无外部工具破解机房管理助手的方法大全
手打的纯文字版，可能有错别字
## 说在最前
机房管理助手不是电子教室，而是电子教室的辅助软件（这也是机房管理助手只需要安装学生端而不需要安装教师端的原因）机房管理助手会监控极域（或其他电子教室）的进程，如果发现进程没了会用全屏窗口遮挡电脑屏幕，同时调用鼠标hook,使鼠标只能操作屏幕左上角的一小片区域。机房管理助手还会禁用命令提示符、任务管理器、注册表编辑器等工具。它还会检测防火墙、网络适配器、IP地址、msconfig以及资源监视器，让破解电子教室困难得多。
## 1. 解锁任务管理器、命令提示符、注册表编辑器
机房管理助手有一个很大的漏洞，那就是它不会禁用组策略编辑器。
打开组策略编辑器>管理模板>系统>Ctrl+Alt+Delete选项，把删除“任务管理器”改成已禁用。把阻止访问命令提示符和组织访问注册表编辑器都改成已禁用。
## 2. 解锁运行
打开注册表编辑器>HKCU>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer，把NoRun改成0。
## 3. 解锁taskkill
注册表编辑器>HKLM>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options，删除taskkill.exe项。
然后就可以进行如下操作：
用两个任务管理器分别选中机房管理助手的两个进程，把“结束进程”的提示框叠在一起，飞快地点两下“结束进程”，在机房管理助手反应过来之前杀掉他。
## 5. taskkill杀进程
建一个bat文件，杀掉机房管理助手的两个进程。
## 6. 映像劫持
注册表编辑器>HKLM>SOFTWARE>Microsoftt>Windows NT>CurrentVersion>Image File Execution Options，新建三项，分别命名为jfglzs.exe、prozs.exe以及C:\Program Files\temp后跟三个字母的文件夹里的4个字符的文件，里面分别新建一个字符串值，命名为debugger，数值改成什么都可以，重启即可。
## 7. 阻止机房管理助手保护极域
注册表编辑器>HKLM>SOFTWARE>jfglzs>dzjs，数值修改成任何自启动的程序，最好是关键系统进程，如smss.exe、csrss.exe，重启后生效。
再说一些可以不用进行解锁就可以完成的操作
## 8. 修改启动项
打开msconfig>启动，把两个WindowsApplication1的勾去掉，点确定。此操作需要在极短的时间内完成，且有很大的运气成分。我（Up）如果慢0.08秒就失败了。这是机房管理助手最呆的一点，它知道你修改了自启动项，却不会把自启动项改回去。点“重启电脑”即可。
然而这种方法的成功率太低了，我（Up）试了超过20次才成功。
## 9. 兼容错误
选择极域的文件>属性>兼容性，选择以老版本的兼容模式运行。然后断网重连，此时极域会重启，然后报错。注：这里极域报错后虽然已经无法正常工作，然是进程仍在，所以并不会触发机房管理助手的锁机。
## 10. 签名禁用
组策略编辑器>管理模板>系统>不要运行指定的Windows应用程序。选择“已启用”，添加机房管理助手的三个程序，然后重启即可。
## 11. 设权限
把机房管理助手设上权限，使他无法访问，然后重启即可。
## 12. 启动修复
开机后在启动Windows时强制关机再启动（obs不知道为什么没录上，但是和文字版没有任何关系），然后就可以进入启动修复的界面。系统会检测问题，点取消，选择高级选项，打开命令提示符，删除机房管理助手的文件，重启电脑即可。
## 13. 改名cmd
首先获取Utillman.exe的权限，再把它改名。复制一份cmd，改名为Utilman，使用logoff.exe注销。点“轻松访问”即可打开命令提示符，用任务管理器杀掉两个机房管理助手的辅助进程，再删掉机房管理助手的文件，重新登陆即可。
注：禁止命令提示符、任务管理器是针对用户的，因此在登录界面打开不会受限制。
## 14. 安全模式
强制关闭电脑，重新开机时选择安全模式，删除机房管理助手后重启即可。
