委派注册代理功能允许准确地定义一个注册代理能够做什么不能够做什么。它允许你为某人委派一个临时的智能卡注册，象组建一个接待员，万一某个用户将他/她的智能卡丢在家中。

一般采用对比的方法来检查注册表项，用正确的注册表与当前的注册表进行对比，从中找出可疑的内容。例如，在HKEY_CLASSES_ROOT\exefile\shell\open\ command表项中包含的正确值为""%1"%*"，如果被改为"程序名"%1"*"，则可能是木马程序名。

对此可以将里面运行的某个驱动程序文件删除即可，当然，也可以将上面提到的三个文件删除来解决该故障。如果在上面三个文件里面没有任何文件，而驱动程序又装不进去，此时需要修改注册表，点击“开始”菜单

如果黑客制作了一个修改注册表型隐藏账户，在此基础上删除了管理员对注册表的操作权限。那么管理员是无法通过注册表删除隐藏账户的，甚至无法知道黑客建立的隐藏账户名称。不过世事没有绝对，我们可以借助“组策略

通常说道查杀木马我们会习惯性地到注册表碰碰运气，以前可能还蛮有效的，但如果碰到注册为系统服务的木马(原理:在NT/2K/XP这些系统中，系统启动时会加载指定的服务程序)这时候检查:启动组/注册

下面就要考虑是否还有其它文件，能释放出这个文件？检查了注册表里好几个有可能隐藏这种程序的地方，都没有什么结果。其实，完整的办法应该是找一个干净的系统，然后用注册表比对软件做记录，放上这个病毒文件后，再做比对，看注册表里有什么变化。这些现在都没准备，看来以后得准备这么一套系统和比对软件备用了。

注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份。

（七）.OE标题栏被添加非法信息破坏特性： 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。 表现形式：在顶端的

安全隐患：很多病毒都是通过注册表中的RUN值进行加载而实现随操作系统的启动而启动的，我们可以按照“禁止病毒启动服务”中介绍的方法将病毒和木马对该键值的修改权限去掉。 解决方法：运行

对regedit.exe我想大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限。nt/2000/xp的帐户信息都在注册表的