[转贴]：IE相关反修改集粹

亚尔佛莉德

IE相关反修改集粹

    最近一些网页为了达到宣传的目的，利用IE的漏洞修改浏览者的注册表，肆意修改I
E
的首页、标题栏等内容，令人憎恶。本文按直接修改注册表和用MagicSet修改两个方法
说
明如何去除这些内容及防范。如果你对注册表比较熟悉，可参考本文所述的键值直接对
其
修改，如果对注册表不熟的话建议使用MagicSet即超级兔子魔法设置软件来改，安全且
方
便，本文以3.92版为例。
    一、修改IE的标题栏
    即在IE浏览器最上方的蓝色横条里做广告，而不是显示默认的“Microsoft
Internet
Explorer”。这种修改非常常见，有人也特意针对它编制了反修改的程序。
    1.注册表法
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到
以
上两处主键，将其下的“Window Title”主键删除，并关闭所有打开的IE浏览器窗口再
重
新打开就能看到效果。
    2.MagicSet法
    点击“IE 4/5”，点击与“IE 标题”字体平行的“复原”按钮即可。
    二、修改IE的首页
    这个改回来很方便，在IE的设置里就有。比较麻烦的是某些网页在浏览者的硬盘里
写
入程序，使重启计算机后首页设置又被改了回去，这时可使用“系统配置实用程序”来
解
决。开始—运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡
，
禁用可疑程序启动项。
    三、在Windows启动时显示一个窗口，点确定才能进去
    这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上
了
脑筋，在这个窗口里做广告。
    1.注册表法
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在注
册
表中找到此主键，将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即
可
。
    2.MagicSet法
    点击“安全与多用户”，再点击左上角的“+”切换窗口后，清除“启动时要显示的
标
题”和“启动时要显示的信息”两项内容即可。
    四、在IE里点击鼠标右键。在弹出的菜单里显示网页广告
    这种情况很少见，我还没碰到过，不过解决方法也不复杂。
    1.注册表法
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt在IE中显示
的
附加右键菜单都在这里设置，常见的网络蚂蚁和网际快车点击右键下载的信息也存放在
这
里，只需找到显示广告的主键条目删除即可。
    2.MagicSet法
    点击“IE 4/5”，再点击左上角的“+”切换窗口后，在上方的列表窗口中即可修改
、
删除IE的附加右键菜单项。
    五、防范
    1.因为修改注册表设置都是用的JavaScript脚本语言，所以只需禁用它即可。但这
种
脚本语言应用广泛，所以建议在IE的设置中将脚本设为“提示”。
    2.建议使用一些单窗口多页面的浏览器如NetCaptor等，因为它们往往能更方便地切
换
脚本设置，象我常用的NetCaptor，用工具栏中的“安全”按钮能很方便地设置脚本、Ac
t
iveX和Cookie的启用情况。
    3.使用IE6.0，虽然迟迟看不到这个浏览器的正式版本，而且测试版问题很多，但据
用
过的人说使用它浏览网页，将无法再随意修改你的注册表。
    4.使用Win2000的朋友，只需在“控制面板”—“管理工具”—“服务”中禁用Remo
t
e Registry Service服务，也无法通过浏览网页来修改你的注册表了。
    5.使用Norton AntiVirus 2002 v8.0杀毒软件，这个版本新增Script Blocking功能
，
将通过IE修改注册表的代码定义为Trojan.Offensive并予以拦截。
    六、相关软件
    1.MagicSet V3.92
    http://www.superrsoft.com/
    2.IE浏览器标题栏修改器（IETitleFixer） V1.3
    http://www.soft999.com/download1/IETitleFixer13.zip
    可修改IE的标题栏、主页及OE的标题栏，只是需要VB6运行库的支持。
    3.IE反修改精灵 V1.52
    http://www.soft999.com/download1/IESetup.exe
    除了可修改IE的标题栏，还可设置为开机自动运行并使桌面图标透明。
    七、快速恢复
    将以下内容复制粘贴到记事本，并存为UnDoIE.reg文件，注意在保存时选“保存类
型
”为所有文件，这样它在保存时就不会自动加上.txt的后缀名了。
    REGEDIT4
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Window Title"="Microsoft Internet Explorer"
    "Start Page"="about:blank"
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
    "LegalNoticeCaption"=""
    "LegalNoticeText"=""
    在发现上述IE相关设置被网页修改后，双击UnDoIE.reg即可将上述一、二及三项同
时
复原了。剖析恶意网页修改注册表的十二种现象

