我们大家在运维管理Windows系统时,有时可能会发现一些木马病毒程序或恶意程序更改了txt文件类型默认的记事本关联程序。那么,它们究竟是如何实现改变txt文件的默认关联应用程序的呢?接下来,小编就来演示一下具体的实现操作步骤,方便大家了解一下它们的实现过程,从而达到防范和如何恢复解决的目的。
第一步:按住"Win+R"快捷键,打开"运行"对话框。
第二步:输入"regedit"指令。
第三步: 进入到"注册表编辑器"。
第四步: 依次展开"计算机HKEY_CLASSES_ROOTxtfile"树节点菜单。
第五步: 再展开"txtfile"节点的子项,打开"shell"->"open"->"command"菜单选项。
第六步: 找到"command"节点项对应的右侧窗口的内容,默认值如下所示:
"%SystemRoot%system32NOTEPAD.EXE %1"
如上所示,上述txt文件默认关联调用的应用程序是"%SystemRoot%system32NOTEPAD.EXE"。第七步: 如果需要将txt类型文件的默认调用程序更改成"c:ftpd32.exe",将command项的默认值改掉即可,如下所示
这样,再打开.txt后缀格式的文件后,默认调用的应用程序不再是Windows系统目录下的notepad.exe记事本应用程序了,而是c:ftpd32.exe可执行程序。总结:本期注册表关键操作节点
HKEY_CLASSES_ROOTxtfileshellopencommand
或称 HKCRxtfileshellopencommand