故障現象

Windows 7 開機進入桌面後，畫面一片漆黑，沒有工作列、開始選單、桌面圖示，只有滑鼠游標可動。按 Ctrl+Alt+Del 可呼叫工作管理員。

核心原因

登錄機碼 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的 Shell 字串值被修改（如被惡意軟體改為 explorer.exe, malware.exe 或清空），導致 Winlogon 無法正確啟動 explorer.exe 桌面殼層。

修復步驟

1. 在黑畫面按 Ctrl + Alt + Del，選擇 「啟動工作管理員」。
2. 工作管理員選單列：檔案 → 新增工作 (執行...)。
3. 輸入 regedit，勾選「以系統管理權限建立此工作」，按確定開啟登錄編輯器。
4. 依序展開：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
5. 在右側找到 Shell，雙擊修改數值資料為：
   explorer.exe
   注意：僅保留此字串，刪除任何附加路徑或參數。
6. 關閉登錄編輯器，回到工作管理員：檔案 → 新增工作，輸入 explorer.exe 按確定，桌面即會恢復。
7. 為保險起見，重新啟動電腦確認問題徹底解決。

同場加映：使用者層級 Shell 鍵值

若機器層級正確但問題持續，請檢查使用者層級：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
同樣確認 Shell 值為 explorer.exe 或不存在（不存在時會繼承機器層級設定）。

事後防護

• 完整掃描惡意軟體（建議離線掃描模式）。
• 檢查啟動項目：msconfig、shell:startup、shell:common startup、登錄 Run/RunOnce 鍵值。
• 啟用 Windows 更新與防毒軟體即時防護。
• 建立系統還原點，便於未來快速回滾。