无忧启动论坛

标题: 请教新版win10pe中的registry如何关闭 [打印本页]

作者: 红毛樱木 时间: 2019-2-21 00:27
标题: 请教新版win10pe中的registry如何关闭
从网上看到的是关闭RemoteRegistry服务，但是PE下好像没有这个服务的注册表项，有人研究过吗？

作者: hsmy 时间: 2019-2-21 18:38

PE中没有看到这个服务，系统中有这个服务，系统中已经是禁用了

作者: hsmy 时间: 2019-2-21 18:40
对应注册表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteRegistry]
"Start"=dword:00000004

作者: 红毛樱木 时间: 2019-2-21 19:13
继续求，继续求

作者: 红毛樱木 时间: 2019-2-21 20:22

frg521 发表于 2019-2-21 20:02
...

公开啥？还没弄完

作者: 红毛樱木 时间: 2019-2-21 20:47
看着进程碍眼，只想搞清楚怎么回事

作者: 610644034 时间: 2021-1-6 09:52
这个进程基本确定就是个后门

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)