換掉「工作管理員」

Process Explorer這個工具相信很多人都用過,MS利用tree狀的方式詳列目前正在使用的程序。可惜的是目前windows 內建不是它。

每次按ctrl + alt + del 總是跳出精簡版的windows工具管理員,也不是它不好用,只是這個taskmgr.exe實在是很多木馬病毒的攻擊目標,所以我們直接改登錄檔,一次解決,讓ProcessExplorer直接替代「windows工作管理員」。

首先去MS tech網站下載ProcessExplorer,目前是10.21版,如果各位有找到10.20請直接用它,因為10.21search只有MSN Live沒有Google(個人比較喜愛谷歌大神)

再來把下載回來的檔解壓縮,並將「procexp.exe」 放到 「C:\windows\system32」目錄 之下。

重點來了,要來更改登錄檔,切記要小心哦,最好先備份。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe] 目錄下

新增「字串」

"Debugger"="procexp.exe"

再來按ctrl + alt + del試試,是不是取代了,再於工作列上按右鍵的工作管理員看看,是不是直接取代了。如果沒有,再檢查一下有沒遺落,再run一次看看。
如果有,就恭喜啦~enjoying

用不習慣要改回初始預設的工作管理員怎麼辦?別急,直接將上面的登錄碼字串砍了就可以了。


0 回應: