如何使用 cmd 将 Desktops.exe 设置为自动运行程序

Question

场景是这样的。计算机被勒索软件感染，您无法做任何其他事情，您所拥有的只是一个命令提示符窗口。现在如何将 Desktops.exe 设置为自动运行程序，以便您能够使用键盘组合触发它以启动虚拟桌面，您可以在其中进行故障排除？

Answer 1

第一：你是在倒退。
首要任务是清洁机器。
唯一确定的方法是从救援媒体启动并从那里扫描/清理机器。

但有时你别无选择。示例：当您的计算机使用某种形式的磁盘加密时，因此从其他媒体启动时无法访问硬盘。

在这种情况下，以“带命令提示符的安全模式”启动它。
然后运行 ​​regedit （有一个 GUI，只是当时没有运行 Explorer shell）。
在 regedit 中，转到 HKLM\Software\Microsoft\Windows\CurrentVersion\Run。将您的自动运行程序添加为该键中的额外条目。
或者，您可以使用 REG.EXE 命令从命令行执行相同的操作。

（最好在运行时从 Run 键中删除所有其他条目。其中之一可能是恶意软件的一部分。您可以使用 Regedit 的导出功能将它们临时保存在文件中。）

另一种方法是将登录外壳从 explorer.exe 更改为文件管理器（如 TotalCommander 或 DirOpus）。
有时添加自动运行条目不起作用，但使用替代外壳可以。
即在密钥 HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon 中。您必须为此更改“Shell”条目的值（您可以使用可执行文件的完整路径）。

请注意，在恶意软件处于活动状态时添加依赖于键盘输入的额外程序可能不起作用。该恶意软件可以轻松劫持任何键盘输入，从而阻止您的程序激活。