Win7的hosts文件里出现[192.168.0.206 windows10.microdone.cn],且无法修改、删除。
由于个人需求, 今天试着去修改一下hosts文件内容,进入C:\Windows\System32\drivers\etc,打开hosts文件,发现文件里有一行:
192.168.0.206 windows10.microdone.cn
我一脸懵逼,想了下自己之前没添加过这行,我就访问了去掉子域window10后面的主域名,发现是个银行控件解决方案公司的官网,然后就试着在hosts里删除这行,保存退出。再次点开hosts文件一看,这一行又出现了。我首先想到是有恶意软件后台实时监测,监测到被删除,自动添加上去。试着再次删除,几次后直接给我隐藏了hosts文件,我又试着桌面创建一个文本文件,内容写入我想写的hosts内容,将后缀名去掉后保存。鼠标拖入hosts所在文件夹里,试图覆盖它,但提示我权限不足,无法操作。由于hosts被隐藏了,我是 Windows7,直接点开左上角:
组织 → 文件夹和搜索选项 → 查看 → 隐藏受保护的操作系统文件(推荐)
将前面的 √ 去掉,确定保存后出现了hosts文件。我这时更加怀疑有恶意软件在背后操纵。我右键点开hosts文件,发现文件属性被改为为只读,无法修改,明明刚才还能修改,更加证实了我的猜想。
我就尝试右键将hosts文件的属性点开,在常规
选项里将只读
前的√去掉,确定时又提示我权限不足,无法修改。我又点了常规
旁的安全
选项,发现只有Everyone用户有读取和执行
权限,也不能修改,而且没有我本机登陆的用户,我也没有权限添加任何用户。
我又用同样的方法,试着去修改hosts文件的母文件夹etc文件夹的权限,发现还是提示权限不足,无法修改。我并没有崩溃,这时我按照以往的习惯,试着重启按F8进入安全模式进行再次尝试,因为安全模式只启动系统核心进程,我想如果是恶意软件,应该不会后台启动。用上面同样的方式操作后,但最终还是提示无权限、无法修改。我点开任务管理器,也没发现奇怪的后台程序,这就怪了,我不崩溃的内心已经开始动摇了。
一直在想哪个软件在搞这些小动作,我一下想到是我的火绒杀毒,打开火绒扫描一波也正常,功能里发现有修改hosts选项,打开功能修改hosts,修改后无法保存,也提示权限不够,我猜想应该不是火绒,我越发觉得这不知名的东西有点恐怖了。
于是我就网上搜了一波,发现很多人都有这个域名出现在hosts里无法修改的问题,其中有说的是银联安全控件运行导致无法修改hosts,我就查看:开始 → 控制面板 → 卸载程序
里找相关控件,没有发现,只发现一个叫什么征信中心控件,我果断卸载。重启后再次尝试,得到同样的弹窗,我又进安全模式,上面的过程又重复试了一下,还是无果。 这时内心逐渐崩溃,只想把那一行给去掉,总觉得有问题。
又在网上搜了一波,看到一个 Windows10 的同样问题的解决方案,说是 UWP 版的 Office 导致这个问题,卸载相关组件就行,原文:还是关于 windows10.microdone.cn 的求助。
按照相关说明,只需要删除相关组件或文件就行,我用 Everything 文件搜索软件搜索了含有[Microsoft.MicrosoftOfficeHub]文件名的文件,发现在C:\WimMount
下有多个文件夹同名,我试着进去,发现无权访问。我又切换到 Administrator 用户[参照:Win 7如何切换到管理员用户]。登陆后又操作了一遍,点开[Microsoft.MicrosoftOfficeHub]所在文件夹,发现能访问该文件夹,这时内心窃喜。但当我选择删除的时候,却弹窗提示无权删除,我又打开火绒的文件粉碎功能,结果也是粉碎失败。
在崩溃的边缘,想了想:既然无法删除那一行,那就不删了,我只想添加一行进去,可是现在文件属性为只读
。实在没办法,网上浏览了半天,意外发现到了微软论坛有一个人提的问题:win8以管理员身份运行,仍无法修改hosts文件,内详。就抱着好奇进去看看,看到楼主描述到了自己操作也被提示权限不足,我觉得和我遇到的问题有点像,就往下翻看到了下面的回答:
1 | 尝试: |
我就抱着试一试的态度,没想到命令都执行成功了。我就打开hosts文件,发现我能修改了,删除那一行,保存后打开,不出现了。而且,hosts只读权限也能更改了。幸福来得太突然,最终完美解决了我折腾了半天的问题。
总结: 根据命令执行结果看,应该只是etc文件夹的可修改权限交给了另一个组或成员,上面这几个命令就是将etc可修改权限换回本机用户,就这么简单。但是我还是不知道为啥刚开始能修改hosts文件内容,多修改几次后,变成无法修改了。不知道是系统安全策略所致,还是后台程序所致,反正我查了没发现异常程序。能正常修改hosts内容就行,我折腾半天终于解决了。再一次证明,多网上搜搜文章,总有相同或类似的文章能直接或间接解决自己遇到的问题,也能得到一些思路。同时也觉得自己挺傻逼的,折腾半天,结果几行命令就解决了。