WinRAR 功能強大，也被惡意軟體利用作為捆綁載體。本文教你三招：識別自解壓惡意捆綁、批量自動加密壓縮包、透過登錄檔禁用 WinRAR 設定介面，構建多層次安全防線。

一、識別 WinRAR 自解壓惡意捆綁

木馬、硬碟炸彈常偽裝成自解壓 .exe。識別關鍵：正常自解壓通常釋放單一程式或資料夾，惡意捆綁則包含多個可執行檔（.exe/.bat/.scr 等）。

快速檢查法（無需解壓）

1. 右鍵可疑 .exe → 「內容」。
2. 切換至「註解」頁籤 → 直接列出內含所有檔案名稱。
3. 若發現多個 .exe、.bat、.vbs 等可執行檔，極大機率為惡意捆綁。

更安全的做法

遇到自解壓檔，**絕不直接雙擊執行**，改用右鍵 → 「用 WinRAR 開啟」預覽內容，確認無誤再解壓執行。

二、批量自動加密：一次設定，終身受益

建立大量加密壓縮包時，逐個設定密碼極其低效。WinRAR 支援預設密碼：

1. 選單「選項」→「設定」→「壓縮」頁籤 → 點「建立預設設定檔」。
2. 切「高級」頁籤 → 「設定密碼」 → 輸入通用密碼，可勾選「加密檔名」。
3. 連點兩次「確定」 → 提示「儲存密碼？」選「是」。

之後右鍵「添加到壓縮檔案」生成的包，自動套用此密碼。完成批量任務後，依原路徑將密碼欄清空並確定，恢復無密碼預設狀態。

三、登錄檔禁用 WinRAR 選單與設定（適合公用電腦/管控環境）

建立 Nowinrar.reg，內容如下（Win2000/XP/2003/Win7/10/11 通用）：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR\Policy]
"Menu"=dword:00000000
"Settings"=dword:00000000

• Menu=0：隱藏主選單列（檔案、命令、選項等）。
• Settings=0：禁用「設定」與「選擇工具列按鈕」對話框，Ctrl+S 快捷鍵失效。

雙擊導入登錄檔 → 重啟 WinRAR 生效。需恢復時，將兩值改為 1 存為 winrar.reg 導入即可。（Win9x/Me 需將首行改為 REGEDIT 4）

掌握這三招，既能防範惡意軟體偽裝，又能提升加密效率，更能管控公共環境下的軟體行為，WinRAR 安全使用無憂！