Windows 登錄表是系統的核心資料庫，掌握幾個關鍵鍵值位置，就能應對木馬查殺、IE 劫持、密碼遺忘、隱私清理等常見棘手問題。以下整理五大實戰場景，附完整路徑與操作步驟。

一、木馬最愛藏身的三大啟動鍵值

木馬為了開機自動執行，一定會在以下路徑寫入啟動項。定期檢查、刪除可疑值是防毒基本功：

• 機碼 1（本機層級）： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• 機碼 2（目前使用者）： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• 機碼 3（所有使用者配置檔）： HKEY_USERS\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

操作： 開啟 regedit，依序展開上述路徑，右側窗格中刪除不明程式的字串值，存檔後重啟，再手動刪除對應的實體檔案。

二、IE 被惡意修改的三種對策

1. 登錄表被鎖無法開啟？一鍵解鎖

將下列內容存為 UnlockReg.reg 匯入：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

想鎖住防他人亂改？把值改成 1 即可。

2. 檢視原始碼、右鍵選單被禁用？

刪除以下機碼下的 NoViewSource 與 NoBrowserContextMenu 值：

• HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
• HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions

3. 首頁被鎖死無法修改？

修改下列兩處的 Start Page 值為 about:blank：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page

三、右鍵選單出現亂七八糟項目？

檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MenuExt，刪除廣告相關項目（保留 FlashGet、NetAnts 等下載工具）。

四、忘記 IE 「內容分級」密碼怎麼辦？

直接刪除機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings，重開 IE 即可免密碼進入設定。

五、清除瀏覽器網址列輸入歷史

刪除 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs 底下所有 url1、url2… 字串值，或是整個機碼刪除重建。

小結

登錄表雖強大，但改動前務必 匯出備份（右鍵機碼 → 匯出）。不確定的值先改名（如加 .bak）觀察，確認無誤再刪除，才能安心把玩系統核心。