系统内部 procexp64 不会恢复任务管理器

系统内部 procexp64 不会恢复任务管理器

以前版本的 Process Explorer 允许您打开/关闭“用任务管理器替换”选项。但是,当前版本似乎切换得不是很好。打开后,我无法再将其关闭。在此屏幕截图中,没有选中该选项,即使它实际上是活动的。每当我尝试访问 Windows 任务管理器时,Process Explorer 都会不请自来地出现。

我试图重命名 procexp64.exe,希望它不会找到自身并恢复任务管理器,但失败了。

我怎样才能将其关闭?

答案1

要用 Process Explorer 替换任务管理器,Image File Execution Options需要使用注册表项。该项可在此处找到:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

在这种情况下,Process Explorer 会创建子键taskmgr.exe并将Debugger REG_SZ值设置为 Process Explorer 在磁盘上的路径。

要删除此行为,您只需启动Regedit.exe并删除该项: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe或者保留该项并删除Debugger上述项下的命名值。

相关内容