Windows File Protection (WFP) 監控核心系統檔案，偵測到被取代/刪除時會從快取或安裝媒體自動還原。雖保護系統穩定，但有時妨礙合法修改 (如替換主題檔、修補系統檔)。本文說明如何**暫時關閉**、**永久關閉**、以及**善用 WFP 提升防毒能力**。

方法一：群組原則暫時停用 (推薦、可逆)

1. 執行 gpedit.msc。
2. 依序展開：「電腦設定」→「管理範本」→「系統」→「Windows 檔案保護」。
3. 雙擊「設定檔案保護掃描」→ 選「已停用」→ 確定。
4. 同處「指定 Windows 檔案保護快取位置」可自訂備份路徑 (預設 %systemroot%\system32\dllcache)。
5. 重開機生效。

方法二：登錄表永久關閉 (進階、風險較高)

1. 執行 regedit。
2. 前往：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. 新增 DWORD 值：SFCDisable = FFFFFF9D (十六進位，即 -99 有號整數)。
4. 重開機生效。

SFCDisable 其他可用值：

值	行為
0	啟用 WFP (預設)
1	停用，但開機提示是否重新啟用
2	僅下次開機停用，不提示
3	啟用，且不顯示彈出視窗 (靜默模式)
FFFFFF9D (-99)	**完全停用** (不提示、不掃描、不還原)

方法三：SFC 指令列控制掃描行為

sfc /scannow      立即掃描所有受保護檔案並修復
sfc /scanonce     下次開機掃描一次
sfc /scanboot     每次開機掃描
sfc /cancel       取消所有排程掃描
sfc /quiet        靜默修復 (不提示)
sfc /enable       重新啟用 WFP
sfc /purgecache   清除快取並立即掃描
sfc /cachesize=x  設定快取大小 (MB)

善用 WFP：打造「自癒」系統防毒防線

1. 確認 WFP 運作正常 (方法一設為「已啟用」)。
2. 將 Windows XP 安裝光碟內容完整複製到本機 (如 D:\WinXP)。
3. 修改登錄表：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup
   將 Installation Sources、SourcePath、ServicePackSourcePath 三值全改為 D:\WinXP。
4. 測試：刪除 C:\Windows\system32\userinit.exe，檔案將在瞬間自動從 D:\WinXP 還原。

此法讓系統核心檔案具備「秒級自癒」能力，病毒/木馬修改系統檔即被自動還原，大幅提升防護等級。操作前請先用系統還原點或 Ghost 備份全盤！