注冊表被管理員禁用
① 注冊表編輯已被管理員禁用 怎麼破
重新打開注冊表關鍵是如何把注冊表中的「HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System」中的一個鍵名叫「DisableRegistryTools」的十六進制的值由1改為0,1為禁止,0為允許。萬幸的是,惡意代碼並沒有禁止系統對.reg文件的允許,筆者用Windows中的記事本做了一個打開注冊表的鑰匙:REGEDIT4[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\system"DisableRegistryTools"=dword:00000000]最後存檔為enable.reg。注意:文件擴展名一定要用.reg,這是注冊表默認的擴展名。不過,要記住這么長的鍵名也不是一件容易的事,最後的辦法是找一台別的機器,運行「regedit」,找到「HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System」主鍵,在右邊的窗口中創建一個DOWRD值「DisableRegistryTools」,這時默認值為「0」,即允許使用注冊表編輯器。可利用注冊表的「導出注冊表文件」功能,將當前分支導出到某一特定目錄,命名為enable.reg存檔。鑰匙做好了,在機器上運行,選擇「是」,這樣注冊表就可以用regedit打開和修改了。
② 注冊表被管理員禁用
解除封鎖注冊表被禁用的幾種解決辦法(來源於520hack)分類:默認欄目
現在網路病毒日益橫行,網友們稍有不慎便會被惡意網站攻擊,通常會修改我們的瀏覽器,然後再將注冊表禁用,從而達到一打開網頁就訪問這些網站的目的;還有一種情況是計算機管理員為了保護計算機而設置注冊表為禁用,這樣我們就不能隨意修改注冊表了。針對這些情況我們給大家介紹一下解除封鎖注冊表被禁用的幾種解決辦法。
1、使用工具軟體(適用於所有WINDOWS)
如優化大師、超級兔子等,都有個注冊表鎖定與解鎖的設置,對於已經安裝了這些軟體的用戶,這的方法是比較方便的。
2、導入.reg文件(適用於WINDOWS 9X/2000)
對於WIN9X,將以下文本內容保存為.reg文件,雙擊導入注冊表:
REGEDIT4
;
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
;
對於WIN2000,同樣是創建一個.reg文件,與上面基本相同,僅把第一行「REGEDIT4」替換為「Windows Registry Editor Version 5.00」。
特別說明:此方法對於WINXP無效。
3、reg命令(適用於WINDOWS XP)
單擊[開始]-[運行],在對話框中輸入「reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /f」(引號中的全部內容,不要引號),單擊[確定]。
4、使用.inf文件(適用於所有WINDOWS)
創建一個文本文件,更改文件擴展名為.inf,在其中輸入以下內容:
[Version]
Signature="$CHICAGO$"
[DefaultInstall]
Delreg=Del
[Del]
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
然後右鍵單擊該文件,再單擊[安裝]。
5、組策略(適用於WINDOWS 2000/XP_PRO)
單擊[開始]-[運行],在對話框中輸入「gpedit.msc」,單擊[確定]打開組策略,定位到[用戶配置]-[管理模板]-[系統],雙擊「禁用注冊表編輯工具」一行,選擇[未配置]或[禁用],單擊[確定]。
6、使用其它注冊表編輯工具(適用於所有WINDOWS)
禁用編輯注冊表其實只能禁用WINDOWS自己的注冊表編輯器Regedit,而對其它的注冊表編輯工具則沒有限制,比較實用的注冊表編輯工具有Registry Workshop、Resplendent Registrar、Reg Organizer等。使用這些工具打開注冊表,找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System,刪除值「DisableRegistryTools」即可。
7、用其它用戶身份登錄修改(適用於WINDOWS 2000/XP)
這個方法操作比較麻煩,僅僅只是做個參考。比如當前用戶並不是Administrator,注銷當前用戶使用Administrator帳戶登錄,運行regedit打開注冊表編輯器。在注冊表編輯器中,單擊HKEY_USERS根鍵,然後選擇[文件]菜單下的[載入配置單元],打開「C:\Documents and Settings\用戶名\NTUSER.DAT」文件,然後單擊[開始]彈出對話窗口,在[項名稱]框內輸入一個名稱。在HKEY_USERS下便多出一個以剛才輸入的項名稱命名的子項,在裡面找到Software\Microsoft\Windows\CurrentVersion\Policies\System,刪除值「DisableRegistryTools」。修改完成後選回剛才的子項,然後選擇[文件]菜單下的[卸載配置單元]。
③ 注冊表被系統管理員禁用。怎麼解開
1、使用工具軟體(適用於所有WINDOWS)
如優化大師、超級兔子等,都有個注冊表鎖定與解鎖的設置,對於已經安裝了這些軟體的用戶,這的方法是比較方便的。
2、導入.reg文件(適用於WINDOWS 9X/2000)
對於WIN9X,將以下文本內容保存為.reg文件,雙擊導入注冊表:
REGEDIT4
;
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
;
對於WIN2000,同樣是創建一個.reg文件,與上面基本相同,僅把第一行「REGEDIT4」替換為「Windows Registry Editor Version 5.00」。
