无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站广告联系 微信:wuyouceo QQ:184822951
查看: 2660|回复: 6

[求助] 请教新版win10pe中的registry如何关闭

[复制链接]
发表于 2019-2-21 00:27:43 | 显示全部楼层 |阅读模式
从网上看到的是关闭RemoteRegistry服务,但是PE下好像没有这个服务的注册表项,有人研究过吗?
发表于 2019-2-21 18:38:11 | 显示全部楼层

PE中没有看到这个服务,系统中有这个服务,系统中已经是禁用了
QQ图片20190221183624.png
回复

使用道具 举报

发表于 2019-2-21 18:40:13 | 显示全部楼层
对应注册表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteRegistry]
"Start"=dword:00000004
回复

使用道具 举报

 楼主| 发表于 2019-2-21 19:13:50 来自手机 | 显示全部楼层
继续求,继续求
回复

使用道具 举报

 楼主| 发表于 2019-2-21 20:22:35 来自手机 | 显示全部楼层
frg521 发表于 2019-2-21 20:02
...

公开啥?还没弄完
回复

使用道具 举报

 楼主| 发表于 2019-2-21 20:47:56 来自手机 | 显示全部楼层
看着进程碍眼,只想搞清楚怎么回事
回复

使用道具 举报

发表于 2021-1-6 09:52:53 | 显示全部楼层
这个进程基本确定就是个后门
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-3-28 23:48

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表