管理员身份运行 reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f 重启计算机 恢复运行 reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "D…

DELPHI VS PASCAL(87)  32位Delphi程序中可利用TRegistry对象来存取注册表文件中的信息. 一.创建和释放TRegistry对象 1.创建TRegistry对象.为了操作注册表,要创建一个TRegistry对象:ARegistry := TRegistry.Create: 2.释放TRegistry对象.对注册表操作结束后,应释放TRegistry对象所占内存:ARegistry.Destroy. 二.指定要操作的键 操作注册表时,首先应指定操作的主键:先给属性R…

转帖:Delphi的注册表操作 2009-12-21 11:12:52 分类: Delphi的注册表操作 32位Delphi程序中可利用TRegistry对象来存取注册表文件中的信息.     一.创建和释放TRegistry对象 1.创建TRegistry对象.为了操作注册表,要创建一个TRegistry对象:      ARegistry := TRegistry.Create; 2.释放TRegistry对象.对注册表操作结束后,应释放TRegistry对象所占内存:      ARegi…

在红队行动中在网络中获得最初的立足点是一项耗时的任务.因此,持久性是红队成功运作的关键,这将使团队能够专注于目标,而不会失去与指挥和控制服务器的通信.在Windows登录期间创建将执行任意负载的注册表项是红队游戏手册中最古老的技巧之一.这种持久性技术需要创建注册表运行键各种威胁因素和已知工具,如Metasploit.Empire和SharPersist,都提供了这种能力,因此,成熟的SOC团队将能够检测到这种恶意活动. 命令行 注册表项可以从终端添加到运行键以实现持久性.这些键将包含对用户登录时…

1.在[我的电脑]上隐藏软驱 在[开始]→[运行]→输入[Regedit]→[HKEY_CURRENT_USER]→[Software] →[Microsoft] →[Windows]→[CurrentVersion]→[Policies]→[Explorer] →增加一个 DWORD 值[NoDrives]的数值资料请使用十进制及如下设置 隐藏 A 盘为[1],隐藏 B 盘为 A 盘的一倍即[2],隐藏 C 盘为 B 盘的一倍即[4], 如此类推,如全部隐藏则为[67108863] 2.解决忘…

问题起因 笔者自己在阿里云上搞服务器,有一台 Windows Server 必须通过远程桌面连接来管理,由于没能完全关掉 Win10 自带的烦人的系统更新,导致昨天安装完更新后出现了连接远程桌面时“要求的函数不受支持”的问题. 问题描述 使用远程桌面连接工具连接其他主机时弹出对话框:  提示“出现身份验证错误.要求的函数不受支持.可能由于CredSSP 加密 Oracle 修正”. 尝试解决但失败 由于笔者安装的是 Windows 10 的家庭版,查阅网上的办法后发现自己没有组策略编辑器(用网上…

在对系统的安全控制得越来越多的情况下,要对注册表的关键数据进行修改是件挺麻烦的事,时不时会弹出无法保存对xxxxxx权限所作的更改,拒绝访问,操作产生错误,操作出现错误的提示,这时怎么办呢?这里就最近出现的Win10升级后回收站没B的情况,先做一个前期准备,后续将陆续发表相关解决方法.那么Win10注册表提示无法保存对xx权限所作的更改拒绝访问怎么办呢?   方法/步骤   1 这里以对回收站的CLSID进行权限修改做为演示,在打开注册表编辑器后,进入需要操作的路径,对权限进行操作, 2 目标是…

*本文原创作者:浪子_三少,属Freebuf原创奖励计划,未经许可禁止转载 在win7时我们只需修改注册表就能设置默认浏览器,但是win8.win10下不能直接修改的因为同样的注册表项,win8.win10多了一个校验hash值.本文就以当下最流行的操作系统win10为例分析下,我们在设置默认浏览器一般会 操作:设置—默认应用—web浏览器,或者在使用chrome设置默认浏览器时都会弹出如下的对话框: 而国内的一些浏览器会绕过这个对话框设置默认浏览器,这个设置对话框就是systemsetting…

win10的拖拽贴靠功能被禁用了,偶然的机会,在设置中看到了相关的设置项,如下图 直觉告诉我一定是设置注册表中的某一项,于是决定调查下具体的注册表位置.请出procmon.exe,然后关闭贴靠功能,停止收集.在收集到的信息中只关注注册表相关的信息,而且Result是Success的,向下浏览的时候发现了SystemSettings.exe这一项,只保留Process Name是SystemSettings.exe的项目.得到的结果如下图所示:   注意HKCU\Control Panel\Des…

一些搞设计的朋友在win10系统下安装mudbox失败或提示已安装,也有时候想重新安装mudbox的时候会出现本电脑windows系统已安装mudbox,你要是不留意直接安装mudbox,只会安装mudbox的附件或者直接提示失败,mudbox是不会安装上的.这种原因就是大家在之前卸载mudbox时没有把mudbox残留注册表信息删除或者是因为C++版本不对,下面我来教大家如何把mudbox强力卸载掉然后重新安装,最后完美安装运行mudbox.如果纯手工删除mudbox会有几千条注册表记录要删,…