|
常规方法:使用regedit,RegWorkshop等注册表编辑软件
先加载,再编辑,最后卸载
其他方法:1.使用Registrar Registry Manager工具直接打开注册表配置单元文件,进行修改
(原理同常规方法,只是软件自动加载),关闭时自动保存
2.使用inf2reg2hiv工具,将reg文件直接导入到各注册表配置单元文件中(不受system权限影响)
去除system权限的方法
1.使用RegAccess.exe,除去注册表配置单元文件的system权限
2.使用ERDCMD2003中的rededit,先加载,再修改权限,.......
3.使用psexec.exe,打开一个system权限的rededit
命令:
或直接将shell的账户提升到system
命令:- taskkill /f/im explorer.exe -->(也可手动结束exlorerexe进程)
- psexec.exe -i -s explorer.exe
复制代码
相关文件到我的网盘中找
[ 本帖最后由 沙漠之子 于 2006-12-30 03:00 PM 编辑 ] |
|