開機後出現「Windows 將在 60 秒後關機，由 NT AUTHORITY\SYSTEM 發起」訊息，這是經典 Blaster/Lovsan 蠕蟲病毒 攻擊 LSASS.EXE 進程導致的強制關機行為。必須立即中斷關機程序，再徹底清除病毒與修補漏洞。

緊急中斷關機

1. 按 Win + R → 輸入 cmd 開啟命令提示字元。
2. 輸入 shutdown.exe -a（注意 -a 前有空格）按 Enter，中止系統關機倒數。

建立唯讀偽裝檔案暫時封堵漏洞利用

1. 在 CMD 中執行：
   echo dcpromo > %systemroot%\debug\dcpromo.log
2. 設定唯讀屬性：
   attrib +R %systemroot%\debug\dcpromo.log

此法利用病毒嘗試寫入此日誌檔的特性，以唯讀檔案阻擋其寫入，暫時緩解感染擴散。

清除病毒殘留程序與改善效能

1. 開啟工作管理器（Ctrl + Alt + Del），結束以下可疑程序（若存在）：
   *_up.exe、avserve*.exe、skynetave*.exe、hkey.exe、msiwin84.exe、wmiprvsw.exe
   注意：勿結束 wmiprvse.exe（合法 WMI 提供者主機）。
2. 下載安裝 Microsoft 官方修補程式（MS03-026 / KB823980）修補 RPC 漏洞。
3. 全盤深度掃毒並更新防毒軟體毒碼。

根本對策：啟用 Windows 防火牆、安裝所有關鍵安全更新、使用強密碼、關閉不必要的連接埠（135, 139, 445, 593），徹底杜絕蠕蟲傳播途徑。