システム内部procexp64はタスクマネージャーを復元しません

Question

以前のバージョンのProcessExplorerでは、[タスクマネージャーで置き換える]オプションのオンとオフを切り替えることができました。ただし、現在のバージョンはあまりうまく切り替えられないようです。オンにした後、オフにできなくなりました。このスクリーンショットでは、実際にはアクティブであるにもかかわらず、次のオプションはチェックされていません。 Windowsタスクマネージャにアクセスしようとすると、ProcessExplorerが招待されずに表示されます。

Procexp64.exeの名前を変更しようとしましたが、それ自体が見つからず、タスクマネージャーが復元されないことを期待して、失敗しました。

どうすればオフにできますか？

Answer 1

タスクマネージャーをProcessExplorerに置き換えるには、Image File Execution Optionsレジストリキーを使用します。キーはここにあります：

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

この場合、ProcessExplorerはサブキーtaskmgr.exeを作成し、DebuggerREG_SZ値をディスク上の任意の場所にあるProcessExplorerのパスに設定します。

この動作を削除するには、Regedit.exeを起動してキーを削除します：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exeまたはキーを残して、上記のキーの下にあるDebuggerという名前の値を削除します。