La aplicación de registro de Windows da cuatro consejos

1. Elimine rápidamente los valores clave

Normalmente, queremos eliminar una clave del registro y abrir el "Editor del Registro" A continuación, busque la rama relevante para eliminar. Pero, ¿y si queremos hacer lo mismo para varias computadoras? ¿O es necesario hacer esta eliminación a menudo? Esto es un inconveniente. De hecho, puede eliminar la operación convirtiéndola en un archivo * .reg y haciendo doble clic en el archivo * .reg.

Para eliminar una rama del registro: abra el "Editor del Registro", exporte la rama que desea eliminar como archivo * .reg y abra el archivo con "Bloc de notas", que tendrá la forma de "[HKEY_LOCAL_MACHINE \\ SOFTWARE \\ El campo de ...] "se cambió a" [-HKEY_LOCAL_MACHINE \\ SOFTWARE \\ ...] ".

Eliminar una clave de registro: también exporte la clave como un archivo * .reg, abra el archivo con "Bloc de notas" y cambie el valor de la clave que desea eliminar a "-", si desea eliminar Una clave llamada "cfan" se modifica para que se vea como "cfan" = -.

2. Arregle la asociación de registro del archivo EXE

Después del troyano, lo más problemático no es el asesinato, sino el proceso de recuperación de la configuración del sistema después del asesinato, porque el troyano es generalmente El registro es más interesante, y después del asesinato, el software antivirus no reparará automáticamente el registro, por lo que a menudo sucede que el antivirus no se puede usar normalmente. El registro más común es la asociación de registro del archivo EXE. ¿Cómo solucionarlo rápidamente?

(1) Como el archivo EXE no se puede ejecutar, y Regedit.exe se debe usar para modificar el registro, primero cambie el nombre del archivo Regedit.exe en el directorio C: \\ Windows a Regedit.com y ejecútelo. Regedit.com lanza el Editor del Registro.

(2) Localice [HKEY_CLASSES_ROOT \\ .exe] y cambie el valor de la clave "predeterminada" en la ventana derecha a "exefile".

(3) Expanda la rama [HKEY_CLASSES_ROOT \\ exefile \\ shell \\ open \\ command], y luego cambie el valor clave "predeterminado" en la ventana derecha a ""% 1 "% *" (no fuera Comillas).

(4) Cierre el "Editor del Registro", ejecute un archivo EXE para verificar si es normal. Si no, puede hacer clic aquí para descargar un archivo "Solución de Asociación de Archivos EXE", extraer el archivo en el registro después de la descompresión Justo en el medio.

3. Parche de subproceso Net Transport 128 hecho a sí mismo

Paso 1: Haga clic en "Inicio → Ejecutar", ingrese "Regedit.exe" (sin comillas) Ingrese, abra el "Registro" Editor ", vaya a

[HKEY_CURRENT_USER \\ Software \\ Xi \\ NetTransport 2 \\ Download].

Paso 2: cree un nuevo valor DWORD en el cuadro de edición a la derecha y asígnele el nombre "Max Threads". Haga doble clic en este valor, ingrese 128 en "Value", y seleccione "16" en "Base" Sistema ".

Paso 3: seleccione el menú "Archivo → Exportar", "Guardar como tipo" está configurado como "Archivo de registro Win9x /NT4" (El archivo de registro exportado usando el tipo de guardado predeterminado en Windows 2000 /XP no se puede usar en Importado bajo Windows 9x), guardado como 128threads.reg.

Paso 4: Copie una copia de 128threads.reg y nombre el nuevo archivo uninstall128.reg. Abra el archivo con "Bloc de notas" y configure la subclave [HKEY_CURRENT_USER \\ Software \\ Xi \\ NetTransport 2 \\ Download]. El siguiente "" Max Threads "= dworD: 00000128" se cambió a "" MaxThreads "= -" (excluyendo las comillas chinas externas). Establecer el valor de

en "-" en el archivo de registro significa Eliminar el valor clave. Simplemente haga doble clic para importar 128threads.reg para cargar un parche de 128 hilos y haga doble clic para importar uninstall128.reg para restaurar el estado antes de que no se instale el parche.

4. Copia de seguridad automática del registro

[HKEY_CURRENT_USER] y [HKEY_LOCAL_MACHINE] estas dos sucursales son los objetivos más comunes de los hackers, puertas traseras, virus y sitios web maliciosos, una vez que estas dos sucursales Los datos bajo el virus son modificados por el virus. Es muy difícil verificar los datos modificados uno por uno. Es bastante molesto ingresar manualmente la copia de seguridad del comando. ¿Cómo realizar una copia de seguridad rápida y restaurar el sistema "secuestrado"?

Paso 1: Abra "Bloc de notas", ingrese lo siguiente y guárdelo como myregbak.bat:

@echo off

set mypath = "C: \\ myfolder \\ "% date%" "

si existe"% mypath% "rd /s /q"% mypath% "

md"% mypath% "

cd" % mypath% "

reg export hkcu myreg.reg

reg export hklm sysreg.reg

El significado de este script es: primero defina una variable y configúrela como C: \\ myfolder Un directorio nombrado después de la fecha del día. Si el directorio no existe, cree este directorio basado en el valor de la variable. Luego transfiera el directorio actual a este directorio, si ya existe el archivo de copia de seguridad del registro personal del usuario myreg.reg, elimínelo y vuelva a exportar los datos del registro personal del usuario al archivo. Si el archivo de copia de seguridad del registro del sistema sysreg.reg ya existe, elimínelo y vuelva a exportar los datos del registro del sistema al archivo.

Consejos

Si no es un administrador, no necesita hacer una copia de seguridad de los datos del registro del sistema (no ingrese la línea 7). La secuencia de comandos por lotes proporcionada anteriormente se prueba en Windows XP, y la unidad, la ruta y el nombre del archivo se pueden personalizar.

Paso 2: cree un acceso directo al archivo por lotes myregbak.bat en el escritorio, la barra de tareas y el menú de inicio, y realice una copia de seguridad manual en cualquier momento.

Paso 3: Haga clic en Panel de control → Programación de tareas → Agregar programación de tareas. Seleccione el archivo por lotes myregbak.bat en el asistente para crear la tarea de registro de copia de seguridad. Haga clic con el botón derecho en el icono de tarea Registro de copia de seguridad, seleccione Propiedades, haga clic en la pestaña Programar y elija una copia de seguridad diaria o regular para permitir que la computadora realice una copia de seguridad automática del registro.