HK_C_U/Software/Microsoft/Windows/ShellNoRoam/MUICache键值作用

最新推荐文章于 2023-03-18 08:12:10 发布
最新推荐文章于 2023-03-18 08:12:10 发布
阅读量5.3k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 热门软件技术 文章标签： c exe 防火墙
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chinalog/article/details/2849055
本文介绍注册表HK_C_U/Software/Microsoft/Windows/ShellNoRoam/MUICache键值的作用与应用，包括记录运行过的可执行文件路径、解决防火墙问题及个性化系统显示等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

注册表中HK_C_U/Software/Microsoft/Windows/ShellNoRoam/MUICache键值
作用：记录运行过的可执行文件的绝对路径
键值：数值名称为绝对路径，数值数据（为空时，即为exe名称）与版本信息Version info 中
的文件描述FileDescription。
应用：
1、防火墙阻止程序名称与实际程序描述不一致时，只能通过注册表更改数值数据信息（如绝对路径不变，即不会建立新的键值时），也可直接删除整个键，系统会重新建立新的键值。
2、个性化系统exe名称显示，更改数值数据信息。
如，查找到“回收站”键值更改为“垃圾桶”等。其它程序也可做类似的更改。
Windows取证——ShellBags
记录并分享学习安全的知识点..
01-05 1283
Windows取证——ShellBags
03pe修改计算机名称,[U盘PE教程]03PE注册表修改与优化总结
weixin_35457696的博客
07-28 1906
03PE注册表修改与优化总结PE中的系统内部注册表就是拿winpe内部的三个注册表，即：default，software，setupreg.hiv。它们编辑方法就是打开注册表编辑器(在windows下)，定位到hklm —> 文件 —> 加载配置单元。选定上面三个文件，加载名称随意，不过为了直接使用下面提供的注册表。这里规定一下，不然下面的注册表就没法直接导入了！在所有的名称前，加个_...
HK_C_U\Software\Microsoft\Windows\ShellNoRoam\MUICache键值作用
dragoo1的专栏
07-26 4034
11密码忘记了，下了个星号查看器，结果什么也没看到（估计放到读文件），还赠送了一堆流氓软件，这也就罢了，还送一个灰鸽子。 症状就是ie8启动器显示要恢复（我关机前没有强制关ie），开机的时候显示cmd，一闪而过，自动打开瑞毅流量统计，www.tao123.com等网站，还启动write.exe进程。囧 用360扫了下，居然扫到了C:\Program Files\360\explore.exe,
如何清理系统应用程序名称缓存
羽木落凡的博客
05-16 3478
在日常开发工作中，会遇到修改应用程序集名称（AssemblyTitle）的情况。该属性会被显示在任务栏右击弹出菜单中，如下： 但是，该属性和应用程序图标一样，会被缓存在系统注册表中。一旦创建，只要路径不变就不会更新。因此，在修改完AssemblyTitle之后，还应该清除系统注册表缓存，保证及时更新。 这里就将清理注册表缓存的方式列举如下： 1、找到注册表路径 HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCach
如何确定恶意软件是否在自己的电脑中执行过？
weixin_30745641的博客
08-21 344
很不幸，你在自己的电脑里发现了一个恶意的可执行程序！那么问题来了：这个文件到底有没有执行过? 在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上面那个问题的方法以及证据源，其中涉及到的四大主要的证据源包括Windows Prefetch、注册表、日志文件以及文件信息。 Windows Prefetch Windows Prefetc...
