亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        另辟蹊徑 使用PowerShell編輯注冊表

        2022-05-30 10:48:04
        電腦愛好者 2022年2期
        關(guān)鍵詞:主鍵鍵值編輯器

        1. 查找相關(guān)注冊表項(xiàng)

        Windows 10的所有服務(wù)均會在注冊表的[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet001\Ser vices]下保存,由于是隨機(jī)生成的數(shù)字服務(wù)名稱,注冊表編輯器無法進(jìn)行搜索。借助PowerShell則可以使用通配符的方式快速地進(jìn)行搜索。

        以管理員身份啟動PowerShell,接著在其中輸入并執(zhí)行命令“Get-ChildItem-Path hklm:\system\ControlSet001\services-Include*[0-9]*-Recurse-ErrorAction SilentlyContinue|Select-Object-Property*Path*|Out-GridView”,可以找到所有包含數(shù)字名稱的服務(wù)(圖2)

        小知識:注冊表的結(jié)構(gòu)及PowerShell對它的基本操作

        Windows的注冊表是由[HKEY_CLASSES_ROOT]、[HKEY_CURRENT_USER]、[HKEY_LOCAL _MACHINE]、[HKEY_USERS]和[HKEY_CURRENT_CONFIG]這五大主鍵組成的一個(gè)數(shù)據(jù)庫文件,每個(gè)主鍵下又包含多個(gè)子鍵(圖1)。當(dāng)我們使用PowerShell命令行對其進(jìn)行操作時(shí),PowerShell實(shí)際上是將這五大主鍵作為五個(gè)文件夾看待(其下子鍵則看作子文件夾),這樣我們可以使用CD命令定位鍵值,使用DIR命令查看鍵值結(jié)構(gòu),操作起來不僅方便,而且效率也更高。

        比如筆者的電腦某次中了一種病毒,雖然殺毒軟件已經(jīng)將病毒清除,但是根據(jù)殺毒軟件的說明還需要手動將病毒注冊的多個(gè)隨機(jī)數(shù)字服務(wù)刪除,有些服務(wù)使用SYS驅(qū)動加載,通過“服務(wù)”組件無法找到這類服務(wù)。下面筆者介紹如何用PowerShell來查找和刪除這些服務(wù)的鍵值。

        通過PowerShell,我們不僅可以使用通配符(如上例中的“[0-9]”,表示包含0-9的數(shù)字)搜索,而且可以限定搜索范圍(如上述指定的路徑“hklm:\system\ControlSet001\services”),這樣搜索效率更高(而注冊表編輯器只能在所有項(xiàng)中搜索)。同時(shí)在搜索結(jié)果中還可以使用篩選器進(jìn)行再次篩選,比如輸入“3”,可以找到所有包含數(shù)字“3”的服務(wù)(圖3)。

        2. 查看鍵值結(jié)構(gòu)

        通過上述的方法我們找到了所有純數(shù)字名稱的服務(wù)(如“28823462”和“39923462”),那么這些是不是正常的系統(tǒng)服務(wù)?我們還可以在PowerShell中繼續(xù)輸入并執(zhí)行命令“CDhklm:\system\ControlSet001\services\28823462”(定位到“28823462”服務(wù)項(xiàng)),再執(zhí)行“dir”命令,這樣可以看到“28823462”服務(wù)項(xiàng)的結(jié)構(gòu),其下還有一個(gè)子項(xiàng)“Parameters”。

        如果需要查看服務(wù)實(shí)際加載的進(jìn)程,可以通過“Parameters”項(xiàng)右側(cè)窗格中“ImagePath”的值來獲取。同上,再輸入并執(zhí)行命令“Get-ItemPropertyValue-Path"."-Name"Image Path"”(表示查看“ImagePath”的值),在窗口中可以看到其執(zhí)行的是“\SystemRoot\System32\drivers\28823462.sys”文件,而這個(gè)正是殺毒軟件已經(jīng)刪除的病毒文件(圖4)。