特別說明:此方法對於WINXP無效。
3、reg命令(適用於WINDOWS XP)
單擊[開始]-[運行],在對話框中輸入「reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /f」(引號中的全部內容,不要引號),單擊[確定]。
4、使用.inf文件(適用於所有WINDOWS)
創建一個文本文件,更改文件擴展名為.inf,在其中輸入以下內容:
[Version]
Signature="$CHICAGO$"
[DefaultInstall]
Delreg=Del
[Del]
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
然後右鍵單擊該文件,再單擊[安裝]。
5、組策略(適用於WINDOWS 2000/XP_PRO)
單擊[開始]-[運行],在對話框中輸入「gpedit.msc」,單擊[確定]打開組策略,定位到[用戶配置]-[管理模板]-[系統],雙擊「禁用注冊表編輯工具」一行,選擇[未配置]或[禁用],單擊[確定]。
6、使用其它注冊表編輯工具(適用於所有WINDOWS)
禁用編輯注冊表其實只能禁用WINDOWS自己的注冊表編輯器Regedit,而對其它的注冊表編輯工具則沒有限制,比較實用的注冊表編輯工具有Registry Workshop、Resplendent Registrar、Reg Organizer等。使用這些工具打開注冊表,找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System,刪除值「DisableRegistryTools」即可。
7、用其它用戶身份登錄修改(適用於WINDOWS 2000/XP)
這個方法操作比較麻煩,僅僅只是做個參考。比如當前用戶並不是Administrator,注銷當前用戶使用Administrator帳戶登錄,運行regedit打開注冊表編輯器。在注冊表編輯器中,單擊HKEY_USERS根鍵,然後選擇[文件]菜單下的[載入配置單元],打開「C:\Documents and Settings\用戶名\NTUSER.DAT」文件,然後單擊[開始]彈出對話窗口,在[項名稱]框內輸入一個名稱。在HKEY_USERS下便多出一個以剛才輸入的項名稱命名的子項,在裡面找到Software\Microsoft\Windows\CurrentVersion\Policies\System,刪除值「DisableRegistryTools」。修改完成後選回剛才的子項,然後選擇[文件]菜單下的[卸載配置單元]。
④ 注冊表已被管理員禁用了,怎麼解決阿
你好,去網上下載:win7一個注冊便解禁,就好了
⑤ 注冊表已被管理員禁用有幾種方法
利用網頁文件(.htm)解鎖注冊表:
把下面文件復制到記事本上,保存為擴展名為htm的文件!
<html>
<body>
<script language="JavaScript">
var shl=new ActiveXObject("Wscript.shell");
shl.RegWrite
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",0,
"REG_DWORD");
window.alert("注冊表編輯器已解除禁用!")
</script>
</body>
</html>
解鎖注冊表
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWORD /d 0 /f
把這段代碼復制到記事本,最後另存為如:111.vbs 擴展名一定是VBS,運行就解開注冊表了。
DIM WSH
SET WSH=WSCRIPT.CreateObject("WSCRIPT.SHELL")
WSH.Regwrite"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"
通過.inf文件
把下面的內容復制到記事本,另存為擴展名為inf的文件,右鍵選擇安裝,注冊表解禁
[Version]
Signature="$Chicago$"
[DefaultInstall]
DelReg=DeleteMe
[DeleteMe]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools"
.通過.vbs文件
把下面的內容復制到記事本,另存為擴展名為vbs的文件,雙擊後,注冊表解禁
Dim WSHShell
Set WSHShell=WScript.CreateObject("WScript.Shell")
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
通過.js文件
把下面的內容復制到記事本,另存為擴展名為js的文件,雙擊後,注冊表解禁
var WSHShell=WScript.CreateObject("WScript.Shell");
WSHShell.RegWrite
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DiableRegistryTools" ,0,"REG_DWORD");
WSHShell.RegDelete
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\");
⑥ xp系統出現注冊表編輯已被管理員禁用怎麼解決
修改注冊表就是要進入超級管理員帳戶裡面修改的。
1、解鎖注冊表:
運行輸入專gpedit.msc回車打開組策略,在左側屬選用戶配置/管理模板/系統/在右側選「阻止訪問注冊表編輯器」雙擊它,在打開的對話框中選擇「未配置」然後按應用確定,重啟電腦即可。
2、軟體:注冊表解鎖加鎖工具 1.0.exe
(搜索下載)
3、解鎖注冊表方法
利用網頁文件(.htm)解鎖注冊表:
把下面文件復制到記事本上,保存為擴展名為htm的文件!
