svchost.exe 在啟動時寫入註冊表並撤銷權限

svchost.exe 在啟動時寫入註冊表並撤銷權限

我最近發表了一篇關於某些程式HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ProxySettingsPerUser在每次啟動時將註冊表項從 1 更改為 0 的文章C:\WINDOWS\System32\svchost.exe -k NetSvcs -p -s iphlpsvc

我撤銷了系統對該密鑰的完全控制權限,禁用了 svchost services.msc,並在啟動資料夾中添加了一個快捷方式以在啟動時重置該密鑰- 但無濟於事,回顧進程監視器顯示svchost.exe 將密鑰覆蓋為0。

我的啟動腳本:C:\Windows\regedit.exe /s "D:\Thrith\Desktop\proxy.reg"

代理.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxySettingsPerUser"=dword:00000001

權限的螢幕截圖(「Rendszergazdák」表示管理員,他們是唯一有權寫入權限的人):

在此輸入影像描述

Process Monitor(反白的值是第一個設定為0的值,之前的值都是1,就像我留下的):在此輸入影像描述

任何幫助表示讚賞。

相關內容