|
|
|
打開 SREng ，到“啟動項目”->“注冊表”，這里顯示了注冊表里大部分啟動項信息，除了常說的run等啟動項外，2.0 RC2新增加了對 ShellServiceObjectDelayLoad 、 SharedTaskScheduler 、 ShellExecuteHooks 、 WinlogonNotify 的檢測，只是對 ShellServiceObjectDelayLoad 、 SharedTaskScheduler 、 ShellExecuteHooks 三類只能進行刪除操作，不能編輯。
SREng 2.0 RC2 還增加了顏色標識，紅色表示高危項目，藍色表示未知安全狀態項目。
SREng下載
編輯注冊表啟動項
點擊選擇一個需要編輯的注冊表啟動項目，然后點擊“編輯”按鈕就會出現編輯對話框，可以對“名字”和“值”進行修改編輯。
雙擊一個注冊表啟動項目也可以打開編輯對話框。
刪除注冊表啟動項
要刪除一個注冊表啟動項，點擊選擇一個需要刪除的注冊表啟動項目，然后點擊“刪除”按鈕，出現刪除確認對話框，點擊是刪除，點擊否取消。
注釋注冊表啟動項
每個注冊表啟動項前都有一個小勾，點擊去掉小勾就“注釋”了那個啟動項，對應值數據前會出現一個“;”好，表示已注釋項目，和在msconfig系統配置實用程序里一樣，被注釋掉的啟動項將不起作用。
注：對于 ShellServiceObjectDelayLoad 、 SharedTaskScheduler 、 ShellExecuteHooks 三類，不能進行編輯和注釋操作，只可以進行刪除操作。
調整服務啟動類型、刪除服務
SREng 2.0 RC2 增加了對系統驅動程序服務的掃描，打開 SREng ，到“啟動項目”->“服務”可以看到“Win32應用程序服務”和“驅動程序”兩個按鈕，按下相應按鈕彈出相應服務列表窗口(是可以最大化的窗口哦)。
一般情況下，我們經常操作的是“Win32應用程序服務”。
注：勾選“隱藏微軟服務”將隱藏發行者是微軟的服務，使服務列表看起來更加整潔，也可以減少誤操作系統服務的概率。
調整服務啟動類型
首先在列表中點擊選擇一個需要調整啟動類型的服務，然后點選“修改啟動類型”，再到“啟動類型”下拉列表里選擇需要調整到的啟動類型：“Auto Start”、“Manual Start”或“Disabled”，最后點擊“設置”按鈕，出現確認對話框，點擊是確認，點擊否取消。
“Auto Start”表示“自動”
“Manual Start”表示“手動”
“Disabled”表示“已禁用”
刪除服務
首先在列表中點擊選擇一個需要刪除的服務，然后點選“刪除服務”，再點擊“設置”按鈕，出現警告對話框，請仔細閱讀警告對話框中的內容，確認是否繼續刪除服務的操作，點擊是取消，點擊否確認刪除。
“驅動程序”服務的相關操作基本和“Win32應用程序服務”的操作相同，不同之處是“驅動程序”的“啟動類型”里還有“Boot Start”和“System Start”兩種啟動類型。
注：在服務列表里 SREng 2.0 RC2 也增加了顏色標識，紅色表示高危項目，藍色表示未知安全狀態項目。
系統修復
文件關聯修復
SREng 會自動判斷所列文件關聯是否正常，如果不正常會在“狀態”列顯示“錯誤”字樣并自動勾選，點擊“修復”按鈕即可修復。
Windows Shell修復
這里列出了一些常見的系統限制項目，勾選需要修復的項目，點擊“修復”按鈕進行修復。
圖中舉例：修復注冊表編輯器的禁用 和 任務管理器的禁用。
Internet Explorer修復
這里列出了常見的一些和IE相關的限制項目，勾選需要修復的項目，點擊“修復”按鈕進行修復。
圖中舉例：恢復IE主頁為“空白頁” 和 修復Internet選項對話框內容設置的禁用。
瀏覽器加載項修復
選擇一個需要刪除的瀏覽器加載項，點擊“刪除所選內容”可以刪除對應的瀏覽器加載項，在出現的確認對話框中，點擊是確認刪除，點擊否取消操作。
注：選擇一個瀏覽器加載項，去掉“已啟用”的勾選可以禁用該瀏覽器加載項。
自動修復
默認為“推薦修復級別”，修復所有已知Windows注冊表相關錯誤，點擊“修復”按鈕進行修復。
另一個級別是“高強修復級別”，將刪除系統內所有策略項。
智能掃描
在右邊的窗口內勾選需要掃描的內容，點擊“掃描”按鈕開始掃描……
掃描完成后出現“詳細報告”對話框，顯示了掃描結果報告內容，點擊“保存報告”可以保存掃描報告為LOG文件，默認文件名SREngLOG.LOG。
|
|
發表留言請先登錄！
|