隨筆檔案(496)

??? 最近經(jīng)常有人問及在上網(wǎng)時，被惡意網(wǎng)站修改注冊表的問題，我整理了幾種常見的問題及解決辦法，供大家參考，希望對大家有所幫助。

???? 1.修改IE的標(biāo)題欄和IE默認(rèn)連接首頁：HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main在注冊表中找到以上兩處主鍵，將其下的“Window Title”主鍵改為“IE瀏覽器”等你喜歡的名字，并關(guān)閉所有打開的IE瀏覽器窗口再重新打開就能看到效果。找到串值“Start Page”， 改為自己喜歡的網(wǎng)址即可。

???? 重啟以后又會變成了別人的網(wǎng)址的解決辦法：HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c：\\Program Files\\registry.exe，最后從IE選項中重新設(shè)置起始頁就好了。

???? 改回IE的默認(rèn)頁：HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\ Main\\Default_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認(rèn)頁。

???? 2.修改IE的首頁：開始，運行，鍵入msconfig點擊“確定”，在彈出的窗口中切換到“啟動”選項卡，禁用可疑程序啟動項。

???? 3. 系統(tǒng)啟動時彈出對話框，點確定才能進(jìn)去：方法（1）：HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon在注冊表中找到此主鍵，“LegalNoticeCaption”是提示框的標(biāo)題，“LegalNoticeText”是提示框的文本內(nèi)容。刪除這兩個字符串即可。

???? 方法（2）：對win2000或winxp：點擊“安全與多用戶”，再點擊左上角的“+”切換窗口后，清除“啟動時要顯示的標(biāo)題”和“啟動時要顯示的信息”兩項內(nèi)容即可。

???? 方法（3）：看看run.

???? 4.修改IE鼠標(biāo)右鍵菜單里顯示網(wǎng)頁廣告：HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt

???? 5. IE首頁解鎖：[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]， 一般此鍵是不存在的， 只存在[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft]， 所以后面一截要自己建立， 主鍵建立完后在Control Panel鍵下新建一個DWORD值數(shù)據(jù)， 鍵名為HOMEPAGE（不分大小寫）， 鍵值為0. 此時再打開IE屬性時可以發(fā)現(xiàn)它改首頁設(shè)置的部分已經(jīng)可用了。

???? IE設(shè)置項解鎖：[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Pan el]"Settings"=dword：1 [HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Pan el]"Links"=dword：1 [HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Pan el]"SecAddSites"=dword：1將上面這些DWORD值改為“0”即可恢復(fù)功能。

???? IE的默認(rèn)首頁灰色按扭不可選：HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Pan下的DWORD值“homepage”的鍵值修改為“0” “即可恢復(fù)功能。

???? 6. 去掉注冊表編輯器被鎖定：這是因為KEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復(fù)為“0”即可恢復(fù)注冊表的使用。

???? win2000系統(tǒng)：Windows Registry Editor Version 5.00 [Hkey_current_user\\Software\\microsoft\\windows\\currentversion\\Policies\\system] "DisableRegistryTools"=dword：00000000 win98/me系統(tǒng)：REGEDIT4

face=Verdana>???? [HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System] "DisableRegistryTools"=dword：00000000將以上代碼copy到記事本中， 取一個任意名字的。reg文件，比如recover.reg，雙擊運行可以解除你的鎖定狀態(tài)。注意：“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！

??? 7. IE默認(rèn)搜索引擎被修改：HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Search\\CustomizeSearch HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Search\\SearchAssistant

???? 8. 查看源文件“菜單被禁用：惡意網(wǎng)頁修改了注冊表，具體的位置為：（1）在注冊表HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer下建立子鍵”Restrictions“，然后在”Restrictions“下面建立兩DWORD值：”NoViewSource“和”NoBrowserContextMenu“，并為這兩個DWORD值賦值為”1“。

