你得先在任務管理器裡面把可疑的進程殺掉先,因為病毒在後台不停的建立這個錯誤的鍵值.
⑵ 怎麼把受保護的操作系統文件設置為普通文件夾
解除受保護的操作系統文件的方法如下：
1、attrib d:\n.txt -s即可取消n.txt文件的系統屬性。
2、可以進入命令提示符,使用命令attrib +S +H +A filename /s /d ，注釋:filename為文件夾名字，提前試必須進入文件夾所在根目錄,你也可以鍵入路徑，比如 attrib +S ＋h ＋r C：／fliename ，+s 設置為系統屬性 ，+h 設置為隱藏 ，+a 設置存檔 ，+r 設置只讀 。
3、提示設置了系統屬性並不是所不可以刪除了，一樣可以刪除，可能看不到它的變化
如果想看到文件夾的系統屬性的效果的話，可以給再它個隱藏的屬性，然後在工具---文件夾選項--顯示所有文件和文件夾，但是還是發現剛才的文件夾還是沒有出現. 然後去掉勾 隱藏受系統保護的文件夾，這樣它又出來了，這個說明它是系統文件夾了。
4、attrib用法
指令用於修改文件的屬性，文件的常見屬性有:只讀.存檔.隱藏和系統。
只讀屬性是指文件只可以做讀的操作，不能對文件進行寫的操作，就是文件的防寫。
存檔屬性是用來標記文件改動的，即在上一次備份後文件有所改動，一些備份軟體在備份的時候會只去備份帶有存檔屬性的文件。
隱藏屬性顧名思義即為隱藏文件，在通常情況下，在資源管理器中不顯示帶有隱藏屬性的文件。
系統屬性是指標注文件為系統文件，是系統需要調用的文件。
attrib指令的格式和常用參數為
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 設置屬性。
- 清除屬性。
R 只讀文件屬性。
A 存檔文件屬性。
S 系統文件屬性。
H 隱藏文件屬性。
[drive:][path][filename]
指定要處理的文件屬性。
/S 處理當前文件夾及其子文件夾中的匹配文件。
/D 也處理文件夾。
attrib的用途不是很廣泛.不過有的時候可以利用它來做一些方便的文件處理.比如U盤中感染了病毒.會在U盤的驅動器里建立多個隱藏的文件.其中會有一個名為autorun.inf的文件.這個文件會為U盤添加一個自動運行的菜單.如果把默認打開操作改成關聯病毒程序.那麼在你雙擊U盤的時候.就會感染U盤所帶的病毒.通常情況下無法看到這些文件就沒辦法刪除.可以用下面的步驟來清除.
以下假設我的U盤驅動器的盤符是L:."/*"與"*/"之間的內容為注釋.在運行中敲入CMD確定便可以快速打開系統的命令提示符.運行的快捷鍵為"WIN"+"R".
C:\Documents and Settings\Administrator>L: /*進入L盤目錄*/
L:\>dir/a /*這個指令是查看當前目錄全部的文件.包括有隱藏屬性的.可以用來查看是否有autorun.inf等文件.*/
L:\>attrib autorun.inf -a -s -r -h /*去掉autorun.inf的四種屬性*/
L:\>del autorun.inf /*刪除autorun.inf*/
然後拔掉U盤.再一次連接的時候U盤的自動運行菜單就沒有了.當然.其他的病毒程序也可以如此操作.如果把autorun.inf換成*.*就可以一次對當前目錄下全部文件進行操作了.如:
L:\>attrib *.* -a -s -r -h
Attrib 使用
顯示、設置或刪除指派給文件或目錄的只讀、存檔、系統以及隱藏屬性。如果在不含參數的情況下使用，則 attrib 命令會顯示當前目錄中所有文件的屬性。
語法
attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] [[Drive:][Path] FileName] [/s[/d]]
參數
+r
設置只讀文件屬性。
-r
清除只讀文件屬性。
+a
設置存檔屬性。
-a
清除存檔屬性。
+s
設置系統文件屬性。
-s
清除系統文件屬性。
+h
設置隱藏文件屬性。
-h
清除隱藏文件屬性。
[Drive:][Path] FileName
指定要顯示或更改其屬性的目錄、文件或文件組的位置和名稱。可以在 filename 參數中使用通配符（? 和 *）來顯示或更改一組文件的屬性。
/s
將 attrib 和任意命令行選項應用到當前目錄及其所有子目錄中的匹配文件。
/d
將 attrib 和任意命令行選項應用到目錄。
/?
