是否有可能禁用然后删除注册表中对不可停止的进程的所有引用以永久摆脱它?
答案1
首先,您需要确保您是唯一登录的管理实体。拔掉或禁用网络以确保您不会与域级垃圾发生冲突。然后有非常简单的方法、简单的方法和困难的方法。
从 sysinternals.com 自动运行是非常简单的方法。
最简单的方法是以管理员身份启动命令行。
运行 sc query 以确认您的想法,运行 sc stop 以停止服务(它可能不会停止,但可能会...)运行 sc delete 以删除服务 - 它将从注册表中删除设置。如果您非常谨慎,则根据服务的内容,删除或重命名可执行文件。如果您无法停止服务。重新启动。如果服务没有运行,真正重要的问题是为什么?
困难的方法是启动到安全模式命令行模式并使用 sc 和 reg 来停止、禁用和删除服务和相关文件。
警告——您可能会惊奇地发现,将看似不相关的事情联系起来是多么容易。