  ??近来，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题
栏及IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启
动时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办
呢？
??
??一、注册表被修改的原因及解决办法
??其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览
者的注册表被恶意更改的结果。
??
??1、IE默认连接首页被修改
??IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，
受害者众多。
??受到更改的注册表项目为：
??HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
??HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
??通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“
万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com”，即便是
出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。

??
??解决办法：
??
??①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，
然后按“确定”键；
??②展开注册表到
??HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗
口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
??③同理，展开注册表到
??HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
??在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
??④退出注册表编辑器，重新启动计算机，一切OK了！
??特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后
又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在
系统启动时将你的IE起始页设成他们的网站。
??
??解决办法：
??
??运行注册表编辑器regedit.exe，然后依次展开
??HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将
其下的registry.exe子键删除，然后删除自运行程序c:\Program Fil
??es\registry.exe，最后从IE选项中重新设置起始页就好了。
??
??2、篡改IE的默认页
??有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默
认页也被篡改啦。具体说来就是以下注册表项被修改：
??HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\
Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。
??
??解决办法：
??
??运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那
??些篡改网站的网址改掉就好了，或者设置为IE的默认值。
??
??3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
??主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
??[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan

??el]"Settings"=dword:1
??[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan

??el]"Links"=dword:1
??[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Pan

??el]"SecAddSites"=dword:1
??
??解决办法：
??将上面这些DWORD值改为“0”即可恢复功能。
??
??4、IE的默认首页灰色按扭不可选
??这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet E
??xplorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为
“0”，被修改为“
??1”（即为灰色不可选状态）。
??
??解决办法：
??
??将“homepage”的键值改为“0”即可。
??5、IE标题栏被修改
??
??在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述
注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window
Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
??
??具体说来受到更改的注册表项目为：
??HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
??HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
??
??解决办法：
??
??①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，
然后按“确定”键；
??②展开注册表到
??HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗
口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏
览器”等你喜欢的名字；
??③同理，展开注册表到
??HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main然后按②中所述方法
处理。
??④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！
??
??6、IE右键菜单被修改
??受到修改的注册表项目为：
??HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页
的广告信息，并由此在IE右键菜单中出现！
??
??解决办法：
??
??打开注册标编辑器，找到
??HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
??删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个
可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。
??7、IE默认搜索引擎被修改
??
??在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要
点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改
：
??HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSear
ch
??HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssista
nt
??
??解决办法：
??
??运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssis
??tant”的键值改为某个搜索引擎的网址即可。
??
??8、系统启动时弹出对话框
??受到更改的注册表项目为：
??HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
??
??在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“L
??egalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由

??于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网

??页的广告信息！你瞧，多讨厌啊！
??
??解决办法：
??
??打开注册表编辑器，找到
??HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
??这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeTex
??t”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
??
??9、浏览网页注册表被禁用
??
??这是由于注册表
??HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
??下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“
??0”即可恢复注册表的使用。
??
??解决办法
??
??用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：
??REGEDIT4
??[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

??]“DisableRegistryTools”=dword:00000000
??
??10、浏览网页开始菜单被修改
??这是最“狠”的一种，让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的
??那些症状，还会有以下更悲惨的遭遇：
??
??1)禁止“关闭系统”
??
??2)禁止“运行”
??
??3)禁止“注销”
??
??4)隐藏C盘——你的C盘找不到了！
??
??5)禁止使用注册表编辑器regedit
??
??6)禁止使用DOS程序
??
??7)使系统无法进入“实模式”
??
??8)禁止运行任何程序
??
??具体的原因和解决办法请看天极网e企业之安全之路栏目的这篇文章：《浏览网页注册表
被修改之迷及解决办法》。
??
??以上是比较常见的修改浏览者注册表的现象，今天在浏览网页时，无意中来到某个
??个人网站，又遇到了以前没有碰到过的问题：
??
??11、IE中鼠标右键失效
??浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！
??
??12、查看““源文件”菜单被禁用
??
??在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。
??我在浏览网页时并没有注意到上面这两个问题，因为当时正好朋友叫我有事，于是
??我就退出电脑了，晚上吃完饭开启电脑连线上网，就发现IE中鼠标右键失效，“查看”

