更改Shell注册表

Question

在我的应用程序开始时，我将注册表的外壳程序值更改为自定义外壳程序并杀死explorer.exe（这是在应用程序外部完成的），我想允许后门程序返回到原始外壳程序并带回资源管理器。可执行程序。 将该过程重新整理对我来说很好，但是当我运行我的代码以更改注册表值时，没有引发异常，但是当我签入regedit时，该值没有更改，这是我的代码（在另一个问题上看到了它）：

        RegistryKey regKey = Registry.LocalMachine.OpenSubKey(@"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon", true);
        regKey.SetValue("Shell", "explorer.exe", RegistryValueKind.String);
        regKey.Close();

请帮忙

Answer 1

在您的代码中，实际上是设置了

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

由于某些注册表项是通过WOW64重定向的，因此请检查MSDN以获取更多详细信息。

尝试这个：

RegistryKey localMachine = RegistryKey.OpenBaseKey(Microsoft.Win32.RegistryHive.LocalMachine, RegistryView.Registry64);

RegistryKey regKey = localMachine .OpenSubKey(@"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon", true);
regKey.SetValue("Shell", "explorer.exe", RegistryValueKind.String);
regKey.Close();