能力值:
( LV2,RANK:10 )
|
-
-
2 楼
先说一下,我不是高手,但这个我还是知道一点:
记事本是系统自带的文件,windows对它有保护,被修改后系统会立刻对它进行恢复(恢复其实就是系统将保留的另一个备份文件拷贝过去,覆盖被修改的),当然就看不到修改的结果。
你把它复制到别的地方,系统就不会认为它是系统文件了,被改以后就不会被恢复,就能表现出被修改后的内容。
以下是我改了记事本后,查系统日志得到的信息:
事件类型: 信息
事件来源: Windows File Protection
事件种类: 无
事件 ID: 64001
日期: 2010-9-5
事件: 8:57:14
用户: N/A
计算机: XXXXX
描述:
试图在被保护的系统文件 notepad.exe 上进行文件替换。 为了维护系统稳定,这个文件被还原成原始版本。 不正确文件的版本是 5.1.2600.5512,系统文件的版本是 5.1.2600.5512。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
系统中有很多类似的文件都是这样
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
我认为是正解,谢谢
|
|
|