Windows主机文件用于将主机名映射到IP地址。但是通常情况下，它会被恶意软件修改，这通常给最终用户带来不幸的后果。在这里，山田宽农（Kannon Yamada）解释了恶意软件感染后如何重新控制主机文件。
读者问：
为什么我不能修改或替换Windows主机文件？我经历了所有必要的准备工作。我已经尝试过：使用Windows记事本以提升的权限打开文件；编辑主机文件属性中的安全性;直接修改主机文件；用修改后的文件替换主机文件并删除原始主机文件。
每当我尝试编辑主机文件所在位置的安全设置时，都会收到错误消息，记事本无法保存。
当我尝试修改文件时，它说文件不存在，然后将其删除。
请帮助！
Kannon的回复：
Windows主机文件为用户提供了一种非凡功能的工具。这是一个文本文件，通常用于手动将主机名映射到IP地址，但可能会被滥用。如果使用不当，它将阻止甚至将用户从一个站点重定向到另一个站点。
作为邪恶的工具，它在传播恶意软件中发挥了作用。这就是为什么某些反恶意软件即使用户获得了正确的权限也阻止用户修改此文件的原因。如果我不得不对您的问题大刀阔斧，那问题可能出在狂热的反恶意软件或防火墙软件或恶意软件感染。
简短的答案：禁用反恶意软件或防火墙软件。然后使用提升的权限编辑主机文件。或运行反恶意软件扫描。然后使用提升的权限编辑主机文件。
本文介绍了恶意软件攻击主机文件的原因以及用于编辑Windows主机文件的非常短的过程。不过要小心，因为现有的恶意软件感染可能导致进一步的感染，包括勒索软件（如何击败勒索软件），键盘记录程序，甚至更糟。
为什么恶意软件攻击主机文件
您可能会想：为什么恶意软件会修改或阻止对主机文件的访问？
请考虑以下问题：受恶意软件感染的用户在意识到后会采取什么第一步？感染？他们将尝试删除恶意软件，对吧？
如果他们从未安装过反恶意软件解决方案，则可能会搜索反恶意软件。在这种情况下，如果Hosts文件阻止用户访问防病毒网站。如果Hosts文件将用户从防病毒站点重定向到欺骗性网站，则可以安装其他恶意软件，例如键盘记录器（如何停止键盘记录器）。
如果受害者确实拥有反恶意软件，转换主机文件可防止反恶意软件更新其恶意软件数据库，从而影响准确的恶意软件检测。两种攻击都阻碍了有效的恶意软件防护。
首先，我们将向您快速介绍如何修复主机文件而不会受到恶意软件感染。然后，我们将讨论如何修复感染的主机，或者修复主机文件或将其重置为出厂设置。
编辑主机文件（没有恶意软件）感染）
我们已经涵盖了Windows Host File的编辑。）
在Windows搜索中，键入写字板或< strong>记事本，然后右键单击写字板/记事本，然后从以管理员身份运行上下文菜单。
从写字板中选择文件，然后选择打开并从中选择主机以下目录：
C:\Windows\System32\drivers\etc\hosts
这时，您需要以提升的权限启动您的文本编辑应用程序。这使相关程序可以修改敏感的操作系统文件。没有这个非常关键的步骤，修改主机文件的尝试将失败。要以提升的权限打开
打开后，主机文件如下所示：
大多数用户在本节中不会注意到任何更改。如果您发现没有写在＃号附近的任何内容（尤其是任何域名），请对其进行Google搜索，然后查看显示的内容。
编辑主机文件 With 恶意软件感染< /
如果您只是想削弱恶意软件的控制力，只需重复编辑Windows主机文件中的说明，只有一个主要区别：您必须开始 first （如何启动Windows 8）。这样可以防止恶意软件在您编辑文件时加载，从而降低了其干扰反恶意软件工作的能力。
但是，如果您已看到任何恶意软件感染的迹象。
由于恶意软件会执行可怕的事情，例如安装键盘记录程序（或将您从合法站点重新路由到恶意软件站点），因此我们建议采取积极主动的处理方法。在使用计算机进行重要工作之前，请先解决该问题。
重置Windows Hosts文件
一旦恶意软件对Hosts File造成了损坏，您需要在对其进行修复后删除恶意软件感染。幸运的是，Microsoft提供了一个Fix It修复工具，该工具可以自动将文件刷新为出厂状态。下载Fix It文件并运行可执行文件，即可解决问题。
标签: 恶意软件 Windows 10 Windows搜索