<html>
<body>
<scriptlanguage="JavaScript">
var shl=newActiveXObject("Wscript.shell");
shl.RegWrite
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",0,
"REG_DWORD");
window.alert("注冊表編輯器已解除禁用!")
</script>
</body>
</html>
⑦ 注冊表被系統管理員鎖定,怎麼解除鎖定。
解除鎖定注冊表編輯器的方法大總結
每次打開IE瀏覽器時就會自動地顯示某個網站的內容,而且還不斷地彈出小窗口,關都關不完,非常影響工作。所以,筆者想通過「Internet選項」菜單將IE瀏覽器的「默認主頁」恢復為「空白頁」。可是沒想到,「Internet選項」對話框中的「使用當前頁」、「使用默認頁」和「使用空白頁」三個按鈕居然都變成灰色的(如圖1所示)。這意味著系統的注冊表被改動了。也就是說,只有通過修復注冊表才能恢復IE了。
圖1 「Internet選項」被修改
於是,在「運行」對話框的「打開」下拉文本框中輸入命令「regedit」,單擊「確定」按鈕後,此時卻彈出了「注冊編輯已被管理員停用」的對話框(如圖2所示)。這次可真是「慘到家」 了,居然連注冊表編輯器都被鎖住了。
圖2 注冊表編輯器被禁用
「禁用注冊表編輯器」的原理很簡單,只要將注冊表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerssion\Policies\System」分支下的「Disableregistrytools」鍵的值置為「1」就行了。所以,只要將「Disableregistrytools」鍵的值置為「0」(或直接刪除該鍵)就能解鎖注冊表編輯器。
因此,在「記事本」中輸入以下語句,並保存為.reg文件(如圖3所示)。然後雙擊該.reg文件,在彈出的「注冊表編輯器」對話框中單擊「確定」按鈕後才將注冊表編輯器解鎖。
圖3 解鎖注冊表的.reg文件
提示:上述.reg文件只適用於Windows 2000/XP/2003 Server系統中。在Windows 9X系統中,需要將文件首部修改為「REGEDIT4」。
這種導入.reg文件的方法是絕大部分用戶首選的、也是最常用的方法。
但是,在Windows XP SP2系統中操作時發現,有時雙擊此.reg文件後,會立刻彈出「注冊表編輯器被禁用」對話框,這就是說.reg文件中的內容導入注冊表失敗了。這樣看來,還需尋找其它的、更加便捷有效的解鎖方法。
經過一段時間的探究,筆者找到了幾種。現介紹如下,供大家參考。
INF文件之法
INF(設備信息文件)是微軟公司為硬體設備製造商發布硬體設備驅動程序推出的一種文件格式。在INF文件中包含了操作(如安裝、卸載、驅動等)硬體設備的各種信息(或腳本),諸如顯示器、列印機、Modem等設備的安裝就是通過它來完成的。
所以,利用INF文件的命令也能解鎖注冊表編輯器。具體的操作步驟如下:
(1)在「記事本」中輸入以下語句,並保存為.inf文件(如圖4所示)。
圖4 INF解鎖文件
(2)用滑鼠右鍵單擊該.inf文件;在彈出的右鍵快捷菜單中,選擇「安裝」即可。
關於INF文件具體的定義、語法和用法,讀者可自行查閱相關資料。
JS文件之法
JScript是一種解釋型的、基於對象的腳本語言(Scripting Language)。用該語言編寫的文件以.js作為文件名的擴展名。.js文件既可以在網頁中被調用,又可以像可執行程序那樣直接雙擊運行。
利用JScript語言中的命令同樣能解鎖注冊表編輯器,具體的操作步驟如下:
(1)在「記事本」中輸入以下語句,並保存為.js文件(如圖5所示)。
圖5 JS解鎖文件
(2)直接用滑鼠雙擊該.js文件即可。
在輸入語句時需注意:「;」符號表示一個命令的結束,必須放在命令行尾;「//」後的文字只是起注釋的作用,不會被執行;注冊表中的各分支項必須用「\\」分隔。
「組策略」功能
Windows 2000/XP/2003的用戶可以利用系統中的「組策略」功能來解鎖注冊表編輯器。具體的操作步驟如下:
(1)依次單擊「開始」|「運行」,在彈出的「運行」對話框的「打開」下拉文本框中輸入命令「gpedit.msc」,然後單擊「確定」按鈕。
(2)在彈出的「組策略」窗口中,依次展開左側子窗口中的「本地計算機策略」|「用戶配置」|「管理模板」選項,再單擊其下的「系統」子選項。
