用一个方法把WmiPrvSE.exe禁用了，但怎么解除？？

poorpaper

       用了网上的方法把C:\Windows\System32\wbem\WmiPrvSE.exe禁用了，方法如下：

       点开始-----运行-----输入 CMD  确定、打开出现黑框后 粘贴

       reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /v debugger /t reg_sz /d debugfile.exe /f

       解除的方法是：

      reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmiprvse.exe" /f

      禁用成功了，但是解除却失效了，这里用的是运行->wmic->process去验证是否解除的，这个命令本来是可以显示所有进程的相关信息，但现在只显示error，系统找不到指定文件。。。

       不知道哪里出问题了，希望各位大佬帮忙看看

黑暗的背叛者

你这是用的映像劫持吧。解除的命令应该用“delete”而不是“add”。