前几天去上海考试期间，到朋友家借住，顺便帮老朋友整理一下电脑，发现任务管理器被禁用，郁闷，移动硬盘跟着老婆走了，朋友的电脑没有上网，所以找不到合适的工具来检查进程相关信息，当时以为是病毒或者木马修改注册表造成任务管理器被禁用。后来回到广东以后找了一些资料从而了解任务管理器的打开或者关闭的方式：

1，通过使用组策略编辑器，附图所示的删除任务管理器置于为配置或者已启用状态就可以。

2，修改注册表关联项，将

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskmgr"=dword:00000000 修改为如此值，或者将该项删除。即可恢复任务管理器的实用。

朋友的电脑中还有一个msconfg.exe的蠕虫病毒，这个病毒需要在任务管理器中将他禁用，然后在注册表

[HKEY_CURRENT_USER\Software\\Microsoft\Windows\CurrentVersion\Run\将相关的项删除，最后搜索电脑将病毒文件删除即可。

上一篇:Linux后门零接触

下一篇:BT下载阴谋论：谁在背后诋毁BT下载的声誉