關閉 Windows 安全性警告彈窗：登錄表新增 LowRiskFileTypes 白名單機制

Windows 安全性警告 (Open File - Security Warning) 在執行下載的 .exe、.bat、.reg 等檔案時彈出「發行者無法驗證，確定要執行嗎？」對高頻操作使用者極度干擾。透過登錄表新增 LowRiskFileTypes 字串值，將常用副檔名納入低風險白名單，即可永久抑制該警告。

登錄表設定步驟

1. Win+R → regedit。
2. 展開：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
3. 右鍵 Policies → 新增 → 項目 → 命名 Associations。
4. 於 Associations 下新增 字串值，命名 LowRiskFileTypes。
5. 雙擊修改數值資料，貼上下列副檔名清單 (以分號分隔，結尾加分號)：
   .zip;.rar;.nfo;.txt;.exe;.bat;.vbs;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;
6. 確定 → 登出/重新開機生效。

機制說明

Windows Shell 執行檔案前會檢查 HKCU\...\Policies\Associations\LowRiskFileTypes，若副檔名在列表中，直接視為低風險跳過警告。此機制自 Win7 起保留至 Win10/11 仍有效。

⚠️ 安全性提醒

• 將 .exe、.bat、.reg、.msi 等可執行類型加入白名單，意味著**雙擊即執行，不再有第二道確認防線**。
• 建議僅對「受信任來源下載」「虛擬機/測試環境」「已部署 EDR/應用程式控制的企業電腦」套用。
• 一般使用者建議僅加入媒體/文件類型 (.jpg;.mp4;.pdf;.txt 等)，保留可執行檔警告。

還原預設

刪除 LowRiskFileTypes 值或整個 Associations 項目即可恢復預設警告行為。

透過登錄表白名單機制，可精準控制哪些副檔名跳過安全性警告，在效率與安全間取得平衡。