??菜单中的“源文件”被禁用。不能查看源文件也就罢了，但是无法使用鼠标右键真是太

??不方便了。得想个办法！
??
??找出最新版的超级兔子魔法设置试试吧，呀！不能解决！看来是个新问题，不过自
??己好歹也是“老革命”了，这点问题应该难不住我。于是到注册表中一番搜寻，经过一

??番查找终于弄明白了问题的所在。
??
??原来，恶意网页修改了我的注册表，具体的位置为：
??
??在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

?下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“
??NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。
??在注册表
??HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restric
??tions下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改
为
??了“1”。
??
??通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“
??源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到

??的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。
??
??解决办法：
??
??明白了道理，问题解决起来就容易多了，具体解决办法为：将以下内容另存为后缀
??名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑

??，重新运行IE就会发现IE的功能恢复正常了。
??REGEDIT4
??[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
??\Restrictions]
??“NoViewSource”=dword:00000000
??"NoBrowserContextMenu"=dword:00000000
??[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer
??\Restrictions]
??“NoViewSource”=dword:00000000
??“NoBrowserContextMenu”=dword:00000000
??
??要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写
??，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有

??空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上

??面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDI
T4”改为Windows Registry Editor Version 5.00。
??
??二、预防办法
??
??1、要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美
??丽诱人的网址更不要贸然前往，否则吃亏的往往是你。
??
??2、由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插
??件和控件、Java脚本等全部禁止就可以避免中招。
??
??具体方法是：在IE窗口中点击“工具→Internet选项，在弹出的对话框中选择“安
??全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有Ac

??tiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览

??过程中可能会造成一些正常使用ActiveX的网站无法浏览。唉，有利就有弊，你还是自己

??看着办吧。
??
??3、对于Windows98用户，请打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中?的
“ActiveXComponent.class”删掉；对于WindowsMe用户，请打开
??C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉

??。请放心，删除这个组件不会影响到你正常浏览网页的。
??
??4、对于所有用户，都建议安装Norton AntiVirus 2002 v8.0杀毒软件，此软件已经
??把通过IE修改注册表的代码定义为Trojan.Offensive ，增加了Script Blocking功能，

??它将对此类恶作剧进行监控，并予以拦截。
??
??另外，下载超级兔子魔法设置软件后安装，如果出现问题，可以用它来恢复。不过
??，“兔子”对于我们在上面所说的恶意网页使得IE中鼠标右键失效，“查看”菜单中的

??“源文件”被禁用这两种现象无法恢复。
??
??5、既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表
??加锁：禁止修改注册表，这样就可以达到预防的目的。不过，自己要使用注册表编辑器

??regedit.exe该怎么办呢？因此我们还要在此前事先准备一把“钥匙”，以便打开这把“

??锁”！
??
??加锁方法如下：
??
??(1)运行注册表编辑器regedit.exe；
??(2)展开注册表到
??HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Syst
??em下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止
使用注册表编辑器regedit.exe。
??
??解锁方法如下：
??
??用记事本编辑一个任意名字的.reg文件，比如unlock.reg，内容如下：
??REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policie
s\System
??]“DisableRegistryTools”=dword:00000000存盘，你就有了一把解锁的钥匙了！如果
要使用注册表编辑器，则双击unlock.reg即可。请注意如果你是Win2000或WinXP用户，请将
“REGEDIT4”写为Windows RegistryEditor Version 5.00。
??
??6、对Win2000用户，还可以通过在Win2000下把服务里面的远程注册表操作服务“R
??emote Registry Service”禁用，来对付该类网页。具体方法是：点击“管理工具→服

??务→Remote Registry Service(允许远程注册表操作)”，将这一项禁用即可。
??
??7、如果觉得手动修改注册表太危险，可以下载如下reg文件，双击之可恢复被修改
??的注册表。
??
??8、虽然经过一番辛苦的劳动修改回了标题和默认连接首页，但如果以后又不小心进
??入该站就又得麻烦一次。其实，你可以在IE中做一些设置以便永远不进该站点：
??打开IE，点击“工具”→“Internet选项”→“内容”→“分级审查”，点“启用
??”按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站

