注册表全面了解
注册表全面了解
自动播放光碟
在HKEY_CLASSES_ROOTAudioCDshell下
在右边的窗口中修改字符串值：“默认”，改其值为空格。
直接显示图片内容
HKEY_CLASSES_ROOTPaint. PictureDefaultIcon
在右边的窗口中，找到字符串“默认”，修改值??1”。
添加或删除启动时自动运行的程序
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下，把鼠标点
击“RUN”，
在右边的窗口中，按相应的方法添加或删除启动时自动运行的程序。
预防Acid Battery v1.0木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。
预防YAI木马的破坏
[1] [2] [3]
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除 。
预防Eclipse 2000木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“byBT”键值，则将它删除。然后在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下删除右边的键值“cksys”，重新启动电脑。
预防BO2000的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。
预防爱虫的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下 若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
禁止出现IE菜单中“工具”栏里“interner选项”
把c:windowssystem下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出 现禁止使用的情况 把名字再换回来，就可以恢复使用。
预防BackDoor的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下 在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
下 如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
（出处：http://www.nx899.com）
[1] [2] [3]
下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除 。
预防Eclipse 2000木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“byBT”键值，则将它删除。然后在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下删除右边的键值“cksys”，重新启动电脑。
预防BO2000的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下 若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。
预防爱虫的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下 若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
禁止出现IE菜单中“工具”栏里“interner选项”
把c:windowssystem下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出 现禁止使用的情况 把名字再换回来，就可以恢复使用。
预防BackDoor的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右边窗口中如发现了“Notepad”键值，就将它删除。
预防WinNuke的破坏
在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下 在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
下 如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
（出处：http://www.nx899.com）
[1] [2] [3] [4]
在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下 在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
下 如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
（出处：http://www.nx899.com）
[1] [2] [3] [4] [5]
，注册表全面了解