禁止修改注册表中的文件劫持行为(包括映像劫持)

在昨日对电脑进行维护操作时，发现无法正常打开注册表，尝试打开时提示为文本文件。通过工具检查打开参数为 notepad.exe "c:\windows\regedit.exe"。
经过详细分析后得出结论：存在映像劫持行为，并且注册表被限制编辑。

此类异常现象通常由恶意程序引发：
使用杀毒软件进行扫描后，检测到 文件夹EXE病毒；
完成扫描与清理操作后，问题仍未得到解决。

查阅网络资源后，获得以下应对方案：

Windows注册表编辑器功能解析

定位到regedit.exe文件，将其扩展名.exe更改为.cmd或.com格式
随后双击运行该文件，即可进入注册表编辑界面

1. 禁止编辑注册表

1.禁止编辑注册表的限制措施

在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System路径下，可能无法直接找到名为System的键值。此时可在右侧区域创建一个新的双字节(DWORD)类型项，并将其命名为DisableRegistryTools；随后将对应的数值数据设置为1，其中数值为1时表示启用锁定功能，而数值为0则表示解除锁定状态。

完成上述操作后，关闭注册表编辑器。当再次尝试打开注册表时，系统将弹出