???? （2）在注冊表 HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\InternetExplorer\\Restrictions下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。第2點中提到的注冊表其實相當(dāng)于第1點中提到的注冊表的分支，修改第1點中所說的注冊表鍵值，第2點中注冊表鍵值隨之改變。　　具體解決辦法為：將以下內(nèi)容另存為后綴名為reg的注冊表文件，比方說unlock.reg，雙擊unlock.reg導(dǎo)入注冊表，不用重啟電腦 ，重新運行IE就會發(fā)現(xiàn)IE的功能恢復(fù)正常了。

???? REGEDIT4

???? [HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer \\Restrictions]“NoViewSource”=dword：00000000 "NoBrowserContextMenu"=dword：00000000 [HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer \\Restrictions]“NoViewSource”=dword：00000000“NoBrowserContextMenu”=dword：00000000

???? 要特別注意的是，在你編制的注冊表文件unlock.reg中，“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！許多朋友寫注冊表文件之所以不成功，就是因為沒有注意到上面所說的內(nèi)容，這回該注意點嘍。請注意如果你是Win2000或WinXP用戶，請將 “REGEDIT4”改為Windows Registry Editor Version 5.00.

???? ★ 可以在IE中做一些設(shè)置以便永遠(yuǎn)不進(jìn)惡意站點：

???? 打開IE，點擊“工具”→“Internet選項”→“內(nèi)容”→“分級審查”，點“啟用 ”按鈕，會調(diào)出“分級審查”對話框，然后點擊“許可站點”標(biāo)簽，輸入不想去的網(wǎng)站網(wǎng)址，如輸入：http://***.****.com，按“從不”按鈕，再點擊“確定”即大功告成！

???? 9. IE不能打開新窗口的解決辦法：（1.）點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32 actxprxy.dll”（注意輸入時沒有引號），然后點擊“確定”按鈕，接著會出現(xiàn)一個信息對話框“DllRegisterServer in actxprxy.dll succeeded”；在該對話框中點“確定”按鈕；（2.）再次點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32 shdocvw.dll”（注意輸入時沒有引號），然后點擊“確定”按鈕，接著會出現(xiàn)一個信息對話框“DllRegisterServer in shdocvw.dll succeeded”，在該對話框中點“確定”按鈕；（3.）重新啟動Windows，

???? 10. 右鍵功能失效：HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Restrictions，將其DWORD值"NoBrowserContextMenu"的值改為0.

???? 11. 篡改地址欄文字：解決辦法：1.地址欄下的文字。在HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼ToolBar下找到鍵值LinksFolderName，將其中的內(nèi)容刪去即可。

???? 2.地址欄中無用的地址。在HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼TypeURLs中刪除無用的鍵值即可。

???? 12. IE窗口定時彈出：點擊"開始-運行-輸入msconfig"，選擇"啟動"，把里面后綴為hta的都勾掉，重啟。

???? 13. 修改IE工具欄：對工具欄按鈕點右鍵選“自定義”，在“當(dāng)前工具欄按鈕”下拉框中選定不需要的按鈕后點擊“刪除”即可。

???? 要去掉多余的地址列表：[HKEY_CURRENT_USERSoftwareWicrosoftInternet ExplorerTypeURLs]主鍵，將右部窗口中“url1”、“url2”等鍵值名全部刪除即可。

???? 要修復(fù)鏈接欄標(biāo)題，首先展開[HKEY_CURRENT_USERSoftwareWicrosoftInternet ExplorerToolbar]主鍵，在右部窗口中對鍵值名“LinksFolderName”雙擊，修改其鍵值為欲顯示的信息，或直接將該鍵值名刪除，鏈接欄的標(biāo)題將恢復(fù)為默認(rèn)的“鏈接”字樣。

???? 恢復(fù)Internet選項卡：在“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下在右邊的窗口中找到一個二進(jìn)制值“NoFolderOptions”，并設(shè)值為“00 00 00 00”。

???? 桌面上的圖標(biāo)全部消失：HKEY_CURRENT_USER\\ Software\\Microsoft\\Windows\\ CurrentVersion\\Policies\\Explorer，找到“NoDesktop”值項，右鍵單擊它，選擇“修改”（或者干脆刪除也可以），把它的值改為0，然后重新啟動電腦。