求助，win10 ltsb禁用security center后右下角弹框的问题

T.Yoshiyuki

xpol 发表于 2016-2-8 14:41
控制面板\所有控制面板项\安全性与维护
如下图设置看看：

你这些尝试我都做过 见本帖楼主引用的那个帖子…的确 我也只想到注册表

扬帆起航

shugint 发表于 2016-2-8 16:27
谢谢啦！帮我看看那个“显示有关windows的提示”改的是哪个value
就是前两天刚装win10的时候感觉 ...

Process Monitor监视到许多诸如Thread Create RegOpenKey Thread Exit Read Flies RegCreateKey RegSetVaule RegCloseKey RegQueryKey的操作

其中RegQueryKey监视到注册表操作：HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService

RegQueryValue监视到：修改
HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\ActivationType

“Type:        REG_DWORD
Length:        4
Data:        0”


HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\Server

“Length:        144”

HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\DllPath

“Type:        REG_SZ
Length:        114
Data:        C:\Windows\System32\ContentDeliveryManager.Utilities.dll”

HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\Threading

“Type:        REG_DWORD
Length:        4
Data:        0”

HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\TrustLevel

“Type:        REG_DWORD
Length:        4
Data:        0”

有个RegOpenKey操作：HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\CustomAttributes

“Desired Access:        Read”

又有RegQueryValue操作：HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\RemoteServer

“Length:        144”

HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService\ActivateAsUser

“Length:        144”

RegCloseKey操作：HKLM\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\ContentManagement.ContentManagementService

还有很多操作，涉及创建文件等，修改可能不是太简单

shugint

扬帆起航 发表于 2016-2-9 20:11
Process Monitor监视到许多诸如Thread Create RegOpenKey Thread Exit Read Flies RegCreateKey RegSetVa ...

老兄啊，谢谢你啊
不过，你过滤一下，应该只有少于10条。
过滤的条件：（两条）
1，进程名称：systemsettings.exe
2.操作动作：RegsetValue
过滤之后，应该只有个位数的条目了。
再帮偶看一下下吧！

shugint

扬帆起航 发表于 2016-2-9 20:11
Process Monitor监视到许多诸如Thread Create RegOpenKey Thread Exit Read Flies RegCreateKey RegSetVa ...

乃看，这是我在设置里面修改通知框显示时间时，Process Monitor捕捉到的注册表项。
加上这两个过滤条件之后，只有三条记录了（我改了一个数，然后又改回来了）。

扬帆起航

shugint 发表于 2016-2-9 21:53
乃看，这是我在设置里面修改通知框显示时间时，Process Monitor捕捉到的注册表项。
加上这两个过滤条件 ...

那你修改注册表试试

shugint

扬帆起航 发表于 2016-2-9 22:02
那你修改注册表试试

我改的这个是这个选项，因为我装的win10 ltsb 10240没有“显示有关windows的提示”这个选项。


这个显示时间的选项找到了那个键值，本来我想改成“1”秒，但是改完键值之后，系统不认，还是按5秒。

我是说你刚才改“显示有关windows的提示”这个选项的时候，加上这两种过滤条件的话，如果有记录的话，应该会只有几条，就是这个“显示有关windows的提示”改的键值了。

扬帆起航

shugint 发表于 2016-2-9 22:19
我改的这个是这个选项，因为我装的win10 ltsb 10240没有“显示有关windows的提示”这个选项。

你图中箭头指向的选项不可以更改吗，那个键值我明天再看

shugint

扬帆起航 发表于 2016-2-9 22:02
那你修改注册表试试

老兄啊，要不然你帮我用Process Monitor捕捉一段包含 打开和关闭“显示有关windows的提示”这个选项的操作，然后在Process Monitor里面ctrl+s保存个*.pml文件吧，谢谢啦，我自己来寻找！

扬帆起航

shugint 发表于 2016-2-9 22:48
老兄啊，要不然你帮我用Process Monitor捕捉一段包含 打开和关闭“显示有关windows的提示”这个选 ...

好的！我明天再看

shugint

扬帆起航 发表于 2016-2-9 22:49
好的！我明天再看

好滴。
那个5秒的选项，只是举个例子，如果这个选项是存在注册表里的话，过滤之后，只会有几条记录，一眼就能看出来。
因为我的ltsb 10240版本没有 “显示有关windows的提示”这个选项，所以自己没法试。