Hạn chế khởi chạy chương trình có thể là kết quả của một số chương trình độc hại thực hiện thay đổi các mục đăng ký hệ thống. Do đó, việc khắc phục tình trạng này cũng sẽ yêu cầu chỉnh sửa giá trị của các khóa của một số tham số.
Hướng dẫn
Bước 1
Gọi menu hệ thống chính của hệ điều hành Windows bằng cách nhấp vào nút "Bắt đầu" để thực hiện quy trình tạo hạn chế khởi chạy chương trình và đi tới hộp thoại "Chạy". Nhập giá trị regedit vào dòng "Mở" và cho phép khởi chạy công cụ "Trình chỉnh sửa sổ đăng ký" bằng cách nhấp vào nút OK.
Bước 2
Mở rộng nhánh HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer và tạo tham số chuỗi Dword mới. Đặt tên cho khóa đã tạo là RestrictRun và giá trị 1.
Bước 3
Khởi động lại hệ thống máy tính để áp dụng các thay đổi đã thực hiện và lặp lại toàn bộ quy trình được mô tả ở trên để tạo khóa mới có cùng tên? tạo trong đó một thư mục các ứng dụng bị cấm khởi chạy. Chọn loại tham số sẽ được tạo, Chuỗi và gán số cho chúng, bắt đầu bằng một tham số. Chỉ định đường dẫn đầy đủ đến các tệp thực thi bị cấm khởi động chương trình: - 1 Reg_sz cmd.exe; - 2 Reg_sz Iexplore.exe, v.v.
Bước 4
Khởi động lại hệ thống máy tính để áp dụng các hành động đã chọn và quay lại tiện ích Registry Editor để hoàn tác ngăn chặn khởi chạy ứng dụng đã tạo. Thay đổi giá trị của khóa RestrictRun đã tạo từ 1 thành 0 hoặc chỉ cần xóa tham số này. Nhớ khởi động lại máy tính của bạn.
Bước 5
Một trong những kết quả phổ biến nhất của cuộc tấn công bằng virus là việc cấm khởi chạy chính công cụ Registry Editor. Khôi phục tiện ích để hoạt động. Để thực hiện việc này, hãy khởi động lại máy tính và sử dụng phím chức năng F8 để vào chế độ an toàn của BIOS. Chọn tùy chọn "Chế độ An toàn với Dấu nhắc Lệnh" và nhập giá trị regedit vào hộp văn bản thông dịch lệnh.
Bước 6
Xác nhận lựa chọn của bạn bằng cách nhấn phím chức năng Enter và mở rộng nhánh HKEY_CURRENT_USERMicrosoftWindowsCurrentVersionPoliciesExplorer, xóa phím RestrictRun và khởi động lại hệ thống.
