一台办公电脑,开机后自动运行一全屏程序,应该是在注册表中加入了自启动命令。该程序无法退出,系统的开始菜单也无法打开,没办法修改注册表。在这种情况下,可以使用U盘进入PE系统,对本地注册表进行修改。以下是操作步骤。
1、首先启动PE系统,在PE环境下,运行注册表编辑器。
2、在注册表编辑器中,选中“HKEY_LOCAL_MACHINE”,然后在“文件”菜单里选择“加载配置单元”选项。
3、弹出的“加载配置单元”对话框中,依次打开需要修改的单元路径:“C:/Windows/System32/config”,在“config”文件夹中,无后缀名文件就是注册表文件,根据需求去选择需要编辑的注册表文件。
4、如果需修改SYSTEM,点击打开,随便输入一个项目名称如123,这就挂载了本地系统C盘注册表的HKEY_LOCAL_MACHINE\SYSTEM数据,只需在123文件下编辑修改即可。修改完成后,选中123文件,点击菜单栏上的“文件”并选择“卸载配置单元”选项,这样就完成对目标注册表的修改了。
5、三个常见的注册表单元,“SOFTWARE”,“SYSTEM”,“NTUSER.DAT”,这是三者对应关系:
C:/Windows/System32/config/Software代表HKEY_LOCAL_MACHINE\SOFTWARE
C:/Windows/System32/config/SYSTEM代表HKEY_LOCAL_MACHINE\SYSTEM
C:\Users\Administrator(当前用户)\NTUSER.DAT代表HKEY_CURRENT_USER\Software
本文暂时没有评论,来添加一个吧(●'◡'●)