System Internals procexp64 não irá restaurar o Gerenciador de Tarefas

Question

As versões anteriores do Process Explorer permitiriam ativar ou desativar a opção Substituir pelo Gerenciador de Tarefas. No entanto, a versão atual parece não se alternar tão bem. Depois de ligá-lo, não consigo mais desligá-lo. Nesta captura de tela, não é possível marcar a opção, mesmo que ela esteja ativa. Sempre que tento acessar o Gerenciador de Tarefas do Windows, o Process Explorer é exibido sem ser convidado.

Eu tentei renomear o procexp64.exe na esperança de que ele não se encontrasse e restaurasse o Gerenciador de Tarefas, mas ele falhou.

Como posso desativá-lo?

    

Answer 1

Para substituir o Gerenciador de Tarefas pelo Process Explorer, a chave de registro Image File Execution Options é usada. A chave pode ser encontrada aqui:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Nesse caso, o Process Explorer cria a subchave taskmgr.exe e define o valor Debugger REG_SZ como o caminho do Process Explorer, onde quer que você o tenha no disco.

Para remover esse comportamento, você pode simplesmente iniciar Regedit.exe e excluir a chave: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe ou deixe a chave e exclua o valor Debugger do nome sob a chave acima.