今天在群中讨论一个话题,一个危险的注册表键
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"restrictrun"=dword:00000001
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/restrictrun]
测试系统 2000 xp 2003
将以上内容倒入注册报,很多程序不能运行
---------------------------------------------
恢复办法,将 regedit.exe 改成 systray.exe, 运行后,将键去掉
要是写个远进程注入shell的程序, 不停的监视这个键,计算机就麻烦了