按 Ctrl+Shift+Esc 或 Ctrl+Alt+Del 彈不出工作管理器，提示「系統管理員已停用工作管理器」？這通常是**惡意軟體修改群組原則/登錄**、或誤操作造成。兩招快速恢復。

情況一：群組原則停用 (企業環境/惡意軟體常見)

1. Win+R → gpedit.msc (家用版無此工具，請直接看情況二)。
2. 依序展開：
   本機電腦原則 → 使用者設定 → 系統管理範本 → 系統 → Ctrl+Alt+Del 選項
3. 雙擊 「移除工作管理器」。
4. 選 「未設定」 或 「已停用」 → 確定。
5. 即時生效，無需重開機。

情況二：登錄被修改 (所有版本通用，含家用版)

1. Win+R → regedit。
2. 定位：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. 右側找 DisableTaskMgr (REG_DWORD)：**刪除該值** 或改為 0。
4. 若找不到 System 機碼，手動新增機碼 → 新增 DWORD DisableTaskMgr = 0。
5. 登出/重開機生效 (或重啟 explorer.exe)。

註冊表值對照

值	含義
0 或 不存在	啟用工作管理器 (預設)
1	停用工作管理器

根因排查與防護

• 🔍 **全盤掃毒** (Windows Defender / Malwarebytes / 360 / 火綜) → 清除修改原則/登錄的惡意程式。
• 🛡 **補丁更新**：安裝最新累積更新，修補權限提升漏洞。
• 👤 **最小權限原則**：日常使用標準帳號，僅在需要時提權 (UAC)。
• 🔒 **鎖定原則**：企業環境可設定「僅允許系統管理員修改工作管理器原則」。

快速驗證腳本 (存為 .bat 以管理員執行)

@echo off
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /f
gpupdate /force
echo 工作管理器已解鎖，請重新登入或重啟 explorer.exe
pause