请教新版win10pe中的registry如何关闭

红毛樱木 · 发表于 2019-2-21 00:27:43

从网上看到的是关闭RemoteRegistry服务，但是PE下好像没有这个服务的注册表项，有人研究过吗？

hsmy · 发表于 2019-2-21 18:38:11

PE中没有看到这个服务，系统中有这个服务，系统中已经是禁用了
QQ图片20190221183624.png

hsmy · 发表于 2019-2-21 18:40:13

对应注册表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteRegistry]
"Start"=dword:00000004

红毛樱木 · 发表于 2019-2-21 19:13:50

继续求，继续求

红毛樱木 · 发表于 2019-2-21 20:22:35

frg521 发表于 2019-2-21 20:02
...

公开啥？还没弄完

红毛樱木 · 发表于 2019-2-21 20:47:56

看着进程碍眼，只想搞清楚怎么回事

610644034 · 发表于 2021-1-6 09:52:53

这个进程基本确定就是个后门

		自动登录	找回密码
密码			注册

[求助] 请教新版win10pe中的registry如何关闭