Win10 關閉 Windows 文件保護 (WFP/SFC) 兩種方法：組策略與註冊表

Windows 文件保護 (WFP, Windows File Protection) / 系統文件檢查器 (SFC) 監控關鍵系統文件 (.dll, .exe, .sys, .ocx 等)，檢測到非官方修改會自動從 DllCache/WinSxS 還原，阻礙合法的系統文件替換/修改/主題補丁/第三方增強。提供組策略 (圖形界面) 與註冊表 (腳本部署) 兩種禁用方法，滿足不同場景需求。

方法一：本地組策略編輯器 (專業版/企業版/教育版，圖形化操作)

1. Win+R → gpedit.msc → 回車。

   

2. 展開：計算機配置 → 管理模板 → 系統。
3. 雙擊 「Windows 文件保護」 (或「系統文件保護」)。

   

4. 點擊 「設置 Windows 文件保護掃描」 → 「策略設置」選項卡。
5. 選擇 「已禁用」 → 「應用」→「確定」。

   

6. 重啟電腦生效。

方法二：註冊表修改 (全版本通用，適合腳本/批量部署)

1. Win+R → regedit → 回車。

   

2. 展開至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。
3. 找到 SFCDisable (若無：右鍵空白處 → 新建 → DWORD (32位) 值 → 命名 SFCDisable)。
4. 雙擊 SFCDisable → 「數值數據」輸入 FFFFFF9D (十六進制，等效十進制 4294967197) → 確定。

   

5. 重啟電腦生效。

SFCDisable 數值含義對照表

一鍵導入註冊表文件 (最簡單部署)

保存為 Disable-WFP-SFC.reg，雙擊導入 → 重啟：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:ffffff9d

⚠️ 關鍵風險警示與最佳實踐

• 🛡️ 安全風險： 禁用 WFP/SFC 後，惡意軟件、病毒、Rootkit 可自由替換系統核心文件 (kernel32.dll, ntoskrnl.exe, winlogon.exe 等) 植入後門、隱藏進程、竊取數據，**極大降低系統安全性**。
• 🎯 適用場景： 系統主題補丁 (UxStyle/UltraUXThemePatcher)、第三方系統增強 (OldNewExplorer/StartAllBack)、驅動程序強制替換、滲透測試/安全研究環境。
• ⏱️ 操作建議： 完成目標修改/安裝後，**立即重新啟用 WFP** (SFCDisable=0 或組策略設「未配置」) → 運行 sfc /scannow 修復可能被意外修改的文件。
• 🔄 替代方案： 使用 UxThemePatcher 等工具自動臨時暫停 WFP 打補丁再恢復，無需手動操作註冊表。

Windows 文件保護是系統安全基石，**非必要嚴禁永久禁用**。如必須禁用，請在受控環境 (虛擬機、測試機、離線環境) 操作，完成任務即刻恢復，並立即全盤殺毒掃描。