Bạn bè
Thực đơn người xem
Bài viết cuối
Bình luận mới
Guest trong
Một số thủ thuật Registry và Group Policy
Xem theo danh mục
Xem theo danh mục:
Tìm kiếm: |
Các bài viết vào Saturday 12th July 2008
Jul 12 2008, 02:58 PM
Bởi: BinBoss
Mình xin trình bày một số thủ thuật Registry mà các bạn thường gặp nhất. Một số loại virus làm mất thư mục Show Hidden files and folder trong Tools \Folder Option. Bạn có thể sử dụng cách sau để làm hiện lên lại. 1 - Hide/Show file & folder Star\Run\regedit\MyComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrenVersion\Explorer\Advanced\Folder\Hide\SHOWALL Nhập giá trị vào CheckValue = 1 à cho phép , CheckValue = 0 à cấm. 2 - Cách diệt Vius Mixa: Virus Mixa gây ra hiện tượng là khi khởi động vào Windows vào tới màn hình chính thì bổng dưng bị Log Off . Cách giải quyết: Virus Mixa thuộc họ W32.Mixa.Worm. Virus này khi đã nhiễm vào máy tính thì sẽ làm ẩn các thu mục, không cho truy xuất vào Task Manager, Registry Editor và nặng hơn nữa là không đăng nhập được vào máy. Để khắc phục bạn cần có 1 đĩa CD khởi động vào DOS. Nếu phân vùng chứa HĐH được định dạng là NTFS thì đĩa khởi động phải hổ trợ đọc định dạng này. Bạn có thể sử dụng đĩa Hiren Boot để thực hiện: - Khởi động bằng đĩa CD Hirent Boot tại menu chọn chức năng à File Manager à Volkov Commander. Tiếp theo bạn chọn cho phép hổ trợ đọc định dạng NTFS nếu cần thiết. - Sau đó xoá tất cả các tập tin Mixa_I.exe và autorun.inf trên thư mục gốc của tất cả các ổ đĩa. Tiếp theo xoá các tập tin C:\Windows\Mixa.exe, C:\Windows\System32\systemio.exe. - Chép tập tin C:\Windows\System32\Userinit.exe sang thư mục gốc của đĩa C:, sau đó đổi tên thành systemio.exe và chép tập tin này vào thư mục C:\Windows\System32\. Bây giờ bạn có thể khởi động lại Windows và đăng nhập bằng tài khoản quản trị. tiếp tục thực hiện các bước sau: Mở công cụ Registry Editor lên bằng cách vào Start\Run\regedit. Sau đó tìm đến từ khoá HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Thay đổi gía trị mục “Userinit” thành “ C:\Windows\System32\Userinit,” ( có dấu phẩy ở cuối). sau đó khởi động lại máy, xoá tập tin C:\Windows\System32\systemio.exe. bây giờ bạn có thể tải BKAV về quét lại toàn bộ máy tính. 3-Nguyên Nhân tạo thêm thư mục khi gắn USB: Khi cắm USB vào thì những thư mục trên máy tính tự động tạo ra thêm 1 cái giống như thư mục gốc và được chuyển thành Application. Làm thế nào để giải quyết: Cách khắc phục: Lỗi trên là do máy của bạn đã bị nhiễm virus W32.catchYM.Worm lây qua USB và Yahoo!Messenger. Để diệt được virus này bạn cần tắt chể độ System Restore của Windows. Sau đó cài chương trình diệt virus Kaspersky với cập nhật virus mới nhất và cho quét toàn bộ máy tính. Sau khi đã quét xong bạn cài thêm chương trình diệt virus BKAV phiên bản mới nhất và khởi động lại máy ở chế độ Safe Mode để quét lại lần nữa. *** Để tránh bị nhiễm virus lây qua USB bạn không nên nhấp double chuột vào USB mà nên nhắp phải chuột chọn explorer. 4-Vào Group Policy để cấm truy cập vào ổ đĩa D: và ẩn ổ đĩa C: trên máy. => Run => gpedit.msc => User Configuration => Administrative Templates => Windows Components => Windows Explorer => hide driver or pervent 5-Vào Group Policy để cấm chạy một chương trình nào đó có trên máy ví dụ như: cấm không cho chạy chương trình Yahoo Messenger Run => gpedit.msc => Administrative Templates => systems => Don’t Run spencified windows application => Enabled => show => add => đánh đúng tên ứng dụng cần cấm. ( kể cả đuôi .