这是在帮一个朋友远程恢复电脑,看到他已经中马了,就是开机启动很常见的那种。但是他这个多了temp用户。
我是这样解决的,
首先打开隐藏文件,和后缀可见等。
想想 。登陆的时候默认为administrator,在开始里看到的也是这个用户,但是运行的时候看到的是temp用户
于是打开注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
看到一个形如:S-1-5..... folder (SID key) with .bak 的键,【重命名将】.bak部分去掉,重启,用原来帐号登入,即可正常进入原来的桌面,我开始把原来的第一个删除了恢复到之前的桌面,之后修改ProfileImagePath 指定桌面路径
后面本来直接在去掉.bak,但是当时失误点错了把那个直接给删除了,错面恢复不了了,幸好当时备份了重要的资料。最后损失哈不算大。
其桌面的图标变化或者消失都是这个原因引起的。
还有他说他那个输入法出现问题了,让他描述了一番,原来是小键盘被开启了,直接告诉他Fn+NumLk 关掉小键盘就Ok了