* D5 o% _4 z0 J% T% d/ I
4 _1 f$ M$ |/ J# v' {& r( [! Y( E: l注册表编辑器的禁止犹如给注册表加了一把锁，使其他人无法使用注册表，加强了系统的安全。而反禁止使用注册表编辑器就等于给注册表解锁，使人可以自由使用，给使用者以最大的活动空间。禁止和反禁止使用犹如兵器中的盾与矛，我们要做的就是在不利用第三方软件的前提下，给注册表加锁和解锁。 ! q. x% @' Q9 O
一、矛盾攻防初步 - y' [' H# P( f3 p4 H% N, ^
1、禁止使用注册表编辑器regedit.exe ' s7 _1 t0 S: q7 y. v
方法如下：
' N! v/ T! ^ m4 i8 \(1)运行注册表编辑器regedit.exe； % O' w- j: m0 y3 D/ {; ?9 \
(2)在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”即可禁止使用注册表编辑器regedit.exe。
2 G1 ^, |; s0 C5 T3 B$ l3 m2、解锁方法如下：
. ?& e+ b F X9 K用记事本编辑一个任意名字的.reg文件，比如regtools.reg，内容如下： ; t7 z5 h; N+ I/ C1 t
REGEDIT4
' O# H' ]8 I$ _? ( W* e6 H, [5 g5 g K
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
. M- G/ |3 v# t$ A. p l& R"DisableRegistryTools"=dword:00000000
2 ^3 m' u: y2 i# a; ^- d然后双击该文件，系统会询问你是否确实要将该文件的信息导入注册表，点击 "是"，则系统显示该文件中的信息已成功输入注册表。至此，已大功告成，再运行regedit.exe文件，你会发现它已可以使用。利用这种方法要注意的是，在“REGEDIT4”后面一定要空一行，并且“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！ ( D7 m2 @. Q* ^) B3 s2 T% z
二、矛盾攻防深入 3 v& \7 ?, r8 H
1、使.reg文件不能用系统默认的方式打开
, u+ F& v: U. H' y1 a! v' e5 _方法如下：
; y. K7 T& o% a/ g$ |* |(1)运行注册表编辑器regedit.exe；
: u9 _3 c+ n0 L4 i& Q(2)按前面的方法给注册表加锁；
" y3 m K b8 z9 Q2 [8 s: c, c(3)将HKEY_CLASSES_ROOT\.reg下的默认值由“regfile”改为“txtfile”，即可对.reg文件进行限制了。这时就连您自己也无法将.reg文件加入注册表中，当然也就达到禁止使用注册表编辑器的目的了。 - w" x# j% {. ?+ z% T4 k9 U
2、利用鼠标右键打开加锁的注册表
6 v% Q8 _& B1 _' c! y* G9 N8 |0 i方法如下： " {' z9 p7 H$ ]3 R8 ~6 w1 }
(1)先按“矛盾攻防初步”中的解锁方法准备好regtools.reg文件；
- g, z9 z9 h1 M: L9 r# a(2)然后用鼠标指向regtools.reg文件，按住[Shift]键，再按下鼠标右键选择“打开方式”，从中选取用“regedit”打开就可以了，这样即可将regtools.reg导入注册表，从而达到解锁的目的。 ! y$ s5 J. Q% o( d: K# S) B
当然对于不了解注册表的朋友还是 用外界软件来干要好点
. ]. n$ ~. {0 B( ?" o' O' P+ C- } |
/1 
44152102000001
发表于 2002-1-28 04:23:40
