【IT168 专稿】近日，笔者接到某一位局域网用户的“求援”，该用户使用的工作站安装了Windows XP系统，平时工作状态很正常，最近不知怎么回事，好像发生了非常奇怪的故障现象：每次输入系统登录账号以及对应该账号的密码后，系统执行的不是登录操作，而是执行的是注销操作并重新返回到系统登录界面；即使将该工作站系统切换到安全模式状态下运行，仍然还会出现无法登录系统的故障现象。

登录操作后返回到系统登录界面

    接到故障“求援”之后，笔者立即尝试从自己的工作站系统通过网上邻居窗口访问了这台故障工作站，结果发现笔者能够非常顺利地进入该故障工作站的目标共享文件夹窗口，同时笔者看到其中的某些共享文件已经被感染了网络病毒，为此笔者毫不犹豫不认为该故障现象肯定是由网络病毒引起的，具体原因很可能是网络病毒将系统的“userinit.exe”文件破坏掉了，或者是将系统注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子项下面的“Userinit”键值内容被修改了，结果导致Windows XP系统无法对用户登录界面执行初始化操作。

    考虑到在缺省状态下，Windows XP系统内置的注册表编辑器程序支持连接远程注册表的功能，并且笔者的工作站能通过网上邻居窗口访问到故障工作站中的共享文件夹资源，为此笔者决定尝试通过远程连接注册表的方法进入故障工作站的系统注册表，并对其中的相关键值进行修复，下面就是具体的修复步骤：

    首先笔者在自己的工作站中将系统运行状态切换到Windows XP系统环境下，并在该系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地系统的注册表编辑窗口；在该编辑窗口的菜单栏中单击“文件”选项，并从下拉菜单中点选“连接网络注册表”命令，打开如图1所示的选择计算机对话框，在其中输入故障工作站的主机名称或IP地址，假设在这里笔者输入的是“\\aaa”；

图1：