流氓網站的演變與危害

早期流氓網站僅綁定 IE 首頁、將網址列變灰無法編輯；如今手段升級為：修改啟動項、禁用登錄編輯器、竄改群組原則、植入插件甚至病毒。百度搜尋「流氓網站」竟有 479 萬相關頁面，可見其猖獗程度。筆者朋友因瀏覽不良網站導致「資料夾選項」消失、regedit 失效、群組原則選項缺失，工作嚴重受阻。

法律層面，《刑法》第 286 條明文規定破壞電腦資訊系統功能最高可判五年以上有期徒刑，但實際追訴成本極高，防禦仍靠自身實力。

第一階段：清除開機自啟動垃圾

1. 開啟工作管理器（Ctrl+Shift+Esc），檢查可疑進程。正常系統進程列表可作為對照基準。
2. 執行 msconfig（Win+R → msconfig），切換至「啟動」頁籤，取消不需開機自動執行的項目。筆者實測「超級兔子」偵測項目更全面、介面更清晰。

完成上述兩步後，再進行深度清理。

第二階段：破解登錄被鎖定

當 regedit 提示「由系統管理員停用」時，實際上是惡意程式修改了登錄鍵值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1。

方法一：.reg 檔修復（常被攔截）

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

另存為 unlock.reg 雙擊導入，若再次彈出鎖定視窗，改用 INF 檔繞過登錄編輯器直接寫入：

方法二：.inf 檔強制解鎖（推薦）

[version]
signature="$CHICAGO$"
[DefaultInstall]
AddReg=UnlockReg
[UnlockReg]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools",0x00010001,0

另存為 unlock.inf，右鍵選擇「安裝」，登錄編輯器即刻恢復正常。

第三階段：找回消失的「資料夾選項」

方案 A：群組原則編輯器（圖形介面，易操作）

1. Win+R → gpedit.msc
2. 依序展開：本機電腦原則 → 使用者設定 → 系統管理範本 → Windows 元件 → Windows 檔案總管
3. 雙擊右側「從『工具』功能表移除『資料夾選項』」，改為「未設定」或「已停用」，確定。

方案 B：登錄編輯器（適用無 gpedit.msc 的家用版）

1. 開啟 regedit，定位至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
2. 找到 NoFileMenu 鍵，將值改為 0 或直接刪除該鍵值。
3. 重新啟動 Windows 生效。

終極備案：重灌系統

若上述步驟均無效或過於繁瑣，重新安裝系統仍是最徹底、最省時的「一勞永逸」方案。筆者早年亦曾採此策略，雖笨但有效。

預防勝於治療：日常防護習慣

• 安裝信譽良好的防毒軟體與防火牆，啟用即時掃描與自動更新。
• IE 安全等級設為「高」，或改用 Chrome/Edge 等現代瀏覽器。
• 下載軟體前詳閱 EULA，拒絕捆綁安裝。
• 定期備份重要資料與系統映像，遇害可快速還原。