如何在修改后自动还原注册表

____呆呆。

RT

比如说影子，在重启后系统会还原。

那么，要怎么样让注册表在关闭后恢复原来的设置。

PS：前提是注册表是可修改的，而且没锁定。

一些病毒不是就可以达到这样的效果？——监视注册表，发现注册表被修改后立即还原。

如果有什么软件可以做到就更好了。

求解决。

wo1234

直接影子，不就行了。

____呆呆。

wo1234 发表于 2010-11-28 09:35
直接影子，不就行了。

影子是对于整个系统。但是我只想对注册表。
而且，影子得重启，而我的要求是，在注册表关闭之后就还原注册表

wo1234

回复 3楼 ____呆呆。 的帖子

好像这种只还原“注册表”的软件还不多见，因为只还原注册表会出现诸多问题。

____呆呆。

wo1234 发表于 2010-11-28 11:17
回复 3楼 ____呆呆。 的帖子

好像这种只还原“注册表”的软件还不多见，因为只还原注册表会出现诸多问题。

有的病毒不就可以监视着注册表么？那么那病毒的原理是什么，按照那个病毒的源码应该可以写出类似的软件吧？

wo1234

回复 5楼 ____呆呆。 的帖子

那些病毒只是监视某个键值而非整个注册表，呵呵。
而且这个应该也不算还原。病毒监视某个键值，如果键值被修改，就会重置为病毒的默认值。

____呆呆。

wo1234 发表于 2010-11-28 12:17
回复 5楼 ____呆呆。 的帖子

那些病毒只是监视某个键值而非整个注册表，呵呵。

额，也是哦。
如果说把注册表先备份，然后呢，有没什么软件（比如说计划任务）能在注册表被修改后自动导入那个备份？感觉这样子也可以达到我所要求的效果。

FreeEquFraT

我猜病毒可能也是使用HOOK了相关注册表操作的一些API来达到自动还原的吧

wo1234

回复 7楼 ____呆呆。 的帖子

你可以手动备份、还原。运行-regedit-文件-导出为“注册表.reg”，什么时候想还原再“导入”即可。不过这种过程较慢，不适合计划任务等自动化过程。

穿越星空

　　楼主可以找款定时执行任务的软件，然后输入导入注册表的命令就可以了。