有电脑的朋友谁不上网呢?上网的朋友应该都遇到过很多网站会自动将当前页面作为首页的情况吧,其实这是在页面中嵌套了Java 语言,使得注册表被修改所致。而且如今的病毒也受到.NET的影响,浏览网页会受到尼姆达病毒的骚扰,还有各种层出不穷的木马程序,它们也都是需要修改注册表内容才可以对系统进行破坏。即使你自认为对注册表已经非常熟悉了,可是遇到程序修改注册表的时候也会一筹莫展的,更不用说刚刚接触电脑没有多长时间的菜鸟了。如果你想真正有效地控制注册表变更,不妨让RegRun 来帮忙吧。
RegRun 是一款功能非常强大的注册表监测软件,它可以从打开计算机那一刻起就对关键的几个系统引导文件进行检测,看看是否存在非法运行的程序。在进入Windows系统之后,它还会驻留在后台全程监控注册表的一举一动,如果有程序需要修改注册表启动选项,或者试图对Autoexec.bat、Config.sys、Win.ini等控制计算机启动的文件进行修改的话,RegRun 会毫不留情地对其进行拦截,并弹出窗口询问你是否同意此处的修改。对于那些隐藏在系统中的木马程序、病毒或其他来路不明的程序来说,RegRun 会在激活之前向我们发出警告,这时就可以很轻松地将其从系统中剔除出去了。
第一次使用RegRun 的时候,我们首先看见设置窗口,这时可以采用系统默认的设置进行工作,但请大家务必选中“监测狗”标签下的“监视变化”、“检查具有危险性的程序”和“监视保护的注册表主键”选项,这样才能够最大程度地发挥RegRun注册表监测功能,保护系统免受任何威胁。而且当你安装了防病毒软件之后还可以在“防病毒”标签中通过自动检测让RegRun和防病毒软件协同工作,将所有病毒程序都拒之门外。设置好之后,RegRun就会以图标形式运行在后台。下面就一起来看看它的实际功能如何吧。
1 .检测启动程序
双击右下角系统图标栏的盾牌图标可以激活它的主窗口。此时在“注册表”标签中能够看见Windows系统对于所有用户提供的启动选项以及当前运行的程序列表,由于这些程序都是在安装RegRun之前已经驻留在系统中的,因此建议大家点击右部最上面的“查看”按钮,检测一下它们是否属于正常合法的程序。如果RegRun提示某个程序可能对系统造成破坏,只要点击程序对应的彩色灯并将其更改为红色灯就能够暂时中止该程序的运行,并将相关的程序从注册表中清理出去,这样就避免了重新开启计算机之后木马病毒程序驻留内存的危险。而且一旦不小心误删了有用的注册表文件,还可以在弹出的菜单中选取“恢复最近删除的项目”,此时程序会把所有删除的注册表项目列表显示,只要在这里选取恢复的项目并点击“撤销”按钮就能够将系统恢复到原先状态,因此大家在使用的时候不必有后顾之忧了。
同样,采用上述方法可以对所有的启动程序选项进行检测,需要指出的是,RegRun 覆盖的启动程序非常全面,不仅仅包括了常见的Win.ini、System.ini、Config.sys 和Autoexec.bat 等程序选项,还有公共启动程序组、VxD驱动器和许多注册表的启动键值。应该说只要你想到的启动程序在这里都可以找到,因此建议大家按照上述步骤对每个启动程序都检测一下,以确保系统处于正常稳定的运行状态。
2 .启动程序监测
在我们正常使用计算机的时候,有可能使用磁盘复制文件或者是浏览网页时而感染木马程序或者是病毒,如果这些程序需要在启动Windows时就自动运行,那么就必须要更改注册表或者相关的启动文件。只要RegRun 驻留在系统后台,这些程序就没有下手的机会了。因为RegRun会始终对这些重要的启动文件进行实时监测,一旦遇到企图修改的情况,它会立即中止正常的操作,并以弹出窗口的形式引起你的注意。如图4 所示,图中带有“+”的就是新增的启动程序,而窗口上部的信息框中还有该文件添加的注册表文件地址。此时可以判断是否属于安装超级解霸、病毒防火墙等软件必须在开机时运行的程序,确认之后点击下部的“那是正常的”允许修改,或者通过“改回来”禁止此次的修改,这样就能够防止木马和病毒软件驻留在系统启动程序中了。
3 .安全启动
大家都知道Windows 9X启动实际上是先运行DOS内核,然后在其基础上运行Windows 程序,为了确保系统的安全,RegRun的安全启动功能可以从DOS开始就监测所有启动选项的变化。激活这项功能只要在图1 所示的设置窗口中的“安全启动”标签下选取“在DOS 平台中运行”命令即可。以后每次启动计算机的时候,RegRun 都会在DOS加载完成后立即对所有的程序进行监测,这除了上述提及的各种启动引导文件之外,连注册表的相关键值都不放过(如图5),一旦程序检测到这些启动程序被更改,它还会弹出编辑窗口供你修改确认(如图6)。因此RegRun的这种运行模式可以在Windows启动之前进行监测,将有可能威胁到系统安全的木马、病毒及时查找出来,让它们无法潜伏在Windows 中运行。
4.定制不同模式启动选项
当Windows 使用时间长了之后,速度肯定是会下降的,但开机时间长则是由于加载了过多的程序所致。比如在不上网、不安装软件的时候也许就不需要驻留防火墙,而上网冲浪的时候也不需要超级解霸的光碟伺服器运行在后台,所以我们可以利用RegRun的启动注册表备份功能来定制不同模式的启动选项。
比如我们操作计算机的时候主要分为上网冲浪和游戏两种用途,就可以分别定制两种类型的注册表启动文件。首先在RegRun 的主窗口中先进入“注册表”标签,将病毒防火墙、MSN、OICQ 等不需要的选项删除,接着运行“文件->预设文件保存为”命令,将其保存为名称是“游戏”的文件; 然后将这些删除的程序恢复,并将虚拟光驱、超级解霸光碟伺服器等不需要的选项删除,再将其保存为名称是“网络”的文件。这样当我们需要上网冲浪的时候,只要进入RegRun 安装目录并双击“网络”文件,此时RegRun 会自动弹出恢复预设文件窗口,点击“确定”按钮并根据提示重新启动计算机,就可以在没有虚拟光驱、超级解霸伺服器的环境下上网冲浪;同样载入“游戏”文件也能够去除一些不需要驻留内存的程序,加快游戏的速度。
怎么样,RegRun 的功能还不错吧?它在提供了注册表监测、保护系统免受木马病毒侵袭的同时也附带了良好的恢复功能,即使新手也不用害怕注册表这个雷区了。其实限于篇幅的缘故,还有很多实用功能无法一一向大家详述,有兴趣的话就自己深入研究一下,相信你会发现更多更精彩的内容。