        3.備份/恢復(fù)鍵值

        由于對注冊表的操作較為危險(xiǎn),所以在對指定鍵值進(jìn)行操作時(shí)我們要先進(jìn)行備份。同上在PowerShell窗口中輸入并執(zhí)行命令“regexporthklm\system\ControlSet001\services\28823462d:\28823462.reg”,將服務(wù)鍵值導(dǎo)出為“d:\28823462.reg”備份。如果后續(xù)需要進(jìn)行恢復(fù),同上再輸入并執(zhí)行命令“regimportd:\28823462.reg”即可(圖5)。

        4.修改/刪除鍵值

        完成了指定項(xiàng)的備份后,我們可以對這些數(shù)字名稱的服務(wù)進(jìn)行編輯。比如在系統(tǒng)服務(wù)中,右側(cè)窗格中的“Start”(DWORD)值若是“4”表示服務(wù)狀態(tài)是“已禁用”,為了避免直接刪除服務(wù)帶來問題,我們可以先將需要編輯的服務(wù)設(shè)置為“禁用”,重啟并確認(rèn)沒有問題后再刪除。

        同上,在PowerShell窗口中輸入并執(zhí)行命令“Set-Item Property-Pathhklm:\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\28823462\Parameters-name"start"4”。如果需要直接刪除該服務(wù)的鍵值,則輸入并執(zhí)行命令“Remove-Item-Pathhklm:\system\ControlSet001\services\28823462-Recurse”(圖6)。其他服務(wù)鍵值的處理類似。

        借助PowerShell,我們不但可以搜索、查看和更改注冊表鍵值,而且即使注冊表編輯器被禁用也可以完成上述的操作。大家以后需要編輯注冊表時(shí)不妨使用上述的方法。

        猜你喜歡
        主鍵鍵值編輯器
        基于Go 實(shí)現(xiàn)的分布式主鍵系統(tǒng)研究
        非請勿進(jìn) 為注冊表的重要鍵值上把“鎖”
        基于外鍵的E-R圖繪制方法研究
        你距離微信創(chuàng)作達(dá)人還有多遠(yuǎn)?
        車輛段收發(fā)車運(yùn)行圖編輯器的設(shè)計(jì)與實(shí)現(xiàn)
        一鍵直達(dá) Windows 10注冊表編輯高招
        電腦愛好者(2017年9期)2017-06-01 21:38:08
        基于VLIW目標(biāo)機(jī)的ELF二進(jìn)制編輯器設(shè)計(jì)與實(shí)現(xiàn)
        數(shù)據(jù)庫主鍵的設(shè)計(jì)方法探討
        注冊表值被刪除導(dǎo)致文件夾選項(xiàng)成空白
        淺談數(shù)據(jù)庫主鍵設(shè)計(jì)的原則
        亚洲欧美另类日本久久影院| 免费人成网站在线观看欧美| 国产熟妇人妻精品一区二区动漫| 日本高清不卡二区| 青青草原亚洲在线视频| 精品国产中文字幕久久久| 亚洲一区二区三区香蕉| 欧美在线视频免费观看| 中文字幕精品亚洲二区| 国产专区国产精品国产三级| 狠狠的干性视频| 日产精品久久久久久久蜜臀| 人妻少妇精品无码系列| 日本韩国亚洲三级在线| 国产午夜手机精彩视频| 久久久久久av无码免费看大片| 欧美成人网视频| 午夜男女靠比视频免费| 无码va在线观看| 国产白丝在线| 福利视频自拍偷拍视频| 大奶白浆视频在线观看| 免费观看又色又爽又黄的| 麻豆国产乱人伦精品一区二区| 日韩精品人妻一区二区三区蜜桃臀 | 无码a级毛片免费视频内谢| 亚洲av狠狠爱一区二区三区| 99精品视频69v精品视频| 亚洲 暴爽 av人人爽日日碰| 最新亚洲无码网站| 国产一级一区二区三区在线播放| 精品无码国产自产拍在线观看| 亚洲AV成人无码久久精品老人 | 大胸美女吃奶爽死视频| 国产交换精品一区二区三区| 国产草草影院ccyycom| 久久综合五月天| 国产精品一区二区三区成人| 久久无码字幕中文久久无码 | 中日韩欧美高清在线播放| 白白色视频这里只有精品|