解决windows桌面《网络》图标变Network
m0_47164587的博客
04-29 1017
1、快捷键win+r打开运行窗口 2、输入regedit 3、地址栏输入：HKEY_CLASSES_ROOT\Local Settings\MuiCache 回车进入该目录 4、展开MuiCache项（文件夹），进入下面一级（名字可能不同），然后继续展开进入下面一级，点击AAF68885项 5、怕危险就：鼠标右击AAF68885，选择“导出”，放一个安全的目录 6、在注册表右侧找到@C:\WINDOWS\system32\NetworkExplorer.dll,-1，并双击 7、修改数值数据为：网络 原
java服务_【JavaService】使用Java编写部署windows服务
weixin_31155097的博客
02-12 1816
如果你玩windows系统，你对服务这个东西并不会陌生，服务可以帮我们做很多事情，在不影响用户正常工作的情况下，可以完成很多我们需要的需求。众所周知，微软的visio studio内置的Service类可以编写windows服务，对于一个Java开发人员来说，想要编写一个windows服务部署到服务器里面，还要在自己的开发环境装一个visio studio，那太麻烦了。那么问题来了，我想用java...
自动让Windows XP轻松记忆更多文件夹视图
09-16
- 在`HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell`和`HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam`分支下找到或创建`BagMRUSize`键值，并将其值修改为想要系统记忆的最大文件夹视图数量。...
WinPE注册表几个优化技巧.docx
09-27
- 修改`[HKEY_LOCAL_MACHINE\default\Software\Microsoft\Windows\CurrentVersion\Explorer]`下的`ShellState`键值，以及`[HKEY_LOCAL_MACHINE\default\Software\Microsoft\Windows\ShellNoRoam\DUIBags\...
windows文件关联、打开方式列表之修改注册表攻略
热门推荐
lfw19891101的专栏
12-28 5万+
网上找了半天，有的仅有添加文件关联的方法，却没有添加到打开方式列表里面的方法；有的有添加到文件列表的方法，却是使用控制面板-》文件夹选项的。好难得才找齐所有，从添加文件关联，到将程序添加到打开方式列表，全手动修改注册表完成，适用于编程操作注册表实现。添加文件关联:(演示添加一个*.lfw格式文件关联)在HKEY_CLASSES_ROOT键增加项“.lfw”设置“.lfw”项的默认值为“lfwfile”(名字可以任取)在HKEY_CLASSES_ROOT下增加项“lfwfile”
【转载】AUTODESK系列专用卸载工具软件推荐排行榜（CAD/3Dmax/Revit/Maya/Inventor）
iNotePad2018的博客
08-04 3023
autodesk系列软件安装失败，怎么完全彻底删除清理干净autodesk系列各种残留注册表和文件呢？有些同学想把autodesk系列重新安装，但是autodesk系列安装失败显示失败，有时autodesk系列安装到一半就显示失败，然后会问autodesk系列无法重装是怎么回事。那么autodesk系列安装失败的原因是什么呢？如何才能把autodesk系列卸载干净呢？有人说只要把autodesk系列注册表7d2f删除就可以了，但是有的同学找到了autodesk系列注册表7d2f也删除了，但是autodesk
腾讯电脑管家卸载后的残留信息有哪些，及删除方法总结
m0_72347309的博客
08-23 9695
文章介绍作者在卸载电脑管家的过程中，找出的残留信息，以及删除残留信息的简便方法。 如: C:\ProgramData\Tencent\QMStart C:\ProgramData\Tencent\QQPCMgr HKEY_CLASSES_ROOT\.qmgc HKEY_CLASSES_ROOT\qmgcfiles，等等。 上面列出的注册表项有那么多，一个一个删很麻烦。解决的方法之一是编写reg文件。reg文件相当于修改注册表的脚本，可以直接导入注册表。
Windows修改打开方式列表中程序的名称
Need not to know
04-03 2659
两个地方 1.HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache FriendlyAppName改成自定义的名称 2.如果上面的注册表位置没有出现自己要修改的程序，进入 HKEY_CLASSES_ROOT\Applications 找到要修改的程序\shell\open,修改FriendlyAppName ...
