L00022了解注册表被修改的原因及解决办法.docx

1、L00022了解注册表被修改的原因及解决办法课程编写类别内容实验课题名称L002004012-了解注册表被修改的原因及解决办法实验目的与要求了解注册表被修改的原因及解决办法实验环境VPC1(虚拟PC）Windows 2000VPC1连接要求PC 网络接口，与实验室网络相连实验环境描述1、学生机与实验室网络直连;2、VPC1与实验室网络直连;3、学生机与VPC1物理链路连通；预备知识屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种

2、情况我们该怎样办呢？其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。这里需要了解注册表被修改的原因及解决办法实验内容了解注册表被修改的原因及解决办法实验步骤1、学生单击“试验环境试验”进入试验场景，单击“打开控制台”按钮，进入windows 2000目标主机，如图所示：2、输入密码123456，然后点击确定，进入目标主机。如图：3、点击“开始”“运行”然后输入regedit打开注册表。如图：4、IE默认连接首页被修改通过修改HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMa

3、inStart PageHKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page “Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“ ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。解决办法：（1）展开注册表到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainStart Page，如图：（2）在右半部分窗口中找到串值“Start Page”双击 ，

4、将Start Page的键值改为“about:blank”即可（3）同理，展开注册表到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page（4）在右半部分窗口中找到串值“Start Page”， 将Start Page的键值改为“about:blank”即可（5）退出注册表编辑器，重新启动计算机，一切OK了！(6) 当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。解决办法：运行

5、注册表编辑器regedit.exe，然后依次展开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun然后将其下的registry.exe子键删除，重新启动计算机，然后删除自运行程序c:Program Filesregistry.exe，最后从IE选项中重新设置起始页就好了。5、篡改IE的默认页有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMai

6、nDefault_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。解决办法：（1）运行注册表编辑器，展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。如：6、IE默认搜索引擎被修改在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearchHKEY_

7、LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant解决办法：（1）运行注册表编辑器，依次展开上述子键（2）将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。7、浏览网页注册表被禁用这是由于注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。（

8、1）先将该值设置为1，我们将锁定注册表，使之不能打开。如图：（2）重新启动计算机，打开注册表。出现如下图所示的提示框：此时我们发现注册表已经打不开了。解决办法（3）用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：REGEDIT4HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem“DisableRegistryTools”=dword:00000000（4）然后双击点开.REG文件。如图：（5）选择是，则添加到注册表。然后点击“确定”如图：（6）打开”开始”“运行”输入“regedit”，回车后，已经可以打开注册表了。如图：（7）查看disableRegistryTools其值已经变成0了。如图：8、实验到此就结束了，关闭实验环境。