Windows 7 開機進入桌面卻黑屏只有滑鼠？Explorer.exe 未啟動，排查惡意程式修改登錄

輸入密碼後桌面黑屏、僅剩滑鼠游標、工作列/桌面圖示全無，explorer.exe 未自動啟動。微軟證實非補丁導致，多為惡意軟體/病毒修改登錄 Shell 值植入後門程式。

進入安全模式排查

1. 開機畫面前連續按 F8 進入「進階開機選項」
2. 選擇「安全模式」啟動

檢查登錄 Shell 值

1. 安全模式下：Win+R → regedit.exe 開啟登錄編輯器
2. 瀏覽路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. 檢查右側 Shell 字串值，正常應為：explorer.exe
4. 若發現附加路徑（如 explorer.exe C:\Windows\system32\tlntsvi.exe），即為惡意程式植入

修復方法

1. 雙擊 Shell 值 → 刪除 explorer.exe 後的所有內容，僅保留 explorer.exe
2. 或直接刪除可疑的惡意程式檔案（如 tlntsvi.exe）
3. 重新啟動電腦，桌面應正常載入

後續建議

• 完整掃毒（建議離線掃毒或救援碟）
• 檢查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的 Userinit、Shell 值是否被竄改
• 檢查啟動項目（msconfig、Autoruns 工具）移除可疑項目
• 修補系統檔案：sfc /scannow

原理：登錄 Shell 值指定登入後啟動的 Shell 程式。惡意軟體在 explorer.exe 後附加自身路徑，導致 Explorer 啟動時同時載入惡意程式，若惡意程式當機/阻塞，桌面便無法顯示。