注册表被修改问题问答

大师傅

有些恶毒网站在您浏览网页时，会将您系统的注册表进行修改？我们将机子常出现的中毒症状进行如下解答：

1、问：IE浏览器的首页地址被修改，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Microsoft\Internet   Explorer\Main,在此项右栏找到Start   Page的键值，这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为：

　（ "   HKEY_CURRENT_USER   \Software\Microsoft\Internet   Explorer\Main\Start   Page ",   "http://www.xjpi.edu.cn "）;

　　就可以实现打开IE是新疆石油学院主页了；当然你也可以不用动注册表，直接打开IE修改Internet选项中的主页更方便些。

  

2、问：IE主页设置中三个按钮变灰了，不能修改，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：   HKEY_CURRENT_USER\Software\Policies\Microsoft\   Internet   Explorer\ControlPanel，在此项右栏找到”HomePage”主键，删除   HomePage的   “1”   键值，   即可以恢复IE主页设置的三个按钮。

  

3、问：Internet选项被屏蔽了，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”，在此项右栏找到一个二进制值“NoFolderOptions”，并设值为“00   00   00   00”。

  

4、问：IE的标题栏中被修改，怎么办？

答：有两个地方要修改，选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplore＼Main＼，   在此项右栏找到“Window   Title”主键，将其键值修改，

HKEY_CURRENT_USER＼Software＼Microsoft   \InternetExplore＼Main＼，   在此项右栏找到“Window   Title”主键，将其键值修改。这两个键值都可修改为您要的标题，例如：Microsoft   Internet   Explorer   或   Xjpi.edu.cn.

  

5、问：当Windows启动后，网页会自动打开，怎么办？

答：方法一、选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

HKEY_LOCAL_MACHINE   \Software\Microsoft\Windows\CurrentVersion\Run\，在此项右栏找到相应项，删除就可以了；

方法二、在“开始”   ->   “运行”处输入 "msconfig "，把启动下面相应的那个网站前面的 "√ "去掉，重新启动计算机就可以了。

避免此类恶意修改注册表的再次发生，你可以在IE的安全属性设置中禁掉ActiveX，当然在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一种办法就是对于Windows98打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把ActiveXComponent.class删掉;对于WindowsMe打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把ActiveXComponent.class删掉。放心，删除这个组件不会影响你正常浏览网页的。

  

6、问：当   windows   启动时，弹出一个窗口，必须点击确定才能进入操作系统，与此同时，自动运行   IE   并访问某个网站，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon，在此项右栏找到“LegalNoticeCaption”和“LegalNoticeText”主键，把它们删除即可。

　　注意，在非   winNT   系列中，就是在上面的分支中寻找需要删除的主键，但在   winNT   系统中，Winlogon在下面的分支中：　　“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon”

在   Win2000   操作系列中，为了增强安全性能，设置有管理工具，我们进入“控制面板”   -> “管理工具”   ->   “服务”，把   Remote   Registry   Service   服务禁止（如下图所示），便可使浏览网页时恶作剧无法修改注册表了。注：此法对于某些情况可能无效。

　　

7、问：注册表被禁止，如何打开？

答：方法一、最方便的方法也是使用注册表恢复工具解开锁定.例如软件 "兔子魔法 "。

方法二、打开文本文件，写入：   

REGEDIT4   

  

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]   

"DisableRegistryTools "=dword:00000000   

然后把后缀*.txt改为*.reg，保存在任意目录下，并双击，然后注册表就解锁了

注意：REGEDIT4后必有有一行空行，”T”与“4”之间不能有空格。

方法三、使用安全模式启动   

　　如果在启动Windows   95/98系统时遇到注册表错误，则可以在安全模式下启动，即在启动时，按F5键，Windows   95/98将在安全模式下启动，此时系统可以自动修复注册表问题。在安全模式下启动Windows   95/98成功后，即可在正常模式（Normal）下启动Windows   95/98。   

　　注意：由于在安全模式下，Windows   95/98并没有将注册表文件锁住，所以用户可以在这种方式下拷贝注册表文件，其方法是在安全模式的Windows   95/98下，用户修改完System.dat和User.dat的文件属性后就可以拷贝这两个文件。在拷贝完以后，请将文件属性修改回去

  

8、问：地址栏下的文字被修改，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer\Toolbar”，在此项右栏找到   “LinkFolderName”   主键，   将其键值修改即可。

  

9、问：在IE的地址栏出现无用的网址，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer\TypeURLs”,   在此项右栏找到相应项，删除就可以了。

  

10、问：在IE右键中出现非法站点的链接，怎么办？

答：选择“开始   ->   运行   ->   regedit”，进入注册表，来到：

“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer\MenuExt”,   在此项右栏找到相应项，删除就可以了。

  

11、系统菜单中的“关闭系统”、“运行”、“注销”、功能被禁用、C盘找不到了，桌面找不到了，怎么办？

答：相对应的注册表位置为：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,右边的可以有以下几种键值：

Noclose:   值为1，表示禁用“关闭系统”菜单；

NoRun:   值为1，表示禁用“运行”菜单；

Cologoff:   值为1，表示禁用“注销”菜单；

NoDrives:   如不为0，则表示禁止查看某个驱动器；

NoDesktops:值为1，表示隐藏桌面。

  

12、不能进入DOS，怎么办？

答：相对应的注册表位置为：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Win01dApp,右边的NoRealMode,值为1表示禁用系统实模式。

　

13、让注册表编辑器regedit.exe禁止运行

　　1、打开注册表，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面没有System的话，请请在它下面新建一项(主键)，将其命名为System；

　　2、然后在右边空白处新建一个双字节(DWORD)值，将其命名为DisableRegistryTools；   

　　3、双击DisableRegistryTools，将其数值数据修改为1(DisableRegistryTools的键值为1和0时分别表示锁住和解锁)

　　通过上述之后，退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe。

　

１４、恢复并可以进行编辑编辑器regedit.exe

　　如果要恢复并可以进行编辑的话，使用Windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下：。

　　REGEDIT4

　

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]

　　 "DisableRegistryTools "=dword:00000000   

　　

　　将上述内容保存为一个*.reg文件，(关于大小写与空格的提示：Windows   9x/Me，第一行一定是“REGEDIT4”，而且必须全部大写。而Windows   2000/XP，第一行一定要是“Windows   Registry   Editor   Version   5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。

　　双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗?”，选择“是”，即可将信息成功输入注册表中