在命令提示符下顯示幫助。
注釋
? 使用文件組
可以在 FileName 參數中使用通配符（? 和 *）來顯示或更改一組文件的屬性。如果文件設置了系統或隱藏屬性，則為了更改該文件的其他屬性，您必須首先清除其系統或隱藏屬性。
? 使用存檔屬性
存檔屬性（即 +a）可標明那些最近一次備份以來發生了變動的文件。x 命令使用存檔屬性。有關存檔屬性和 x 的更多信息，請查看「相關主題」。
? 故障恢復控制台提供了帶有不同參數的 attrib 命令。
⑶ 打開選項「顯示受保護的操作系統文件」「顯示隱藏文件」（我的電腦--工具--文件夾選項--查看--）這個在哪
如果你是vista系統，在雙擊「我的電腦」出現我的電腦的界面時按Alt就會在界面左上角看到一些選項了，那裡面有「工具」選項。xp的話直接就有啊。
⑷ 顯示系統受保護文件和系統隱藏文件選項
你說的是隱藏受操作系統保護的文件這個選項丟失？那麼我估計與注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden子鍵的丟失有關，你把下面的內容保存為superhidden.reg，注意文件最後兩行為空行，雙擊REG文件導入注冊表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
⑸ 怎樣顯示受保護的操作系統文件
恢復隱藏受保護的操作系統方法：
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ explorer\Advanced\Folder\Hidden\SHOWALL分支，在右邊的窗口中雙擊CheckedValue鍵值項，該鍵值應為 1.如果值不為1,改為1即可。
如果你設置仍起不了作用，那麼接下來看。
有些木馬把自己的屬性設置成隱藏、系統屬性，並且把注冊表中「文件夾選項中的隱藏受保護的操作系統文件」項和「顯示所有文件和文件夾」選項刪除，致使通過procexp可以在進程中看到，但去文件所在目錄又找不到源文件，無法進行刪除。(正常如圖，被修復後看不見圖中標注的項)
針對這種情況可以把下面內容存儲成ShowALl.reg文件,雙擊該文件導入注冊表即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
具體操作方法：
1）通過記事本新建一個文件
2）將以上內容復制到新建的記事本文件中
3）通過記事本文件菜單另存為show.reg
4）雙擊存儲的showall.reg文件，點擊彈出的對話框是按鈕即可。
注意：以上方法對win2000和XP有效
B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，將CheckedValue鍵值修改為1
但可能依然沒有用，隱藏文件還是沒有顯示，這是因為病毒在修改注冊表達到隱藏文件目的之後，把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字元串值CheckedValue，並且把鍵值改為0！
方法：刪除此CheckedValue鍵值，單擊右鍵 新建Dword值，命名為CheckedValue，然後修改它的鍵值為1，這樣就可以選擇「顯示所有隱藏文件」和「顯示系統文件
回答者： czf888 - 江湖少俠 七級 6-27 08:33
http://..com/question/29364229.html?si=1
⑹ 如何設置文件 為 受保護的操作系統文件
給你提供一種方法吧：
使用一個批處理命令即可：
attrib +s <驅動器><路徑><文件名>
如:
我D盤根目錄下有個文件,名為n.txt的文件,那麼設置它為系統文件的方法為:
attrib d:\n.txt +s
希望你可以明白.祝你好運!
解除：還是以上面為例
attrib d:\n.txt -s
即可取消n.txt文件的系統屬性。
⑺ 怎樣給文件設置系統保護
Attrib命令參數介紹：
ATTRIB
[+R
|
-R]
[+A
|
-A
]
[+S
|
-S]
[+H
|
-H]
[[drive:]
[path]
filename]
[/S
[/D]]
+
設置屬性。
-
清除屬性。
R
只讀文件屬性。
A
存檔文件屬性。
S
系統文件屬性。
H
隱藏文件屬性。
/S
處理當前文件夾及其子文件夾中的匹配文件。
/D
也處理文件夾。
2、使用方法
通過查看以上參數，我們知道使用方法非常簡單：
設置屬性
attrib
文件名.後綴名(或文件夾名稱)
+屬性英文
清除屬性
attrib
文件名.後綴名(或文件夾名稱)
-屬性英文
舉個例子
在D盤建了一個新文件
sd.txt(記事本文件)我想把它設置為系統屬性
可以通過命令提示符來完成
首先運行cmd
進入命令提示符窗口
然後輸入
attrib
d:/sd.txt
+s
這樣就可以了
+s
就是加系統屬性
-s
就是取消系統屬性
a
是存檔屬性
h是隱藏屬性
r是只讀屬性
用法都一樣
⑻ 如何將一個文件夾設置成受系統保護的文件夾
右鍵隱藏就好了啊！只有自己知道啊！
⑼ 系統的「文件保護功能」在哪裡開啟或禁用
打開「我的電腦」——「工具」——「文件夾選項」——「查看」，在」高級設置「里，去掉」隱藏受保護的操作系統文件「的勾，確定。
⑽ 如何將文件設為受保護的操作系統文件
最簡單的,把後綴名改為.sys.
用命令行:運行中輸入cmd,然後"attrib 文件名.後綴 +s"
如果想要隱藏文件，有一個辦法就是把文件隱藏在系統回收站下邊。
以D盤回收站為例：
「開始」－「運行」中輸入「cmd」，打開命令行窗口，然後
轉到c盤根目錄下：cd\
轉到d盤根目錄下：d:
去掉D盤下回收站的隱藏、系統屬性：attrib recycled -s -h
然後，打開D盤，你會發現回收站已經變成一個普通的名為「recycled」的文件夾了。你把需要隱藏的文件移動到這個文件夾下，然後恢復D盤回收站的系統、隱藏屬性：attrib recycled +s +h。刷新後，回收站就又變回來了，你的文件就被藏在回收站的夾層里了，而且回收站還是一樣的用，不影響你藏的文件，需要時，再去掉回收站的屬性，用完後，再恢復。
此法安全、可靠、隱蔽，唯一就是操作比較麻煩。
另：最好先清空回收站再進行以上操作，回收站變成文件夾後，里邊的原有文件不要動。