Win7 純淨版開機進入桌面卻僅剩滑鼠游標、背景全黑，且更新顯卡驅動、BIOS 均無效。經排查多為惡意程式劫持 Shell 啟動項（如 tlntsvi.exe 木馬）。以下提供安全模式下註冊表清理完整流程。

故障徵兆與成因

• 桌面無工作列、無圖示、無右鍵選單，僅有滑鼠游標；
• Ctrl+Alt+Del 可呼叫工作管理器；
• 原因：註冊表 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System 下的 Shell 鍵值被竄改，掛載惡意程式路徑。

修復步驟（安全模式操作）

1. 重啟電腦，連續按 F8 進入 進階開機選單 → 選擇 安全模式 回車；

2. 安全模式進入桌面後，按 Win+R 輸入 regedit 開啟註冊表編輯器；

3. 展開路徑：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
4. 右側窗格檢視 Shell 字串值，正常應為 explorer.exe；若發現類似 explorer.exe C:\Windows\system32\tlntsvi.exe 的附加路徑，僅保留 explorer.exe，刪除後段惡意路徑；

5. 點擊 確定 保存，關閉註冊表編輯器；
6. 重啟電腦，桌面應正常顯示；
7. 後續防護：立即使用 Windows Defender 離線掃描 或 Malwarebytes 全盤查殺，清除殘留木馬；檢查啟動項（msconfig、taskmgr、Autoruns）移除可疑項目。

延伸：同樣手法修復其他 Shell 劫持

若 HKLM\...\Winlogon 下的 Userinit、Shell 鍵值亦被竄改，同法清理即可。建議匯出正常註冊表備份（.reg），以備後續快速還原。