(3)在右側子窗口中,雙擊「阻止訪問注冊表編輯工具」項目。在彈出的「屬性」對話框的「設置」選項卡中選定「已禁用」單選項後,單擊「確定」按鈕(如圖6所示)即可。
圖6 組策略窗口
這種方法實質上是通過將「Disableregistrytools」鍵直接刪除來解鎖注冊表編輯器的。此方法非常簡單,不需記憶命令語句。由於Windows 98系統中沒有「服務」的概念,所以此方法對於Windows 98系統用戶就無效了,因此使用上有一定的局限性。
防病毒軟體
現在的防病毒軟體幾乎都集成了修復注冊表的功能模塊,利用該功能模塊就能解鎖注冊表編輯器。這里就不介紹了。
總結
注冊表是是Windows系統運行的基礎,也正因為如此,惡意軟體往往會盯住注冊表大做文章。基於安全考慮,每個用戶都應該將本地計算機中的注冊表備份一份,以備注冊表被篡改時進行恢復。備份注冊表的方法很簡單,只要:
(1)依次單擊「開始」|「運行」菜單,在「運行」對話框的「打開」下拉文本框中輸入命令「regedit」,單擊「確定」按鈕。
(2)在彈出的「注冊表編輯器」窗口中,依次單擊「文件」|「導出」。
(3)在彈出的「導出注冊表文件」對話框中,先在「文件名」文本框中輸入此次備份的名稱,再在「保存在」下拉列表框中選定此次備份的保存位置,最後在「導出范圍」選項框中選擇要備份的注冊表內容範圍(如圖7所示)。
圖7備份注冊表
強烈建議第一次備份注冊表時在「導出范圍」選項框中選擇「全部」選項。此後就可按需選擇「導出范圍」了。而且每次對注冊表進行手工操作之前,應該先備份注冊表,以便出現防誤操作時恢復注冊表用。
(4)設定完成後單擊「保存」按鈕即可。
⑧ 注冊表被管理員禁用
注冊表解鎖的幾種方法
在上網瀏覽了惡意網頁後,經常會遇到注冊表被禁用的事情。注冊表被加鎖,其主要原理就是修改注冊表。在注冊表HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVerssion\Policies\System分支下,新建DWORD值「Disableregistrytools」,並設鍵值為「1」。這樣,當有人運行注冊表編輯器時就會出現「注冊編輯已被管理員所禁止」的對話框(如圖1),這樣就可以達到限制別人使用注冊表編輯器的目的。給注冊表解鎖的方法有很多,編輯REG文件導入注冊表是最常用的。本文要介紹的是與眾不同的七招,在此與您分享。
用Word的宏來解鎖
Word也可以給注冊表解鎖?沒錯!我們利用的是微軟在Word中提供的「宏」,沒想到吧?具體方法是:運行Word,然後編寫如下面所示的這個「Unlock」宏,即可給注冊表解鎖:
Sub Unlock()
Dim RegPath As String
RegPath = 「HKEY_CURRENT_USER\Software
\Microsoft\Windows\CurrentVersion\Policies\System」
System.PrivateProfileString(FileName:=「」,Section:=RegPath,Key:=「Disableregistrytools」)=「OK!」
End Sub
其實,這個方法一點都不神秘,只是利用了注冊表的一個特性,即在同一注冊表項下,不能有相同名字的字元串值和DWORD值,如果先前有一個DWORD值存在,則後建立的同名的字元串值會將其覆蓋,這也就間接的刪除了原值。在本例中就是DWORD值Disableregistrytools被同名的字元串值所覆蓋刪除。
修改Regedit.exe文件
修改Regedit.exe文件也可以給注冊表解鎖,前提條件是手頭上要有十六進制文件編輯軟體如UltraEdit或WinHex等。我們以UltraEdit為例,用Ultraedit打開注冊表編輯器Regedit.exe。點擊「搜索」菜單下的「查找」,在彈出的對話框中的「查找ASCII字元」前面打上「√」,在「查找什麼」欄中輸入:Disableregistrytools(如圖2),點擊「確定」開始查找。會找到僅有的一處結果,改成別的字元就可以了。不過長度一定要一樣(20個英文字母),這樣就可以解除對注冊表編輯器的禁用。
使注冊表編輯器無法被禁用
