[原]win10拖拽贴靠功能注册表项调查记录

win10的拖拽贴靠功能被禁用了,偶然的机会,在设置中看到了相关的设置项,如下图

直觉告诉我一定是设置注册表中的某一项,于是决定调查下具体的注册表位置。请出procmon.exe,然后关闭贴靠功能,停止收集。在收集到的信息中只关注注册表相关的信息,而且ResultSuccess的,向下浏览的时候发现了SystemSettings.exe这一项,只保留Process NameSystemSettings.exe的项目。得到的结果如下图所示:
 
注意HKCU\Control Panel\Desktop\WindowArrangementActive,非常像关键的注册表项。在该条记录上右键->Jump to ... procmon.exe打开注册表编辑器并定位到该项(项数太多可能需要手动向下滚动)。
这时我们再重新开启停靠选项,然后在注册表编辑器中按F5刷新,发现该项变成1了,如下图。
 
注意:手动修改该注册表项需要重启机器后生效(注销我没试,不敢保证,应该也是可以的)
原因是要让关键的进程重新获取到手动修改的注册表项的值,其实我们只要重启对应的进程即可,没有那么多精力去调查了,有知道的同学,欢迎。
 
 
 
 
 
 

<wiz_tmp_tag id="wiz-table-range-border" contenteditable="false" style="display: none;">

posted @ 2017-10-27 09:38  BCN  阅读(555)  评论(0编辑  收藏  举报