[工具书]常用软件注册表位置
02-22 7076
1 常用软件 1.1 Excel \SOFTWARE\Microsoft\Office\16.0\Excel\ 2. 一些常见关键字 2.1 File MRU MRU = Most Recently Used 很多软件的注册表下都有这个目录，装载该软件最近打开的文件列表。如果在Word或Excel里打开过，而在软件中的最近打开超出10个范围以外，而又忘了文件名和路径，可以到相关软件的File MRU中查找。 2.2 MuiCache 本机运行过的可执行文件的绝对路径，所以用户之前打开过什么，通过这里可以查到
常用注册表设置
自学C++,会写HelloWorld
03-18 611
"E:\\Visual Studio 2012\\Projects\\http\\Debug\\http.exe.ApplicationCompany"="程序更新向导4.0""E:\\Visual Studio 2012\\Projects\\http\\Debug\\http.exe.FriendlyAppName"="程序更新向导4.0""C:\\Program Files\\Windows NT\\Accessories\\WORDPAD.EXE.FriendlyAppName"="写字板"
qt删除键值_Qt5 解决读取Windows系统注册表，无法读取带"\"键的键值问题
weixin_42351362的博客
01-12 389
最近遇到一个问题，就是在 这样的注册表项，在QT中，可以读取注册表左边的key，但是无法获取右边的value，其实，这个东西Qt的文档中说的很明确：Note that the backslash character is, as mentioned, used by QSettings to separate subkeys.As a result, you cannot read or wri...
c++程序影像读取_应急响应手册程序执行痕迹
weixin_39719042的博客
01-15 335
接上一篇应急响应手册-Windows排查流程，程序的执行痕迹可以从注册表、文件、日志三个方面介绍。01—注册表(1) ShimCache微软使用了ShimCache或“AppCompatCache”来识别应用程序的兼容性问题。缓存数据能够追踪文件路径、大小、最后修改时间和最后一次运行的时间。如果一个文件以Windows进程的形式执行过，那么它的信息将会被记录到ShimCache中，但是S...
复制文件到桌面总是放左上角
最新发布
04-01
### 如何更改Windows桌面上文件默认摆放位置 在 Windows 系统中，默认情况下，当新文件被复制到桌面时，它们可能会自动排列在左上角区域。这种行为可以通过调整设置来改变，从而实现更灵活的桌面管理。 #### 关闭自动排列和对齐功能 通过关闭桌面图标的自动排列和对齐功能，可以防止图标始终固定在特定位置（如左上角）。具体操作如下： 1. 右键单击桌面空白处，在弹出菜单中取消勾选 **“自动排列桌面图标”** 和 **“将图标与网格对齐”** 的选项[^2]。 这一步能够使用户手动拖动并保存图标的位置，而不会因为系统重新整理而导致图标回到初始状态。 #### 使用第三方工具增强控制能力 对于更高程度的自定义需求，可以借助一些第三方软件（例如 DisplayFusion 或 Stardock Fences），这些工具允许用户创建虚拟分组区域或将不同类型的文件分类放置于指定区域内[^3]。 #### 修改注册表项 (高级方法) 如果上述方式仍未能满足个性化需求，则可通过编辑 Windows 注册表进一步定制化行为模式: 1. 打开运行对话框 (`Win + R`) 输入 `regedit` 并按回车进入注册表编辑器； 2. 导航至路径 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache 下查找可能影响布局的相关条目； 3. 对应某些版本的操作系统可能存在专门用于存储最后已知视图参数的数据字段，尝试备份原数据后再做适当修改测试效果[^1]。 需要注意的是，直接干预注册表存在风险，请务必谨慎行事以免造成不可逆损害！ ```python import winreg as reg def modify_registry(): key_path = r"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" try: # 创建或打开目标键值 key = reg.OpenKey(reg.HKEY_CURRENT_USER, key_path, 0, reg.KEY_SET_VALUE) # 设置 NoAutoArrange 值为 1 表示禁用自动排列 reg.SetValueEx(key, "NoAutoArrange", 0, reg.REG_DWORD, 1) # 刷新策略生效 import os os.system('taskkill /f /im explorer.exe') os.startfile("explorer") except Exception as e: print(f'Error occurred while modifying registry: {e}') modify_registry() ``` 以上脚本展示了如何利用 Python 编程语言配合 Windows API 来自动化完成部分配置过程[^4]。 ---
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值