製作精簡/優化/防護版 Windows 安裝映像，修改系統 DLL 資源是繞不開的核心技能。本文系統梳理 DLL 基礎概念、關鍵系統 DLL 功能對照、EXESCOPE 修改工具流程，並公開八大實戰修改秘籍（禁止下載、禁止刪除、禁止另存為等），為系統定製者提供完整參考。

一、DLL 基礎認知

動態連結庫：應用程式將通用功能模組化為 .dll，執行時動態載入。一個 DLL 可被多程式共用（共享 DLL），通常置於 C:\Windows\System32（64 位系統另含 SysWOW64）。

二、為何修改 DLL 而非登錄檔/群組原則？

登錄檔/群組原則屬「策略層」，易被繞過或還原；DLL 修改屬「程式碼/資源層」，直接改寫介面元素（按鈕、選單、對話方塊）的可用狀態，實現「禁止下載」、「禁止刪除」、「禁止另存為」等策略無法覆蓋的硬性限制，常用於網管機、教學機、展示機封裝。

三、核心系統 DLL 功能速查表

DLL 檔案	核心功能領域
Browseui.dll	IE 介面殼層、工具列、位址列、收藏夾列等 UI 資源
Shdoclc.dll / Shdocvw.dll	Shell 文件檢視、資料夾選項、IE 文件檢視、右鍵選單結構
Shell32.dll	核心 Shell 功能：檔案操作（刪除、重命名、移動、複製）、桌面、工作列、開始選單、控制台項目圖示
Cryptui.dll	憑證/控制項下載提示對話框、信任發佈者、安全性警告視窗

四、EXESCOPE 修改工具標準流程

1. 下載 EXESCOPE 6.0~6.4 任一版本。
2. 取得目標 DLL 檔案：建議掛載參考機硬碟，以乾淨系統環境複製 C:\Windows\System32 下對應檔案，避免當前系統檔案鎖定/已修改。
3. EXESCOPE 開啟 DLL → 左側樹狀選「資源」→「對話方塊」或「選單」→ 定位資源 ID。
4. 右鍵目標控制項/選單項 → 「禁用」或「刪除」（禁用優於刪除，保留結構利於日後還原）。
5. 「檔案」→「儲存」→ 替換目標系統對應 DLL（需 PE 環境或離線掛載 WIM/映像）。

五、八大實戰修改秘籍（資源 ID 參考值，不同版本可能差異，請以實際掃描為準）

1. 禁止 IE 下載

修改 Shdoclc.dll → 資源 → 對話方塊 → 4416 → 禁用下載相關按鈕/控制項。

2. 禁止網頁加入我的最愛

修改 Shdoclc.dll → 資源 → 對話方塊 → 21400 → 禁用對應控制項。

3. 禁止惡意網頁載入 ActiveX 控制項

修改 Cryptui.dll，需同步禁用 5 處對話方塊資源：130、230、4101、4104、4107。

4. 禁止系統刪除檔案

修改 Shell32.dll → 資源 → 對話方塊 → 1011、1012、1013、1021、1022 五處全禁用。

5. 禁止檔案重新命名

修改 Shell32.dll → 資源 → 對話方塊 → 1018、1019 禁用。

6. 禁止「執行」選單

修改 Shell32.dll → 資源 → 對話方塊 → 1018（同重命名資源，需實測確認具體控制項 ID）。

7. 禁止檔案移動/拖曳

修改 Shell32.dll → 資源 → 對話方塊 → 1014、1015、1016、1017 四處禁用。

8. 禁止「另存為」功能

修改 Shdoclc.dll → 資源 → 選單 → 258→257、258→252、24641→2268 三處，刪除對應選單項資源（最後一處有多項需逐一刪除）。

六、風險控管與最佳實踐

• 備份原檔：修改前務必備份原始 DLL，建立還原點。
• 虛擬機驗證：在測試映像中完整驗證功能限制生效、無副作用（如檔案總管崩潰、右鍵選單異常）。
• 版本對應：資源 ID 隨 Windows 版本/更新可能變動，必須在目標版本環境下掃描確認。
• 法律合規：修改系統檔案屬逆向工程範疇，僅限內部測試/教學/授權部署場景，勿用於商業分發破解版。

掌握 DLL 資源修改技術，是從「使用者」進階為「系統定製工程師」的關鍵門檻之一。