最近處理一台中毒的NB，清毒不難，麻煩的是要還原病毒所修改的系統設定。這隻病毒很「高拐」，改了一大堆設定，花了不少時間還原，因此做個紀錄。
一般開啟工作管理員有兩種方式，一是在下方工作列按右鍵開啟，另一方式為透過Ctrl+Alt+Del來啟動。當「工作管理員」被禁用時，第一種方式的選單中，「工作管理員」的選項會變灰階無法選擇；按Ctrl+Alt+Del則可能會出現「工作管理員已經被您的系統管理員停用。」的訊息。
|
|
 |
解決方式有兩種：
1.執行gpedit.msc，展開「使用者設定」-「系統管理範本」-「系統」-「Ctrl+Alt+Del選項」，將右邊的「移除工作管理員」改為「尚未設定」或「已停用」。
2.如果上面群組原則的設定本來就沒錯，請執行regedit，找到下列機碼
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
將右邊的「DisableTaskMgr」給移除即可。
