你的密码对我来说如同虚设,浅谈从BIOS到windows密码破解( 二 )


既然是不让他启动,那么我们就需要对系统启动做到全面检查,看看他的启动根源在哪里,找到他,并关闭它就可以了 。
启动根源一:注册表
什么是注册表(Windows中的一个重要的数据库,用于存储系统和应用程序的设置信息)

你的密码对我来说如同虚设,浅谈从BIOS到windows密码破解

文章插图
系统注册表
1.在开始菜单运行中输入:regedit,回车,即可打开注册表
2.找到以下路径看看软件是否在以下路径启动,如果是就删除它们的启动项就可以了,但是请注意注册表是系统核心的数据库,不能随意删除和修改里面的键值,否则你可以系统可能会出现问题 。
一、Load注册键
HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload 。
二、Userinit注册键
HKEY_LOCAL_macHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit 。这里也能够使系统启动时自动初始化程序 。通常该注册键下面有一个userinit.exe,但这个键允许指定用逗号分隔的多个程序,例如“userinit.exe,OSA.exe”(不含引号) 。
三、ExplorerRun注册键
和load、Userinit不同,ExplorerRun键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具体位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun 。
四、RunServicesOnce注册键
RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序 。RunServicesOnce注册键的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce 。
五、RunServices注册键
RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行,但两者都在用户登录之前 。RunServices的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 。
六、RunOnceSetup注册键
RunOnceSetup指定了用户登录之后运行的程序,它的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetupHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup 。
七、RunOnce注册键
安装程序通常用RunOnce键自动运行程序,它的位置在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce和HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce 。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序,运行时机在其他Run键指定的程序之前 。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行 。如果是XP,你还需要检查一下HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx 。
八、Run注册键
Run是自动运行程序最常用的注册键,位置在:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前 。
启动根源二:系统常用的启动文件夹
一、当前用户专有的启动文件夹
这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式 。用户启动文件夹一般在:Documents and Settings<用户名字>「开始」菜单程序启动,其中“<用户名字>”是当前登录的用户帐户名称 。
二、对所有用户有效的启动文件夹
这是寻找自动启动程序的第二个重要位置,不管用户用什么身份登录系统,放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在 。该文件夹一般在:Documents and SettingsAll Users「开始」菜单程序启动 。
启动根源三:驱动级
什么是驱动级,我们都知道硬件是有驱动的,其实软件也可以有驱动,有的软件为了保护自我而专门设计了一个驱动,利用驱动来执行一些操作 。
好了,先分享到这里,有什么问题欢迎留言,更多精彩请关注一涛说电脑,我们下期再见 。




推荐阅读