|
|
发表于 2007-8-9 10:16:08
|
显示全部楼层
来自： 中国天津
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，把CheckedValue的值改为1 在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下，有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹，把Hidden设置成1。要显示出文件的扩展名，把HideFileExt设置成0。要显示出受保护的操作系统文件，把ShowSuperHidden设置成1。注意：这部分设置也可以通过"文件夹选项"对话框的"查看"选项卡修改。 如果还不能解决，参考下面：有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。 针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden] "Type"="checkbox" "Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-28964" "HKeyRoot"=dword:80000001 "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "ValueName"="ShowSuperHidden" "CheckedValue"=dword:00000000 "UncheckedValue"=dword:00000001 "DefaultValue"=dword:00000000 "HelpID"="shell.hlp#51103" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden] @="" 具体操作方法： 1）通过记事本新建一个文件 2）将以上内容复制到新建的记事本文件中 3）通过记事本文件菜单另存为show.reg 4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。 注意：以上方法对win2000和XP有效
% B$ M( d3 v/ Z; S5 }! D N, x8 M2 F0 E
或者是9 z5 J. Z# @7 |" m7 P" \3 _
* {3 Z% P- u+ Q2 [* ~' E+ X- _+ W
开始→运行→regedit
) _. `4 e8 J" `4 A0 v& Z; h% a9 M7 y' M3 P! ^0 h1 l% i& U, Y( s
进入注册表编辑器，按照路径进入注册表项HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL ( T4 h: h* x( s0 z, |
在右边方框内修改键值：
6 E" k2 N1 b- M1 E" `& i+ z/ X% XCheckedValue对应修改其值为1，类型为十六进制
+ _2 i; h0 l3 pDefaultValue对应修改其值为2，类型为十六进制 3 O2 ~& k3 w9 b! d6 X% D1 b
Text对应修改其值为@shell32.dll,-30500 & |5 l: i2 z% K6 C. C
5 }' t6 c: D8 c
提示：Text键的值“@shell32.dll,-30500”与“显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。 6 l% B* G1 A( q, n( B8 w9 S, P7 A
" e$ |5 H+ c7 z% M+ M' o) f7 w
) }( ^. y. }+ N* t) M/ N# \" O7 H5 F1 Z3 p2 f% \
接着进入注册表项HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN，然后在右边方框内进行键值修改： ! J! `; X: H# l* ]6 ]
CheckedValue对应修改其值为2，类型为十六进制
# R- W2 S; b0 x" R& i, n8 }- bDefaultValue对应修改其值为2，类型为十六进制 % W: J1 p8 `" T
Text对应修改其值为@shell32.dll,-30501 ( o: i% n0 l4 e7 M( Z! x; Y
( I+ b8 G! p, G7 }
提示：Text键的值“@shell32.dll,-30501”与“不显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同 |
|
楼主