??网址，如输入：http://on888.home.chinaren.com� ... �点击“确定”
即大功告成！
??
??9、升级你的IE为6.0版本，可以有效防范上面这些症状。
??
??10、下载微软最新的Microsoft Windows Script 5.6，可以预防上面所说的现象，
??更可预防目前流行的、可恶的混客绝情炸弹 还我丢失的图标:利用系统策略编辑器修改注册表  

  　　一个朋友的计算机出了问题——Windows 98桌面上所有的图标都不见了！而且在桌面
上点击鼠标也没有反应，看来是有人修改了系统的注册表，禁止了桌面项目的显示。求助到
笔者，因为一时想不起应该修改注册表中的哪一个键值，只好作罢。


　　柳暗花明真方便


　　后来，一次无意在Windows 98安装盘的Tools目录中发现有一个叫做“系统策略编辑器”
的工具，拿出来试试，嘿，还真是“幕后藏英雄”啊。根本不用到注册表中去查找对应桌面
项的主键和键值，简单几下操作，很快就恢复了丢失的桌面图标！

　　使用系统策略编辑器可以方便地修改注册表，不会因为误操作破坏注册表而导致使系统
崩溃，所以它较适合初学者使用。它的能力，可不仅仅是修改注册表这么简单，还可以禁用
或隐藏系统的某些功能、禁用注册表编辑工具、禁用网络功能中的文件共享控制、隐藏桌面
上的所有程序项等等。

　　其实此工具就在Windows 98安装盘的\tools\reskit\netadmin\poledit目录下，双击po
ledit.exe文件就可以直接运行“系统策略编辑器”。另外还可以按照如下的步骤把它安装到
Windows 98系统中去。

　　单击“控制面板→添加/删除程序”，打开“添加/删除程序”对话框，单击“Windows
安装程序→从磁盘安装”，在弹出的对话框中点击“浏览”，找到Windows 98安装盘上的目
录。

　　单击“确定”，系统会找到相应的组件，再单击“系统策略编辑器”边上的复选框选择
安装此组件（如图1），最后单击“安装”，系统会开始复制文件，把此程序安装到“程序→
附件→系统工具”中。




图1 安装“系统策略编辑器”


　　安装完成后，我们会在“系统工具”程序项中发现多了一个“系统策略编辑器”程序，
单击图标就可以运行。


　　我也做回管理员


　　运行“系统策略编辑器”后，在菜单中选择“文件→打开注册表”，程序就调出了本机
的注册表内容，我们在窗口中可以看到，它包括了“本地用户”和“本地计算机”两个图标
，而修改注册表要使用“本地用户”的选项。

　　双击“本地用户”，弹出“本地用户”属性，在窗口中我们可以看到，“本地用户属性
”包括了“控制面板”、“Desktop”、“网络”、“外壳”和“系统”五个选项。我们可以
点击某一项前的复选框，并选择其下一级的设置，来改变其注册表中的值。具体包括：

　　1、控制面板：主要对显示器、口令、网络、打印机和系统的功能进行了限制，隐藏了它
们的属性，防止非法用户对系统相关属性进行修改；

　　2、Desktop（桌面）：可以对墙纸和配色方案进行选择，这与显示属性中的相关选项的
作用是相同的；

　　3、网络：对系统中文件共享和打印共享的控制；

　　4、外壳：包含了自定义文件夹和对某些命令和程序项的限制，可以删除和隐藏它们（隐
藏桌面上的所有程序项就在这里设置）；

　　5、系统：包括了对注册表编辑工具和MS-DOS方式的限制（如图2）。




图2 禁止他人打开注册表


　　在“系统策略编辑器”中修改了相关的选项后，关闭此程序时会提示是否把更改的内容
保存到注册表，如果想要保存更改的设置，单击“是”即可。

　　有些设置需要重新启动计算机才可以生效，而有些就可以立即产生效果，比如用户禁用
了注册表编辑工具后，只要把更改保存到注册表中，当用户在“运行”中输入“regedit”命
令（打开注册表编辑器）后，会出现注册编辑已被管理员所禁用的提示（如图3）。




图3 想动注册表？门儿都没有！


　　一方面，它可以恢复被禁止的选项；而反过来，如果不想让别人乱动你的桌面，也可以
轻松实现。哈哈，这下你也可以过一把“管理员”的瘾了。

shenyoujia

不错，请多多上传.

xiuzhu289

晕！！！！好长啊！！哪天我不晕的时候慢慢看看。。先顶过了。。楼主从哪里收集来的。汗