現象:事件查看器連續記錄「外殼程序意外停止,Explorer.exe 被重新啟動」,隨後桌面圖標、任務欄閃爍消失再現,甚至 IE 也跟著崩潰。硬件更換無效,最終鎖定為軟件衝突。
排查路徑
- 病毒/木馬掃描:全盤掃描 (Windows Defender / 火綠 / 360 / Malwarebytes) → 陰性,排除惡意代碼注入 Explorer。
- 註冊表異常項檢查:
重點檢查兩個路徑:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CLASSES_ROOT\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe Acrobat 相關)
- 發現異常:第一路徑下無異常值;第二路徑下殘留 Adobe Acrobat 7.0 註冊表項 (已卸載但未清理)。
- 修復動作:徹底卸載 Adobe Acrobat 7.0 (使用官方清理工具或 Revo Uninstaller),清理註冊表殘留項。
- 結果:Explorer 崩潰徹底停止,系統穩定運行。
通用排查清單 (若上述無效)
- **Shell 擴展衝突**:用 ShellExView (NirSoft) 禁用非微軟 Shell 擴展 (右鍵菜單、屬性頁、拖放處理器) 逐個驗證。
- **視頻驅動程序**:更新/回滾顯卡驅動,DWM (Desktop Window Manager) 故障常導致 Explorer 重啟。
- **系統文件損壞**:管理員 CMD 運行
sfc /scannow + DISM /Online /Cleanup-Image /RestoreHealth。
- **用戶配置文件損壞**:建立新管理員用戶登入測試,正常則遷移數據重建配置文件。
- **第三方安全軟體**:完全卸載 (非僅關閉) 360/火綠/騰訊電腦管家等,其內核過濾驅動常導致 Explorer 注入崩潰。
預防建議
- 軟件卸載首選官方卸載程序 + 專業清理工具,避免註冊表垃圾堆積。
- 生產服務器**最小化安裝原則**:不裝 Office、Adobe Reader、瀏覽器等桌面軟件,僅保留必要管理工具。
- 定期導出 `HKCU\...\Explorer\Run`、`HKLM\...\Run` 等啟動項備份,異常時快速對比。