文件注册表监视器无忧版（绿色）

自杀”情况下，无论是9x系统还是NT类系统，本软件可以帮你重建Explorer。
   提示：本软件运行后，新增的进程在进程显示页都排在本软件的后面。

  【强杀进程】:这个按钮调用了NT类系统最强的ntsd杀进程功能，除了系统进程System、SMSS.EXE和CSRSS.EXE不能杀外，其余进程及服务都可杀死，请慎用。
  
   为节约资源,进程显示页的刷新不是实时刷新的,想手动刷新一下进程显示页可以：
   ●在启动监视与进程监视页面中切换一下。
   ●最小化软件到托盘，再重新使用"恢复窗口"功能恢复窗口时。
   ●杀掉某个进程后。
  
   【文件监视】:本软件提供了一个监视windows目录及其子目录下新创建文件及文件夹的功能。我们知道，这个目录一般是恶意软件启动的最佳场所。所以，本程序的这功能是自动删除windows目录及其子目录下新增的文件及文件夹。
   当然，锁定了这两个地方可能会给你安装软件带来一点不便,不过为了系统的安全这点付出应该是值得的。
   要安装程序如下操作：先关闭文件监视-->安装程序-->安完后再打开
   如果你偶尔忘了也不要紧，重新按照上面的步骤安装一次即可。

   本功能也可以定制,用文本工具打开filter.dat,将你要禁止安装的文件或文件夹名写入即可,每项之间用符号";"作为结束.
  
   提示:自动功能是禁止windows目录及其子目录下文件或文件夹的创建,适用于不常安装软件的机器(比如服务器等)
   自定义功能锁定的目录在windows目录基础上增加了program files目录,但禁止安程的程序名及文件夹靠你在filter.dat中的定义.
        
    此功能仅能在NT类系统下使用，9x就不支持了。该功能可以手动停止，也允许你在设定"锁定启动组"的情况下决定下次是否随软件启动。

◆增强功能:useset.ini◆

  “注册表监视器”为便于用户自行升级软件的监视功能，采用了用户自户定义文件userset.ini。当存在文件userset.ini时，系统将同时使用你的自定义功能。

●自定义userset.ini如下构成(详细的解释请看文件userset.ini文件的写法.txt)
[DelList]
;------------------ [DelList]段记录不允许存在的键值或主键--------------------------
;
;例:注册表解锁
root=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
rkey=DisableRegistryTools

[locklist]            
;-------------------[locklist]段记录不允许修改的注册表键值--------------------------
;
;保持文本文件的打开方式(9x下使用的例子)
root=HKEY_CLASSES_ROOT\txtfile\shell\open\command
rkey=
rval=C:\WINDOWS\Notepad.EXE %1
;保持文本文件的打开方式(NT类系统下使用的例子)
;这仅是一个例子，请不要同时存在两种系统打开方式
root=HKEY_CLASSES_ROOT\txtfile\shell\open\command
rkey=
rval=%SystemRoot%\system32\NOTEPAD.EXE %1

   系统每隔一定的时间检查你定义的[DelList]段，发现有你指定的键值或主键存在时，就给出删除提示。
对于[locklist]段，当发现指定的键值不存在或被更改时，就作出还原提示。
   如果通过提示发现写错了userset.ini文件，请不要点确定，点取消则会过一会儿再次问你(因为是严格按你定义的执行)，所以此时应该不理会对话框，直接在用右键点键托盘图标，选择退出即可，这样才不会误写注册表。
   在软件运行时，是可以不退出软件修改userset.ini的，所以在提示框出来时你可以手动打开注释表编辑器去对比一下你写的userset.ini以确定其键值的正确性。

点这里看大图

>