为什么按ctri+ait+del会显示任务管理器已别管理员禁用

没有运行是禁止了注册表里面的项目，或者是利用组策略做了限制的原因
到这注册表的个位置
根键位置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
修改内容：
如果在右边的窗口看到“NoRun”这个东东的话，并设值为“0”。
应该没有问题
如果c:\ 能够进的去的话可以到c:\windows 下找到regedit.exe这样便可以打开注册表编辑器了找到上面的位置，更改norun的值就ok了
同时在组策略中也有，是在
用户配置--管理模板---任务栏和『开始』菜单下
双击“在『开始』菜单中删除运行菜单”
然后把它设置为”已禁用“就OK了
同样，组策略程序位于c:\windows\system32下，直接在ie或者是我的电脑中的地址栏打上“c:\windows\system32\gpedit.msc”就可以打开了。

如果任务管理器不能使用, 并没有提示, 或者牛头不对马嘴, 那你就是中了所谓牛B的映像胁持的招数了, 映像胁持其实也不怎么可怕, 可怕的是被劫持的任务管理器(或其他软件), 会触发病毒的运行!

映像劫持的定义

所谓的映像劫持（IFEO）就是Image File Execution Options，位于注册表的

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改。

通俗一点来说，就是比如我想运行QQ.exe，结果运行的却是FlashGet.exe，也就是说在这种情况下，QQ程序被FLASHGET给劫持了，即你想运行的程序被另外一个