Win10 開機彈出 rsdefense.exe 應用程式錯誤？登錄清理徹底根除殘留啟動項

部分 Win10 使用者開機時會遇到 rsdefense.exe - 應用程式錯誤 視窗，提示「指令碼於 0xXXXXXXXX 參考了 0xXXXXXXXX 記憶體，記憶體無法為 read」。這通常是因為系統啟動項中殘留了已卸載或損壞的 RS Defense (某些安全/優化軟體元件) 相關登錄項目，導致 Windows 嘗試載入不存在的執行檔。本文提供徹底清除步驟：停用啟動項 + 登錄搜尋刪除 + 驗證。

現象確認

• 開機後彈出錯誤視窗，標題列顯示 rsdefense.exe。
• 工作管理器 → 啟動 索引標籤中可見 rsdefense 項目，狀態為「已啟用」但發佈者為空或不明。
• 檔案系統中找不到 rsdefense.exe (通常在 C:\Program Files\ 或 C:\Program Files (x86)\ 下)。

解決步驟

第一階段：停用啟動項 (工作管理器 / msconfig)

1. 按 Ctrl+Shift+Esc 開啟工作管理器 → 啟動 索引標籤。
   
2. 找到 rsdefense → 右鍵 → 停用。
3. 或執行 Win+R → msconfig → 啟動 → 開啟工作管理器 同樣操作。

第二階段：登錄編輯器徹底搜尋刪除 (關鍵步驟)

1. Win+R → regedit → 開啟登錄編輯器。
   
2. 按 Ctrl+F (或選單「編輯」→「尋找」) → 搜尋字串 rsdefense.exe。
3. 逐項檢視搜尋結果，常見位置：
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run (32 位程式於 64 位系統)
• HKCU\Software\Classes\Applications\rsdefense.exe
• HKLM\SOFTWARE\Classes\Applications\rsdefense.exe
• 工作排程器相關鍵值：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{GUID} 中的 Actions 路徑
4. 刪除找到的所有鍵值 (Value) 或完整鍵 (Key)：
若為 Run 下的字串值 → 右鍵值名稱 → 刪除。
若為獨立子鍵 (如 Applications\rsdefense.exe) → 右鍵鍵名稱 → 刪除。
5. 按 F3 繼續搜尋下一個，直到提示「搜尋完成」。 6. 同樣尋 rsdefense (無 .exe) 以清除相關殘留鍵值。

第三階段：檢查工作排程器 (補充)

1. 執行 taskschd.msc → 工作排程器程式庫 → 搜尋含 rsdefense 的任務 → 右鍵 停用 或 刪除。
2. PowerShell 快速查詢：
   Get-ScheduledTask | Where-Object {$_.Actions.Execute -like '*rsdefense*'} | Disable-ScheduledTask

第四階段：重啟驗證

1. 重新開機，確認不再彈出 rsdefense.exe 錯誤視窗。
2. 工作管理器 → 啟動 確認 rsdefense 項目已消失或保持「已停用」。
3. 再次執行 regedit 搜尋 rsdefense，應無結果。

PowerShell 一鍵清理腳本 (管理員執行)

# 需管理員權限
$term = 'rsdefense'

# 1. 停用啟動項 (Run/RunOnce)
$runPaths = @(
    'HKCU:\Software\Microsoft\Windows\CurrentVersion\Run',
    'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run',
    'HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce',
    'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce',
    'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run'
)
$runPaths | ForEach-Object {
    if (Test-Path $_) {
        Get-ItemProperty $_ | ForEach-Object {
            $_.PSObject.Properties | Where-Object {$_.Name -notmatch '^PS' -and $_.Value -like "*$term*"} | ForEach-Object {
                Remove-ItemProperty -Path $_ -Name $_.Name -Force -ErrorAction SilentlyContinue
                Write-Host "已刪除啟動項: $_ \ $($_.Name)"
            }
        }
    }
}

# 2. 刪除 Applications 子鍵
@('HKCU:\Software\Classes\Applications', 'HKLM:\SOFTWARE\Classes\Applications', 'HKLM:\SOFTWARE\WOW6432Node\Classes\Applications') | ForEach-Object {
    $key = Join-Path $_ $term+'.exe'
    if (Test-Path $key) { Remove-Item $key -Recurse -Force -ErrorAction SilentlyContinue; Write-Host "已刪除鍵: $key" }
}

# 3. 停用相關排程任務
Get-ScheduledTask -ErrorAction SilentlyContinue | Where-Object {$_.Actions.Execute -like "*$term*"} | ForEach-Object {
    Disable-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath -ErrorAction SilentlyContinue
    Write-Host "已停用排程任務: $($_.TaskPath)$($_.TaskName)"
}

Write-Host "清理完成，建議重新開機驗證。"

根因分析與預防

• 來源：RS Defense 通常隨某些國產安全衛士、優化大師、驅動程式安裝包捆綁安裝，卸載主程式時未完整清理啟動項與登錄。
• 預防：
  • 安裝軟體選擇「自訂安裝」，取消勾選「開機自啟」、「安裝防護元件」。
  • 使用 Geek Uninstaller、Revo Uninstaller、BCUninstaller 等專業卸載工具掃描殘留。
  • 定期檢查工作管理器「啟動」頁，發現不明發佈者項目即時停用並搜尋登錄清理。

快速驗證指令

# 檢查啟動項是否殘留
Get-CimInstance Win32_StartupCommand | Where-Object {$_.Command -like '*rsdefense*'} | Select-Object Name, Command, Location, User

# 檢查登錄
'Run','RunOnce' | ForEach-Object {
    Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\$_" -ErrorAction SilentlyContinue
    Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\$_" -ErrorAction SilentlyContinue
} | Where-Object {$_.PSObject.Properties.Value -like '*rsdefense*'}

依循「停用啟動項 → 登錄全文搜尋刪除 → 排程器檢查 → 重啟驗證」四步驟，即可徹底根除 rsdefense.exe 開機錯誤，恢復乾淨的開機體驗。建議將此流程納入系統維護 SOP，遇到類似殘留啟動項錯誤皆可套用。