Windows 10-Почему я не могу изменить показать скрытые файлы/папки параметры?

когда я включаю опцию скрытых файлов и папок на моем персональном компьютере, он сразу отключается.

Я сделал некоторые исследования, и я пробовал:

  • изменение его из меню параметров папки
  • редактирование реестру:

    • изменения в "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" флажок "значение" " 1 " и "значение по умолчанию" для 2 (все уже было fine)
    • изменения в "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN" "проверил значение" 2 и "значение по умолчанию" для 2 (все было уже хорошо)
    • изменение (без успеха) в" HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced "" скрытый " до 1 (был/он по-прежнему равен 0)

      Я не могу изменить это. Я понимаю ошибка:
      Screenshot (I can't embed yet)

      разрешения, штраф в размере (Screenshot) и я могу изменить все остальное в этом ключе.

      Что я могу сделать?

Примечание: это не дубликат этой

Edit: исправлено. Мой антивирус спас меня, удалив вирус при загрузке!

8
задан 1nikolas
10.11.2022 6:08 Количество просмотров материала 2775
Распечатать страницу

3 ответа

Это не нормальное поведение. Сторонняя программа изменяет эту настройку-возможно, вредоносная.

чтобы определить, какая программа отменяет изменение настроек, используйте Контролировать Процесс для просмотра изменений, внесенных в систему при изменении параметра Показать скрытые файлы.

базовый процесс будет выглядеть так:

  1. определите, какой параметр изменяется при включении параметра Показывать скрытые файлы. Вероятно, вы можете сделать это фильтрация событий ProcMon отображает только те действия, которые выполняются explorer.exe, то изменение параметра в пользовательском интерфейсе.

    Примечание: кроме того, вы можете просто начать с мониторинга значение реестра, вы уже определили, что ты не меняется.

  2. когда вы знаете, какие действия вызваны изменением настройки фильтров procmon и смотреть на любой изменения параметров. Например, если Параметр Значение, сохраненное в реестре, установить фильтр, чтобы отобразить только те действия, которые изменяют это значение реестра.
  3. включить настройку и посмотреть, какие процессы касаются настройки. Вы должны увидеть законный процесс, за которым следует нежелательный процесс.

или вы могли бы пойти с вероятной догадкой, что это вредоносное изменение и запустить полную проверку на вирусы.

3
отвечен Twisty Impersonator 2022-11-11 13:56
NTUSER.DAT) поврежден. Это может быть вызвано дефектом оперативной памяти или устройства хранения (HDD / SSD), поэтому вы должны проверить их на наличие ошибок. Другие причины включают потери питания, сброс ПК или BSOD crsahes.

необходимо создать новую учетную запись пользователя и перенести в нее все настройки. Я не знаю автоматизированного метода, чтобы сделать так.

Я также не нашел метод проверки целостности куста реестра, не говоря уже о его восстановлении.

edit больше не применяется в дополнение к вопросу, я оставлю его здесь для других.

2
отвечен Daniel B 2022-11-11 16:13

Я действительно был самый простой способ избавиться от этого вируса, т. е. просто войдите в безопасный режим вашего windows, а затем перейти к файлу и папке вариант оттуда получил, чтобы посмотреть вкладку, а затем нажмите Восстановить по умолчанию и Конго вы успешно избавились от этого вируса Теперь перезагрузите компьютер

1
отвечен user9306517 2022-11-11 18:30

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх