|
|
注册表攻防战
注册表编辑器的禁止犹如给注册表加了一把锁，使其他人无法使用注册表，加强了系统的安全。而反禁止使用注册表编辑器就等于给注册表解锁，使人可以自由使用，给使用者以最大的活动空间。禁止和反禁止使用犹如兵器中的盾与矛，我们要做的就是在不利用第三方软件的前提下，给注册表加锁和解锁。
一、矛盾攻防初步
1、禁止使用注册表编辑器regedit.exe
方法如下：
(1)运行注册表编辑器regedit.exe
；
(2)在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\System下新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”即可禁止使用注册表编辑器regedit.exe
。
2、解锁方法如下：
用记事本编辑一个任意名字的.reg文件，比如regtools.reg，内容如下：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\System]
"DisableRegistryTools"=dword:00000000
然后双击该文件，系统会询问你是否确实要将该文件的信息导入注册表，点击 "是"，则系统显示该文件中的信息已成功输入注册表。至此，已大功告成，再运行regedit.exe
文件，你会发现它已可以使用。利用这种方法要注意的是，在“REGEDIT4”后面一定要空一行，并且“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！
二、矛盾攻防深入
1、使.reg文件不能用系统默认的方式打开
方法如下：
(1)运行注册表编辑器regedit.exe；
(2)按前面的方法给注册表加锁；
(3)将HKEY_CLASSES_ROOT\.reg下的默认值由“regfile”改为“txtfile”，即可对.reg文件进行限制了。这时就连您自己也无法将.reg文件加入注册表中，当然也就达到禁止使用注册表编辑器的目的了。
2、利用鼠标右键打开加锁的注册表
方法如下：
(1)先按“矛盾攻防初步”中的解锁方法准备好regedit.exe
文件；
(2)然后用鼠标指向regedit.exe
文件，按住[Shift]键，再按下鼠标右键选择“打开方式”，从中选取用“regedit”打开就可以了，这样即可将regtools.reg导入注册表，从而达到解锁的目的。
注册表攻防战还可以利用第三方软件，在此就不提了。 |
|
