文档库 最新最全的文档下载
当前位置:文档库 › 修改注册表,取消“显示所有文件和文件夹”

修改注册表,取消“显示所有文件和文件夹”

修改注册表,取消“显示所有文件和文件夹”2007年07月06日 星期五 上午 09:17

取消"隐藏已知文件的扩展名" 在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\HiddenFileExt] 将 CheckedValue的值改为0 改完后,去文件夹选项看,在"选显示所有文件和文件夹"已恢复正常了


先杀毒,看看有没有中毒 6.显示所有文件和文件夹在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL] 将CheckedValue的值改为1


Windows XP操作系统,打开“我的电脑”-“工具”-“文件夹选项”,选择“查看”选项页,点击选择“显示所有文件和文件夹”后,无论点击“应用”或者“确定”按钮,都无法显示所有文件,重新打开“文件夹选项”,“查看”选项页中依然为“不显示所有文件和文件夹”


核对注册表项键值,修改为如下的对应值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支,在右边的窗口中双击CheckedValue键值项,该键值应为1.如果值不为1,改为1即可。


如果你设置仍起不了作用,那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 .

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL

_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""


具体操作方法:
1)通过记事本新建一个文件
2)将以上内容复制到新建的记事本文件中
3)通过记事本文件菜单另存为show.reg
4)双击存储的showall.reg文件,点击弹出的对话框是按钮即可。

注意:以上方法对win2000和XP有效


显示隐藏文件的方法

打开“记事本”,复制如下内容:


Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001


保存文件名:“显示被隐藏的文件.REG”,(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”),双击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。


解决方法只能通过注册表来修复:开始-运行-regedit,回车,进入注册表编辑器。一,依次进入HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支,在右边的窗口中双击CheckedValue键值项,该键值应为1.如果值不为1,改为1即可。一般情况下已经被病毒改为0了,因此,你在文件夹选项下改不过来,此病毒就是利用此隐藏自己。具体方法:即在右边的CheckedValue处点击右键,选择修改,将0改为1,再看。如果还是不行,请参考二,不过此方法(指一法)在我所见的几台电脑上没起作用,继续参考后面。二,在CheckedValue 处点击右键,直接删除,然后在空白处右键新建一个DWORD,重命名为CheckedValue键值为1,十六进制。关掉注册表,应该能解决。原因,正常的项是"DWORD"值的,病毒只是生成了个同的字符串值.所有,在一上我们改了也是白改。更可恶的是我在科里,文件夹选项里面直接没有显示所有文件和文件夹这一项,也正是我花了这么长时间才解决的。原因是有些木马把自己的属性设置成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。不过通过刚才的方法,一般可以解决,当然你的机子要保证没毒,不然,病毒会自动运行,让你刚才的心血白费。三,如过还不行,可以试试这个方法,我试过,不灵,仅供参考,在注册表:HKEY_USERS\S-1-5-21-854245398-2111687655-839522115-500\Software\Microsoft\Windows\ ShellNoRoam\MUICache 新建字符串@shell32.dll,-30500,值为“显示所有文件和文件夹 ”。当

然,如果你的这一项正常,就直接进入下面的阶段。四,终结版,如果以上方法不行,或者麻烦,就直接用这个方法,在其它盘新建一个文本文档,复制一下内容:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

保存,改名为hidden.reg,就会看见注册表的图标,双击倒入即可。


--------------------------------------------------------------------------------

本人的实际操作,可以使这个选项失灵:

依次进入HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支

把CheckedValue的值改为0

把DefaultValue的值改为1


类别:电脑技术 | 添加到搜藏 | 浏览(906) | 评论 (0) 上一篇:国家三包法规定 下一篇:批处理实例 最近读者: 登录后,您就出现在这里。

相关文档
相关文档 最新文档