遭遇「關掉病毒進程秒回生」、「刪除啟動項重開機又冒出來」、「專殺工具掃不掃不中」的三重困境？當系統僅剩單一 OS、無法離線掃毒時，透過 ftype 將 .exe 關聯導向 notepad.exe，強制病毒「以記事本開啟」而無法執行，再從容清除殘留檔案，是經典的「離線免疫」戰術。

核心原理

ftype exefile=notepad.exe %1 修改 HKEY_CLASSES_ROOT\exefile\shell\open\command 預設值，使所有 .exe 雙擊/呼叫時改由記事本開啟。病毒無法啟動，自然無法駐留、監控、自我復原。

實戰六步驟

1. 開啟 CMD：Win+R → cmd → Enter。
2. 導向記事本：
   ftype exefile=notepad.exe %1
3. 重開機：螢幕將彈出大量記事本視窗（含病毒、輸入法、系統元件等）。
4. 取回 CMD 控制權：任意檔案右鍵 → 「開啟方式」→ 「瀏覽」→ 選 C:\Windows\System32\cmd.exe → 開啟。
5. 還原關聯：
   ftype exefile=%1 %*
6. 定位並刪除病毒：逐一查看記事本標題列路徑（另存新檔可見完整路徑），確認惡意檔案 → 重命名備份 → 重開機驗證無異常 → 徹底刪除。

ftype 指令速查表

指令	作用
ftype	顯示所有檔案類型關聯
ftype exefile	查詢 .exe 目前關聯
ftype exefile=notepad.exe %1	所有 .exe 改用記事本開啟（%1=目標程式）
ftype exefile=%1 %*	還原 .exe 直接執行（%* = 傳遞參數）

風險控管與後續加固

• ⚠ 步驟 3 重開機後，所有 .exe 皆失效，包含 explorer.exe、taskmgr.exe、輸入法等，操作需迅速果斷。
• 💡 建議先備妥 cmd.exe、regedit.exe、殺毒軟體安裝檔至 USB 隨身碟，以防關聯還原失敗。
• 🛡 事後必做：完整掃毒 → 檢查啟動項（msconfig、Autoruns） → 修補系統漏洞 → 建立還原點。

此招屬「核武級」手段，僅限無法進入安全模式、無第二套 OS、無 WinPE 隨身碟的極端情境使用。平時請養成「備份 + 即時防毒 + 最小權限原則」防護鏈。