Win7 64位 注册表相关

服务位置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

程序开机自启设置
由于64位操作系统中的程序分为32位和64位两种(查看方式为:程序运行时,在任务管理器中查看程序名是否带有*32,有则为32位程序,否则是64位程序)
32位程序注册表位置:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

64位程序注册表位置:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

在Run中新建字符串值,名称是名称,数据是路径

程序绕过管理员权限提示设置
注册表位置:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers

在Layers中新建字符串值,名称是路径,数据设为“RunAsInvoker”
此时再运行需要管理员权限的程序将不会再有提示

IE浏览器被劫持,注册表修改位置

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN

你可能感兴趣的:(注册表,UAC,开机自启)