能力值：
( LV2，RANK：10 )
|
-
-
2 楼
先说一下，我不是高手，但这个我还是知道一点：
记事本是系统自带的文件，windows对它有保护，被修改后系统会立刻对它进行恢复（恢复其实就是系统将保留的另一个备份文件拷贝过去，覆盖被修改的），当然就看不到修改的结果。
你把它复制到别的地方，系统就不会认为它是系统文件了，被改以后就不会被恢复，就能表现出被修改后的内容。
以下是我改了记事本后，查系统日志得到的信息：
事件类型: 信息
事件来源: Windows File Protection
事件种类: 无
事件 ID: 64001
日期: 2010-9-5
事件: 8:57:14
用户: N/A
计算机: XXXXX
描述:
试图在被保护的系统文件 notepad.exe 上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 不正确文件的版本是 5.1.2600.5512，系统文件的版本是 5.1.2600.5512。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
系统中有很多类似的文件都是这样
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
我认为是正解，谢谢
|
|
|
|
