Win7 工作管理器打不開？病毒映像劫持的徹底解決法

點擊工作管理器完全無反應、滑鼠只閃一下、`regedit`/`gpedit.msc` 設定無效、安全模式也打不開、甚至替換 `taskmgr.exe` 也失效。這是典型的 映像劫持：惡意程式在登錄 Image File Execution Options 下建立 `taskmgr.exe` 等鍵值，將其導向 `ntsd.exe`（系統除錯器）導致程式被終止。

症狀確認

• Ctrl+Shift+Esc、Ctrl+Alt+Del、工作列右鍵均無法開啟工作管理器。
• 將 `notepad.exe` 改名為 `taskmgr.exe` 也無法執行，但 `taskmgr.exe` 改為 `abc.exe` 卻能跑。
• 硬碟使用率異常飆高，掃毒後僅工作管理器仍無法開啟。

解決步驟

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
3. 在此金鑰下，刪除所有可疑的子金鑰（如 `taskmgr.exe`、`regedit.exe`、`cmd.exe` 等程式名稱的資料夾）。正常情況下此處應為空或僅有合法偵錯設定。
4. 關閉登錄編輯器，立即更新防毒軟體病毒碼並執行完整掃描，清除殘留惡意程式。
5. 重新開機驗證工作管理器是否正常開啟。

原理說明

Windows 的「映像檔執行選項」原本用於開發者偵錯（指定程式啟動時自動附加除錯器）。惡意程式濫用此機制，將常用系統工具導向 `ntsd.exe -d`（非互動式除錯模式），導致程式啟動即被終止。刪除對應登錄鍵值即可恢復正常啟動流程。

預防建議

• 安裝可靠防毒軟體並啟用即時掃描。
• 避免執行來源不明的「最佳化」、「破解」、「金鑰產生器」等程式。
• 定期備份系統映像，遇嚴重感染可快速還原。