美文网首页
技巧 | Process Explorer替换Windows任务

技巧 | Process Explorer替换Windows任务

作者: 叶冷随记 | 来源:发表于2020-10-22 11:56 被阅读0次

Process Explorer替换Windows任务管理器后的恢复


Process Explorer可以轻松地一键取代系统自带的任务管理器,但TM不能一键恢复,简直智障。这玩意还有微软的数字签名。

Process Explorer

打开注册表编辑器,进入:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

注册表编辑器

这里面的Debugger就是procexp添加进来的,指定了procexp(64).exe的路径。

删掉Debugger这一项就能恢复任务管理器了。

注意,不是删掉taskmgr.exe,而是删掉taskmgr.exe里面的Debugger.

注:

1、撰写内容来源于个人收集的文献,属学术探究范畴。
2、版权属于时进军个人,转载需注明。

相关文章

网友评论

      本文标题:技巧 | Process Explorer替换Windows任务

      本文链接:https://www.haomeiwen.com/subject/ahmumktx.html