Win7 開啟檔案彈出「安全性警告」？CMD 指令批次關閉特定副檔名提示

前言

每次開啟 .exe、.bat、.vbs 等檔案都跳出「發佈者無法驗證，確定要執行嗎？」警告視窗，雖保護安全但極度干擾工作流程。透過 CMD 登錄指令與群組原則更新，可一次關閉指定副檔名的警告提示。本文提供完整指令與操作步驟。

操作步驟

1. 按 Win + R → 輸入 cmd → Ctrl + Shift + Enter 以**系統管理員身分**開啟命令提示字元。
2. 輸入以下指令並按 Enter：
   reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations /v ModRiskFileTypes /t REG_SZ /d ".exe;.bat;.vbs" /f
3. 看到「作業成功完成」訊息。
4. 接著輸入 gpupdate /force 強制更新群組原則，等待「電腦原則更新完成」與「使用者原則更新完成」訊息。
5. 關閉 CMD 視窗，重新嘗試開啟上述副檔名檔案，警告視窗將不再出現。

指令解析

• HKCU：HKEY_CURRENT_USER，僅影響當前使用者。
• ModRiskFileTypes：定義「中等風險」檔案類型清單，此處列入的副檔名將不再彈出警告。
• /d ".exe;.bat;.vbs"：以分號分隔多個副檔名，可自行增減（如加入 .js、.ps1、.msi）。
• /f：強制覆寫既有值不提示確認。

⚠ 風險提醒與建議

• 關閉警告意味著雙擊即執行，惡意腳本/程式將無阻礙執行，極度依賴使用者判斷。
• 建議僅針對受信任來源的檔案類型關閉警告，或搭配防毒軟體即時掃描。
• 若需恢復警告，刪除該登錄值或將 ModRiskFileTypes 設為空字串，再執行 gpupdate /force。
• 企業環境建議透過群組原則（gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → 附件管理員 → 「中等風險的檔案類型清單」）統一管理。

小結

兩行 CMD 指令（reg add + gpupdate /force）即可批次關閉指定副檔名的安全性警告。便利與風險並存，請在確信檔案來源安全的前提下謹慎使用，並配合防毒軟體把關。