Windows 7 工作管理器無法開啟？登機檔映像劫持導致，刪除 Image File Execution Options 修復

現象

Ctrl+Shift+Esc、Ctrl+Alt+Del、右鍵工作列均無法開啟工作管理器，滑鼠游標閃一下無反應。安全模式同樣失效，替換 taskmgr.exe 亦無用，改名即可執行。

原因：映像劫持

木馬在登機檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 下為 taskmgr.exe（及其他執行檔）建立子項，並設定 Debugger 值指向 ntsd.exe（系統除錯器），導致程式啟動即被終止。

修復步驟

1. 執行 regedit（若無法執行，嘗試 regedit.com 或安全模式）。
2. 瀏覽至上述路徑。
3. 刪除該路徑下所有針對執行檔的子項（如 taskmgr.exe、regedit.exe 等），或直接刪除整個 Image File Execution Options 索引鍵（若無其他合法除錯設定）。
4. 重新啟動電腦。
5. 立即使用最新防毒軟體全盤掃描清除木馬，否則登機檔極易被再次竄改。

驗證

修復後 Ctrl+Shift+Esc 應立即彈出工作管理器，其他受影響執行檔亦恢復正常。