[KB721] 入侵程序阻止了对控制面板、任务管理器、注册表编辑器和命令提示符的访问--我该怎么办?

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

解决方案

有些恶意软件会阻止用户访问 Microsoft Windows 中的系统工具,如控制面板、任务管理器、注册表编辑器和命令提示符。这是通过修改操作系统的安全策略设置来实现的。使用注册表编辑器可以逆转这些更改,但如果注册表编辑器已被禁用,则可以使用以下替代方法。

警告

以下方法虽然总体上安全,但也存在一定的数据丢失风险。在继续操作前,我们建议备份计算机上任何重要或有价值的文件。如果您不熟悉这些工具,或者您正在经历恶意软件的其他症状,请访问以下 ESET 知识库文章:

使用 REG 命令

只有在命令提示符窗口(开始→运行 键入cmd,单击确定)可用时,才能使用此选项。输入 REG /? 并按 ENTER 键,即可显示 REG 命令的参数。

参数 ADD 可添加新注册表项或修改现有注册表项。例如

* 激活控制面板:修改以下部分中的 "NoControlPanel "键值
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

命令
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* 激活任务管理器:修改以下部分中的 "DisableTaskMgr "键
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

命令
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* 激活注册表编辑器:修改以下部分中的 "DisableRegistryTools "键值
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

命令:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0


使用组策略

单击开始 → 运行运行"窗口将显示。键入gpedit.msc,然后单击确定(Windows Vista 用户:单击开始,键入gpedit.msc,然后按 ENTER 键)。按照以下说明重新启用 Windows 系统工具。

启用控制面板:

  1. 打开用户配置 →管理模板 →控制面板

  2. 将 "禁止访问控制面板"选项的值设置为 "未配置 ""已启用"。

  3. 单击确定

启用任务管理器

  1. 打开 "用户配置 " →"管理模板" "系统 "→" Ctrl+Alt+Del 选项

  2. 将 "删除任务管理器 "选项的值设置为 "未配置"或"已启用"。

  3. 单击 "确定"。

要启用注册表编辑器

  1. 打开用户配置 管理模板 →系统。

  2. 将 "防止访问 注册表编辑工具"选项的值设置为 "未配置 ""已启用"。

  3. 单击确定

启用命令提示符:

  1. 打开用户配置 管理模板 系统。

  2. 将 " 防止访问命令提示符 " 选项的值设置" 未配置 " "已启用"。

  3. 单击确定

Need further assistance? Contact ESET Technical Support.