|
发表于 2007-8-9 10:16:08
|
显示全部楼层
来自: 中国天津
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,把CheckedValue的值改为1 在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下,有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹,把Hidden设置成1。要显示出文件的扩展名,把HideFileExt设置成0。要显示出受保护的操作系统文件,把ShowSuperHidden设置成1。注意:这部分设置也可以通过"文件夹选项"对话框的"查看"选项卡修改。 如果还不能解决,参考下面:有些木马把自己的属性设置成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。 针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden] "Type"="checkbox" "Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-28964" "HKeyRoot"=dword:80000001 "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "ValueName"="ShowSuperHidden" "CheckedValue"=dword:00000000 "UncheckedValue"=dword:00000001 "DefaultValue"=dword:00000000 "HelpID"="shell.hlp#51103" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden] @="" 具体操作方法: 1)通过记事本新建一个文件 2)将以上内容复制到新建的记事本文件中 3)通过记事本文件菜单另存为show.reg 4)双击存储的showall.reg文件,点击弹出的对话框是按钮即可。 注意:以上方法对win2000和XP有效
$ A! W$ q; O @; h. v0 s, V( K* d7 A5 d3 `* Y4 ~; T& h
或者是, }) W: @0 V3 r4 U% [0 R! R
* g0 X1 w% [/ M) [% i) h
开始→运行→regedit 4 r1 A2 M& a) ~& v) V) u- c# q
1 _% D, \: t- l( S( E9 Q进入注册表编辑器,按照路径进入注册表项HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 2 Z1 j% \& d8 n! k Z. J+ I5 L
在右边方框内修改键值: - z# h- S5 i! n; E% J
CheckedValue对应修改其值为1,类型为十六进制 7 k. L; D P& f2 B) h
DefaultValue对应修改其值为2,类型为十六进制
4 Q- [2 o& F1 p, eText对应修改其值为@shell32.dll,-30500 2 \2 \8 `% H8 i
6 } }- F1 A* f d5 l2 v提示:Text键的值“@shell32.dll,-30500”与“显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。 i1 J/ t; w* ~9 u% Z
# S; V* `4 C- m8 ]% p" t8 V$ Z0 Y* t2 n/ r1 l
( P8 H( W7 o: N N9 I/ h
接着进入注册表项HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,然后在右边方框内进行键值修改: 3 B( ?7 v0 Q4 m2 l& y4 e
CheckedValue对应修改其值为2,类型为十六进制
1 N& k2 K4 x8 i+ ?, rDefaultValue对应修改其值为2,类型为十六进制 + B/ ]) G1 Y; i& I% F
Text对应修改其值为@shell32.dll,-30501
6 I$ j2 [; s1 L9 i8 G8 ^% k! M& x8 ~+ x$ q
提示:Text键的值“@shell32.dll,-30501”与“不显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同 |
|