我将我的 Windows 10 盒子升级到最新的 16299 版本(Redstone 3)。
此后,我无法再通过远程桌面登录该机器。
确切地说,我可以登录,我可以看到第二个桌面,但登录框却像屏幕保护程序一样消失了。全屏显示了我的名字和密码框。
知道它可能是什么吗?
答案1
原因
您可能无法使用正常模式或安全模式登录系统。仅当 Winlogon 服务尝试从注册表加载 Windows 默认 shell (explorer.exe) 和用户 shell (userinit.exe) 时才会发生这种情况。此服务在注册表的以下路径中搜索 Explorer.exe 和 Userinit.exe:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
解决
编辑这些值并输入正确的 shell 路径:
Shell = explorer.exe
Userinit=X:\windows\system32\userinit.exe
注意:这些文件也可能被间谍软件删除。您可能需要使用 Windows CD 提取它们。
纠正该问题的步骤:
•登录到联网的计算机。 •运行 Regedit.exe •将光标指向 HKEY_LOCAL_MACHINE •选择文件 > 连接远程注册表 •输入计算机名称(受感染的计算机) •导航到目标或受感染计算机注册表中的以下位置
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
•在右侧窗格中编辑这两个值:
Shell
Userinit
•将这两个值更改为 Shell=explorer.exe Userinit = x:\windows\system32\userinit.exe
•退出注册表 •重新启动受感染的计算机。 •您应该能够登录到计算机。