開機進入桌面卻只剩黑色背景與滑鼠游標，經典 explorer.exe 未啟動或登錄 Shell 值被惡意程式竄改。提供「臨時恢復」與「永久修復」兩階段方案。

階段一：臨時恢復桌面

1. 按 Ctrl + Alt + Del → 選「啟動工作管理員」。
2. 功能表「檔案」→「新增工作」→ 輸入 explorer → Enter，桌面立即出現。

階段二：永久修復登錄 Shell 值

1. 桌面恢復後，Win + R → regedit。
2. 定位：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. 右側找到 Shell 字串值 → 雙擊 → 「數值資料」應僅為 explorer.exe，刪除後方多餘字串（如路徑、亂碼、病毒檔名）。
4. 確定 → 關閉登錄編輯器 → 重新開機驗證。

根因與後續防護

• 多為病毒/木馬修改 Shell 值掛載惡意程式，殺毒軟體清除本體後遺留錯誤啟動參數。
• 建議：
  ① 全盤掃毒（Windows Defender 離線 / 救援碟）。
  ② 檢查 HKEY_CURRENT_USER\...\Winlogon\Shell 同步修正。
  ③ 執行 sfc /scannow 修復系統檔案。
  ④ 定期備份登錄機碼（匯出 .reg）。