[原]win10拖拽贴靠功能注册表项调查记录
win10的拖拽贴靠功能被禁用了,偶然的机会,在设置中看到了相关的设置项,如下图
直觉告诉我一定是设置注册表中的某一项,于是决定调查下具体的注册表位置。请出procmon.exe,然后关闭贴靠功能,停止收集。在收集到的信息中只关注注册表相关的信息,而且Result是Success的,向下浏览的时候发现了SystemSettings.exe这一项,只保留Process Name是SystemSettings.exe的项目。得到的结果如下图所示:
注意HKCU\Control Panel\Desktop\WindowArrangementActive,非常像关键的注册表项。在该条记录上右键->Jump to ... procmon.exe会打开注册表编辑器并定位到该项(项数太多可能需要手动向下滚动)。
这时我们再重新开启停靠选项,然后在注册表编辑器中按F5刷新,发现该项变成1了,如下图。
注意:手动修改该注册表项需要重启机器后生效(注销我没试,不敢保证,应该也是可以的)
原因是要让关键的进程重新获取到手动修改的注册表项的值,其实我们只要重启对应的进程即可,没有那么多精力去调查了,有知道的同学,欢迎。
<wiz_tmp_tag id="wiz-table-range-border" contenteditable="false" style="display: none;">
欢迎各位小伙伴指出不足,提出建议!感谢关注我的博客:)
github博客:https://bianchengnan.github.io
版权所有,转载请保留原文链接:)