***) 6-Vào Group Policy để ẩn chức năng Add or Remove Program trong Control Panel => Run => gpedit.msc => user configuration =>Administrative Templates => control panel => hide specified control panel applets 7-Khi mở Internet Option thấy Home Page bị mờ không chỉnh sửa được cách khắc phục: => Trong khung bên trái của cửa sổ Group Policy, bạn chọn User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer. Trong khung bên phải, bấm kép chuột vào mục Disable changing home page settings -> trong bảng Settings, chọn Disabled và nhấn OK. 8-Vào Customize Desktop thấy các chức năng My Computer và My Document bị mờ.Khắc phục sự cố trên : 9-Vào Group Policy để ẩn biểu tượng My Computer trên màn hình Desktop => Trong khung bên trái của cửa sổ Group Policy, bạn chọn User Configuration -> Administrative Templates => Destop => Enabled => Remove My Computer icon on the destop. 10-Vào Group Policy để ẩn tất cả các biểu tượng và không cho thao tác trên desktop => Trong khung bên trái của cửa sổ Group Policy, bạn chọn User Configuration -> Administrative Templates => Destop => Hide and disable all items on the destop => Enabled. 11-Mặc định máy tính mở chức năng tự động mở các ổ đĩa gắn ngoài như hình dưới, Hãy dùng công cụ Group Policy để tắt tắt chức năng trên của Windows XP Trong khung bên trái của cửa sổ Group Policy, bạn chọn User Configuration -> Administrative Templates => Systems => Turn off autoplay => Enabled => All drives. 12-Khi máy tính bị nhiễm virus không cho truy cập vào Registry. Khắc phục tình trạng trên bằng công cụ Group Policy => Trong khung bên trái của cửa sổ Group Policy, bạn chọn User Configuration -> Administrative Templates -> System. Trong khung bên phải, bấm kép chuột vào mục Prevent access to registry editing tools -> trong bảng Settings, chọn Disabled và nhấn OK. 13-Khi không thể truy cập vào Task manager như hình dưới. Hãy vào Group Policy để khắc phục tình trạng trên. Trong khung bên trái của cửa sổ Group Policy, bạn chọn User Configuration -> Administrative Templates -> System => Ctrl + Alt + Del Option => Remove Task manager => Enable. 14-Có ai đó đã cấm không cho truy cập vào Group Policy. Làm thế nào để truy cập vào lại chức năng này? Run => gpedit.msc => Administrative Templates => systems => Don’t Run spencified windows application => Enabled => show => add => mmc.exe và mmcperf.exe. 15-Vào registry để ngăn không cho chạy USB trên máy =>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBSTOR Name : Start 16-Vào Registry để xóa Password của trình duyệt Internet Explorer[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings.
Vào Start\ Run\ gõ Regedit\ Trong HKEY_CURRENT_USER click Software \ Microsoft \ Internet Explorer\TypedURLs của cửa sổ Registry Editor. Bạn sẽ thấy danh sách các khoá có chứa địa chỉ của website mà bạn đã vào. Nhấn chuột phải tên địa chỉ muốn xoá\Delete. 19-Vào Registry để thay đổi thông tin khi cài đặt Hệ Điều Hành như: tên đăng kí và tên công ty xuất hiện tại màn hình System Properties [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\sửa 2 khóa RegisteredOraganization và RegisteredOwner Trong cửa sổ thuộc tính của Attributes, hãy thay đổi giá trị từ 40 01 00 20 thành 50 01 00 20, rồi đóng Registry Editor và khởi động lại máy. Cách 2:Trong cửa sổ Registry Editor, mở lệnh tìm kiếm (Ctrl+F) và điền vào mục cần tìm là Recycle Bin. Lưu ý, bạn cần phải tích vào cả 3 ô Keys, Values và Data trong cửa sổ tìm kiếm. Khi kết quả tìm kiếm cho ra chuỗi có Recycle Bin, hãy click 2 lần vào đó và đặt tên mới bất kỳ cho Recycle Bin. Bạn tiếp tục bấm F3 hoặc Find Next để tiếp tục tìm kiếm cho đến khi không còn giá trị nào tương ứng. Đóng Registry Editor và khởi động lại Windows.
|
Bình luận
Unregistered