Registry bị vô hiệu hóa và cách khắc phục

Nhiều lần khi đang làm việcvới máy tính bị tiêm nhiễm bởi virus, trojan, hoặc spyware, chúng taphải tìm đến một
công cụ quan trọng là regedit, nhưng chẳng may nó đãbị vô hiệu hóa.
Những kẻ tạo ra virus thích vô hiệu hóa Registry Editorvì vậy làm cho
việc giải quyết vấn đề trên máy tính trở nên khó khănhơn.



Thỉnh thoảng, các nhà quản trị hạn chế việc sử dụng regedit để tránhcho nhân viên thay đổi các thiết đặt trên máy tính của công ty đó,nhưng virus cũng có thể vô hiệu hóa được nó.

Các cách dưới đây sẽ giúp bạn cho phép sửa regedit bằng trình Registry Editor

1. Cho phép Regidit với VBScript

Chúng ta có thể viết các dòng lệnh VBScript để cho phép hoặc vô hiệuhóa
trình Registry Editor. Tất nhiên, khi regedit bị vô hiệu hóa, bạnkhông
thể thay đổi nó bằng tay được, vì vậy chúng ta có thể viết lệnhVBScript
để hoàn thành công việc này.

HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies\System\

Download Registry Tools VBScript tại đây. Nhấp kép lên nó để chạy, sau đó khởi động lại máy tính và thử mở Registry Editor.

Nếu vấn đề vẫn chưa được giải quyết, bạn có thể thử các cách sau:

2. Sử dụng công cụ của Symantec để thiết đặt lại khóa shell\open\command

Thỉnh thoảng worm và trojan tạo ra sự thay đổi lên khóa shell\open\commandtrong
một phần tiêm nhiễm lên hệ thống của nó. Điều này sẽ làm chovirus chạy
mỗi khi bạn thử chạy một file có đuôi 'exe' như trìnhRegistry Editor.
Trong trường hợp này, bạn vào có thể download công cụ sau về. Nhấp chuột phải lên nó và chọn "Install". Khởi động lại máy tính và thử mở Registry Editor.

3. Đổi tên Regedit.com thành Regedit.exe

Một số Virus hoặc malware khắc sẽ load file regedit.com, file này
nhiềukhi chỉ là một file giả tạo có dung lượng là 0 KB. Bởi vì file
.com cóquyền ưu tiên hơn file .exe khi thực thi nên nếu bạn gõ REGEDIT
trongcmd, hệ thống sẽ chạy file regedit.com thay vì regedit.exe

Xóa file regedit.com nếu nó là một file 0KB để khôi phục lại quyền
truycập đến REGEDIT. Trong một số trường hợp, như trường hợp worm có
tên làW32.Navidad, bạn cần đổi tên file REGEDIT để nó làm việc.

4. Sử dụng Group Policy Editor

Nếu bạn đang cài Windows XP Professional và đang chạy trên tài khoảnngười dùng administrative, bạn có thể thay đổi tùy chọn của trìnhregistry editor trong Group Policy Editor.

1. Start -> Run

2. Gõ Gpedit.msc và Enter

3. Theo đường dẫn sau

User Configuration | Administrative Templates | System

4. Trong cửa sổ Settings Window, tìm vào tùy chọn "Prevent Access to Registry Editing Tools" và nhấp kép lên đó để thay đổi

5. Chọn Enabled hoặc NotConfigured và chọn OK

6. Đóng Group Policy Editor và khởi động lại máy

7. Thử mở Regedit một lần nữa

Mặc dù vẫn còn một số cách khác nữa, nhưng những cách trên chúng ta
sửdụng cũng sẽ rất thành công trong việc cho phép Regedit. Nếu thích
tìmthêm nhiều cách khác để kích hoạt lại REGEDIT, bạn có thể ghé thăm trang web sau.

Chúc các bạn thành công!


(nguồn haiphongIT.com)