啟動註冊表編輯器

Win+R → 輸入 regedit → Enter。操作前務必：檔案 → 匯出 → 全部 → 備份 .reg 檔，以便出錯雙擊恢復。

秘密一：木馬/惡意軟體最愛的 3 大啟動鍵值

開機自啟核心位置，檢查並刪除可疑值（右鍵 → 刪除）：

補充：還有 RunOnce、RunOnceEx、Winlogon\Userinit、Shell、Scheduled Tasks、Services、WMI 事件訂閱 等數十個啟動點，建議用 Autoruns (Sysinternals) 全掃描。

秘密二：IE/Edge 被惡意修改的鍵值與解鎖

1. 註冊表被鎖（無法開啟 regedit）

癥狀：執行 regedit 提示「系統管理員已停用登錄編輯程式」。
鍵值：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1 (DWORD)。
解鎖 .reg 檔：建立 UnlockReg.reg 內容如下，雙擊導入：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

同理，將 0 改為 1 可主動鎖定 regedit 防止他人亂改。

2. 「檢視原始檔」/「右鍵選單」被禁用

鍵值位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions (需手建)。
值：NoViewSource = 1 (禁用檢視來源)、NoBrowserContextMenu = 1 (禁用右鍵選單)。
解決：刪除上述鍵值或設為 0。同樣檢查 HKEY_USERS\.DEFAULT\... 路徑。

3. 首頁被鎖定無法修改

鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
修復：將值改為 about:blank 或你想要的首頁網址。

秘密三：右鍵選單失效/被汙染的修復

現象：右鍵桌面/資料夾/檔案無反應、選單項目亂序、出現不明項目。
核心鍵路徑：HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers (檔案)、HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers (資料夾)、HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers (桌面空白處)。
清理：刪除不可識別/可疑的子鍵（如不明 GUID）、保留系統預設（new、sharing、Open With 等）與知名軟體（WinRAR、7-Zip、Notepad++ 等）。

秘密四：自訂右鍵選單加入「複製到/移動到」資料夾

建立 AddCopyMoveTo.reg：

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"

[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"

雙擊導入後，右鍵任意檔案/資料夾即見「複製到資料夾...」「移動到資料夾...」，無需拖曳/剪貼/貼上三步驟，單手操作極速歸檔。

秘密五：批次檔/腳本操作註冊表實現自動化部署

@echo off
:: 範例：關閉 UAC 提示、關閉自動更新、關閉防火牆通知
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update /v AUOptions /t REG_DWORD /d 1 /f
reg add HKLM\SOFTWARE\Microsoft\Security Center /v FirewallDisableNotify /t REG_DWORD /d 1 /f
:: 重啟生效
shutdown /r /t 5 /c "註冊表優化完成，5秒後重啟"

結合 reg add / delete / query / export / import，可將上百項優化設定封裝成一鍵部署腳本，配合群組原則/MDM/Ansible 實現大規模端點一致性配置。

工具箱推薦

• RegScanner (NirSoft)：關鍵字/數值/日期快速搜尋、匯出 .reg。
• Registrar Registry Manager：書籤、撤銷、比較、權限編輯。
• Process Monitor (Procmon)：即時監控註冊表/檔案/網路/進程活動，逆向分析神器。
• Autoruns：全啟動項掃描、驗證簽章、跳轉註冊表/檔案位置。

註冊表是 Windows 的「基因密碼」。善用備份、工具、腳本，將這五大秘密轉化為你的系統掌控力。記住：不備份不修改，不確定不刪除，不測試不部署。