病毒最喜欢改的几个注册表键值

    1)IE起始页的修改

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 右半部分窗口中的Start Page 就是IE主页地址了

网管u家u.bitscn@com

    (2)Internet选项按钮灰化&失效

网管u家u.bitsCN.com

    HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值 "Setting"=dword:1 "Links"=dword:1 "SecAddSites"dword:1 全部改为0之后 再将HKEY_USERS\DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值"homepage"键值改为0 则无法使用“Internet选项”修改IE设置 网管论坛bbs_bitsCN_com

    (3)“源文件”项不可用

    HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions 的"NoViewSource"被设置为1了，改为0就可恢复正常

网管论坛bbs_bitsCN_com

    (4)“运行”按钮被取消&失效 中国网管论坛bbs.bitsCN.com

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoRun"键值被改为1了，改为0就可恢复 网管网www_bitscn_com

    (5)“关机”按钮被取消&失效 网管u家u.bitsCN.com

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoClose"键值被改为1了，改为0就可恢复

网管u家u.bitsCN.com

    (6)“注销”按钮被取消&失效

网管网www.bitscn.com

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoLogOff"键值被改为1了，改为0就可恢复

网管bitscn_com

    (7)磁盘驱动器被隐藏

中国网管论坛bbs.bitsCN.com

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoDrives"键值被改为1了，改为0就可恢复

网管u家u.bitscn@com