妙用Windows组策略方案--巧解注册表锁定

    “恶意修改网页”是一种防不胜防的攻击手段，简单的会修改我们的主页地址，复杂的“恶性网页”还会锁定用户的注册表，让我们无法恢复设置，怎么办？本文作者通过亲身经历，找到了解决这个问题的办法。

    在我上网冲浪时IE主页竟然被恶意修改了，这本来是个很容易解决的小问题。谁知打开注册表编辑器，却弹出一个对话框“注册编辑已被管理员停用”。看来这个网页挺“恶毒”的，不仅仅修改了我的IE主页，甚至连注册表都锁了。看来不出绝招是不行了。



    1、单击“开始”菜单，点击“运行”，弹出“运行”对话框。输入“gpedit.msc”启动“组策略”对话框。



    2、在“组策略”窗口的左边选择“本地计算机策略”→“用户配置”→“管理模板”→“系统”项。用鼠标指针双击窗口右边的“阻止访问注册表编辑工具”，打开“阻止访问注册表编辑工具属性”对话框。



    3、击“属性”对话框中的“设置”选项卡，将“已启用”修改为“已禁用”，单击“确定”按钮。



    4、再次运行注册表编辑器，熟悉的界面终于又出现了。最后只要在注册表中将IE主页地址修改即可。



    5、在“控制面板”→“管理工具”→“服务”中将名为“Remote Registry”（使远程用户能修改此计算机上的注册表设置）的服务关闭，可在一定范围内有效地防范网页对注册表的修改。



    提示：通过注册表修改IE主页的方法是：打开“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main”项,编辑器右边找到名为“Start Page”的键，其值就是主页的网址，将其改过来即可。



    在很多网站上都有关于在Windows XP中注册表解锁的方法。打开记事本，输入下面一段代码：Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\System]DisableRegistryTools=dword:00000000

    将文本文件保存为“js.reg”(文件名随意，但后缀名一定为“reg”)，然后双击文件，就能解锁注册表。

    但实际上在Windows XP系统的注册表编辑器中并不存在上述的键值。这段代码实际上是原来Windows 95/98系统中注册表解锁的代码。对解决Windows XP操作系统注册表锁定的问题并不适用。