透過註冊表設定 NoFileAssociate，可禁止使用者修改檔案關聯/屬性，防止惡意軟體竄改或誤操作破壞檔案開啟方式。

設定步驟

1. 按 Win+R 輸入 regedit 開啟註冊表編輯器；

2. 定位至以下任一路徑（使用者級/電腦級二選一或雙重設定）：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. 右側空白處右鍵 → 新增 → DWORD (32位元) 值**，命名 NoFileAssociate；

4. 雙擊修改數值：1 = 禁止修改檔案關聯**，0 = 允許**（預設）；

5. 確定 → 登出/重啟生效。

效果驗證

• 右鍵任意檔案 → 開啟舊檔** 選單灰化/無法更改預設程式；
• 控制台 → 預設程式 → 設定關聯** 介面不可操作；
• 若需臨時修改，將數值改回 0 並重啟 Explorer。

企業級部署建議

網域環境下，建立 GPO：
使用者設定 → 系統管理範本 → Windows 元件 → 檔案總管 → 禁止變更檔案關聯**，下發至目標 OU，實現集中管控。