Process Explorer替换Windows任务管理器后的恢复
Process Explorer可以轻松地一键取代系统自带的任务管理器,但TM不能一键恢复,简直智障。这玩意还有微软的数字签名。
打开注册表编辑器,进入:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
,
这里面的Debugger就是procexp添加进来的,指定了procexp(64).exe的路径。
删掉Debugger这一项就能恢复任务管理器了。
注意,不是删掉taskmgr.exe,而是删掉taskmgr.exe里面的Debugger.
注:
1、撰写内容来源于个人收集的文献,属学术探究范畴。
2、版权属于时进军个人,转载需注明。