要删除该注册表项，请在提升的 CMD 窗口中键入以下命令：
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f
删除此注册表项后，无需重启操作系统或 Exchange Server。
当然，实际测试后没有任何实际用处，删除后漏洞依然可以继续被利用！
直到2019-01-03，微软在此漏洞说明中又增加了一次更新，提到如下内容：
The FAQ was updated to clarify that the registry value should be deleted rather than the registry key. This is an informational change only.
根据这个内容的说明，我们只需要清空DisableLoopbackCheck值，而非删除！经过测试，当将DisableLoopbackCheck值清空时，值变为0，通过脚本测试已经无法进行特权提升。
关于Microsoft Exchange Server 特权提升漏洞处理方法
原文：http://blog.51cto.com/tingdongwang/2339002