利器神兵之IE恢复页面

工欲善其事，必先利其器念青五笔游戏篇

IE浏览器及注册表被恶意网页攻击后的恢复页面

技术的更新其实是一把双刃剑，正如发明核能的伟大科学家难以控制其后的用途一样，网页技术亦然。我一直弄不懂恶意网站的用心，但是我们首先需要修复自己的电脑以达到正常的使用状态，再论其它。

恢复的方法很简单，针对系统当前出现的问题，点按下列相应的恢复选项即可使系统恢复正常。

恢复网页的设置技能和恶意网页如出一辙，如果你有装某些即时监控病毒软件，可能会得到病毒入侵提示，因为它们所用的原理是一样的，都是对系统核心的更改操作，用户无需担心，可以继续操作。

注册表位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title
　　　　　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

恢复IE浏览器主页的更改功能

恶意网页效果：IE浏览器INTERNET选项“常规”中的主页设置变成灰色，无法更改。

注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage

恢复开始／运行菜单

恶意网页效果：开始菜单里面的运行项消失。

注册表位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun
如果NoRun键值为1,就无法使用运行菜单了，这是一个新建的键值。

恢复注册表编辑器的使用功能

恶意网页效果：当试图以regedit命令运行注册表编辑器时，系统提示“注册编辑已被管理员所禁止”，即无法修改注册表。

注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\disableregistrytools（DWORD值）

恢复“关闭计算机系统”的选项

恶意网页效果：重新启动计算机时，“开始”菜单中的“关闭计算机系统”选项消失。

注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose（二进制值）

恢复IE浏览器的“链接”名称

恶意网页效果：IE浏览器里面的“链接”名称被改成相关广告语。

注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar中的"LinksFolderName"="链接"

恢复Outlook Express标题栏

注册表位置：
HKEY_CURRENT_USER\Identities\{F03D8840-6881-11D2-883C-F2F34157927C}\Software\Microsoft\Outlook Express\5.0\windowTitle