给注册表解锁
 
如果注册表被恶意代码锁定时可以采用一简单的解除方法，就是运行如下内容的批处理文件。
@reg add "HKEY_CURRENT_USER\Software\Microsoft\windows\currentVersion\Policies\system" /v DisableRegistryTools /t reg_dword /d 00000000 /f
start regedit
 
 
REG add  的使用说明
indows 控制台注册表工具 -
REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
 
  KeyName  [\\Machine\]FullKey
           远程机器的机器名 - 忽略默认到当前机器。
                    远程机器上只有 HKLM 和 HKU。
           FullKey  ROOTKEY\SubKey
           ROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]
           SubKey   所选 ROOTKEY 下注册表项的完整名
 
  /v       所选项之下要添加的值名
 
  /ve      为注册表项添加空白值名<无名称>
 
  /t       RegKey 数据类型
           [ REG_SZ    | REG_MULTI_SZ  | REG_DWORD_BIG_ENDIAN    |
             REG_DWORD | REG_BINARY    | REG_DWORD_LITTLE_ENDIAN |
             REG_NONE  | REG_EXPAND_SZ ]
           如果忽略，则采用 REG_SZ
 
  /s       指定一个在 REG_MULTI_SZ 数据字符串中
           用作分隔符的字符
           如果忽略，则将 "\0" 用作分隔符
 
  /d       要分配给添加的注册表 ValueName 的数据
 
  /f       不用提示就强行改写现有注册表项
 
例如:
 
  REG ADD \\ABC\HKLM\Software\MyCo
    添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo
 
  REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
    添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)
 
  REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail
    添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax\0