給注冊表編輯器Regedit.exe做個小手術,使之對注冊表禁用功能具有「免疫力」,可以打造一個鎖不住的注冊表編輯器。這對防範惡意網頁對注冊表的禁用非常有好處。用十六進制文件編輯器Ultraedit打開Regedit.exe,查找74 1B 6A 10 A1 00,找到後,把74改為EB即可。現在,你就有了一個鎖不住的注冊表編輯器了。下次既使注冊表被禁用也不用害怕了,只管運行之,保管惡意網頁的修改無效。
用INF文件解鎖
大家一定看到過在Windows中有一種後綴為INF的驅動安裝文件,它實際上是一種腳本語言,通過解釋執行。它包含了設備驅動程序的所有安裝信息,其中也有涉及修改注冊表的相關信息語句,所以我們也可以利用INF文件對注冊表解鎖。
INF文件是由各個小節(Section) 組成。小節的名字從中括弧中起,且在此文件中必須是惟一的。小節的名字是它的入口點。後面是小節內容,形式上是「鍵名稱=鍵值」。在文件中可以添加註釋,由分號完成,分號後的內容不被解釋執行。讓我們開始行動,用記事本編輯如下內容的文件:
[Version]
Signature=「$CHICAGO$」
[DefaultInstall]
DelReg=del
[del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\
System,Disableregistrytools,
1,00,00,00,00
將上面的內容存為del.inf,使用時用右鍵點擊它,在彈出菜單中選擇「安裝」即可給注冊表解鎖(如圖3)。
用JScript解鎖
用記事本編輯如下內容的文件,保存為以.js為後綴名的任意文件,使用時雙擊就可以了。
VAR WSHShell=WSCRIPT.CREA-TOBJEt(「WSCRIPT.SHELL」);
WSHShell.Popup(「為你解鎖注冊表」);
WSHShell.RegWrite(「HKCU\\Software\\Microsoft\\
Windows\\CurrentVersion\\Policies\\
system\\DisableRegistryTools」, 0,「reg_dword」);
大家可以看出用JS對鍵值進行操作時要用兩斜杠「\\」,並且要用「;」表示結束。一般只要能注意這兩點,就沒有問題了。
用VBScript解鎖
用VBScript對注冊表進行解鎖?沒錯!很容易又很簡單的一個方法,用記事本編輯如下內容:
DIM WSH
SET WSH=WSCRIPT.CreateObject(「WSCRIPT.SHELL」)
WSH.POPUP(「為你解鎖注冊表!」)
WSH.Regwrite「HKCU\Software\Microsoft\Windows\
CurrentVersion\Policies\System\DisableRegistryTools」,0,「REG_DWORD」
WSH.POPUP(「注冊表解鎖成功!」)
將以上內容保存為以.vbs為擴展名的任意文件,使用時雙擊即可。
⑨ XP系統出現注冊表被管理員停用怎麼辦
一般解決的方法有兩種,任何一種方法都可以解決問題。
解決的方法一、
1、需要新建一個文本文檔,輸入下面的代碼字元:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
「Disableregistrytools」=dword:00000000,
2、將文本文檔進行保存之後,重命名為unlock.reg,類型選擇所有文件,
3、雙擊之後將該文本文檔導入到注冊表編輯器即可。
解決的方法二、
1、打開運行窗口,輸入gpedit.msc打開組策略,
2、依次打開用戶配置、管理模板、系統,找到「阻止訪問注冊表編輯工具」,
3、右擊之後,選擇已禁用,保存。
以上是XP系統注冊表被管理員停用的處理辦法,能幫助用戶很好的解決問題。
⑩ 注冊表被管理員禁止修改
1、新建一個文抄本文件,在其襲中輸入以下內容。
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/policies/System]
「disableregistrytools」=dword:00000000
最後將該文件存檔為『unlock.reg』,然後雙擊該文件,在彈出的提示窗口中單擊『是』即可將該健項添加到注冊表中,從而解鎖。
2、通過組策略解鎖,點開始---運行---輸入gpedit.msc
回車,依次展開『用戶配置-----管理模版-----系統』,雙擊右側窗口中的『阻止訪問注冊表編輯工具』,在彈出的窗口中選擇『已禁用』,『確定』後退出組策略即可。