Win7 開機自動彈出 IE 廣告視窗？登錄表刪除 LegalNotice 徹底根治

Windows 7 開機進入桌面後，自動彈出 Internet Explorer 視窗顯示廣告、推廣頁面、或空白頁。這通常是惡意軟體/流氓軟體修改了登錄表 Winlogon 金鑰下的 LegalNoticeCaption 與 LegalNoticeText 值，將廣告標題與內容植入系統合法通知機制。透過刪除這兩個值即可徹底阻斷。

修復步驟

1. Win+R → 輸入 regedit → 開啟登錄表編輯器。
2. 定位至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。
3. 在右側窗格尋找以下兩個值 (名稱完全符合)：

• LegalNoticeCaption (通知標題)
• LegalNoticeText (通知文字)

4. **逐一右鍵 → 選擇「刪除」→ 確認「是」。**
5. 關閉登錄表編輯器，重新開機驗證：開機不再彈出 IE 廣告視窗。

原理說明

Winlogon 是 Windows 登入子系統核心元件。`LegalNoticeCaption`/`Text` 本意是企業環境部署「登入前法律聲明/使用條款」。惡意軟體竄改此處，將廣告 URL/內容寫入，導致 `winlogon.exe` 啟動時呼叫 `iexplore.exe` 顯示廣告。刪除兩值即恢復預設 (無通知)。

進階防護：同步檢查啟動項與排程任務

1. Win+R → msconfig → 「啟動」/「服務」頁籤 → 檢查可疑項目 (隨機名稱、無簽章、指向臨時資料夾/程式資料夾下的 .exe/.bat/.vbs) → 停用/刪除。
2. 工作排程器 (taskschd.msc) → 「排程器程式庫」→ 檢查可疑任務 (觸發條件：登入時、閒置時、每日) → 刪除。
3. 完整掃描：Malwarebytes Anti-Malware (免費版) + Windows Defender 離線掃描 清除根因惡意軟體。

預防核心

• **軟體安裝選「自訂/進階」，拒絕所有捆綁：瀏覽器工具列、修改首頁/搜尋引擎、常駐優化大師、導航網站。**
• **下載軟體優先官網、GitHub、可信封裝站 (如 PortableApps、F-Droid、Scoop/Chocolatey 套件庫)。**
• **定期檢查啟動項、排程任務、登錄表 Run/RunOnce 鍵值。**

刪除 `LegalNoticeCaption`/`Text` 徹底斷開開機廣告彈出鏈路，配合啟動項排程清理與全盤掃描，淨化開機環境。