想要达到不允许用户更改其下Start Page键值的目的。更多关于regini.exe的用法，请在命令提示符下键入”regini /?”查询。 由于被指定了”World Read Access”权限，此时我们无法再从注册表编辑器直接添加权限了，也不能使用regini执行7号命令”World Full Access”了，为啥呢？因为Main键的所有者还是默认的SYSTEM，当只有一个Everyone权限而且还设为只读时，全世界就只剩下所有者一人可以执行其他的操作了，因为所有者是在此情形下唯一具有特权的用户。我们接下来需要将当前的所有者SYSTEM替换为Administrators或者当前的某个具体的管理员帐户，这样就可以利用所有者的特权了。（注意，如果能保持当前用户登录（这样HKCU才是你）并以SYSTEM身份执行regini的7号命令——World Full Access，也是可行的，但是这样做难度有些大，没有我们当前将要继续的这种方法简单） 清楚了原理之后，接下来我们就可以修复该问题了： 您需要以隶属于Administrators组的管理员帐户登录Windows，并以当前账户或者Administrators组取得Main键值的所有权。关于如何取得注册表的所有权，请参见/zh-cn/cc786173(WS.10).aspx。在取得所有权之后，点击”应用”按钮即可，不必像操作普通文件系统ACE那样须要先退出权限设置。 接下来直接转到”权限”选项卡，删除Everyone并选中”包括可从该对象的父项继承的权限”之后，确定即可。 这样，Main的设置又还原成默认的了。如果您要和默认设置完全一模一样，那您还需将Main的所有者还原为SYSTEM（您需要在所有者选项卡中点击”其他用户或组”按钮，键入SYSTEM并确定才能将其添加进候选区域）。 好了，现在Start Page便可以自由修改了，主页自然也就可以自定义了 IE8浏览器的Internet选项无法打开- 刚才IE浏览器碰到个问题，就是IE8的internet选项突然无法打开，一点击就出现“由于该计算机受到限制，本次操作已被取消。请与管理员联系”。随即在网上寻找解决了一些方法，尝试了修改注册表，修改组策略，用360安全卫士修复IE，ie8浏览器都没有任何效果，警告框频繁依旧弹出。无意中点击另外调用IE的程序，弹出“advpack.dll”出错，难道IE没有权限的问题和它有关。马上进入system32文件夹，由于系统装的是windows7，大多数dll文件都是2009年7月14日创建的，而advpack.dll这个文件是2002年的，明显格格不入么。随即用小红伞杀毒软件查杀该文件，显示无毒，看样子不是由于病毒引起的。但是这么一个历史文件，肯定是有问题的。长脚在备份这个文件后，果断的从其他地方找来相同为2009年7月14日的advpack.dll文件替换。一点击internet选项，就好了。一个没有权限的问题，竟然是这个老文件引起的。 事后想了一下，觉得这个可能是在安装软件的时候，把这个文件替换成以前的版本，造成了这个问题。希望各位朋友在发生这样的问题时，可以多一