電腦開機出現藍屏代碼（如 0xc000000f、INACCESSIBLE_BOOT_DEVICE）、提示缺少 wifinat64.sys、或進入桌面就彈出大量廣告、首頁被綁架。這可能是惡意軟體破壞系統檔案、開機項、驅動程式。別急著重灌，依照「備份 → 急救 → 清毒 → 修復 → 免疫」流程，大多數能救回系統與資料。
階段 0：先備份重要資料（最關鍵）
- 製作 Ventoy + WinPE (Sergei Strelec / FirPE / 微軟官方 WinPE) USB 隨身碟。
- 故障電腦插入 USB，BIOS 設定 USB 優先開機，進入 WinPE 桌面。
- 將桌面、文件、圖片、下載、D/E/F 槽重要資料複製到外接硬碟/另一分割區/NAS/雲端。
- ⚠ 未備份前絕不執行格式化、chkdsk /r、重灌系統。
階段 1：PE 環境下急救修復
1.1 刪除已知惡意/殘留檔案
- 若錯誤提示具體檔名（如
wifinat64.sys 為 WiFi 共享軟體殘留），在 PE 下直接刪除 C:\Windows\System32\drivers\wifinat64.sys 並清理註冊表殘留鍵值。
- 檢查
C:\Windows\System32\drivers\、C:\Windows\System32\、啟動資料夾、排程任務、服務列表中可疑項目。
1.2 修復開機配置（BCD）
PE 下開啟命令提示字元（系統管理員）：
bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd
或使用 PE 內建工具：BootICE、bcdboot 圖形化介面修復。
1.3 系統檔案完整性檢查（SFC/DISM）
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
dism /image:C:\ /cleanup-image /restorehealth
（C: 為系統盤代號，PE 下可能不同，用 diskpart 確認）。
1.4 磁碟錯誤掃描修復
chkdsk C: /f /r
HDD 可能需 1~3 小時，SSD 較快。若報告大量壞軌，備份後換硬碟。
階段 2：進入系統後深度清毒
- 安全模式開機： 重開機連按 F8（Win7）或 設定→更新與安全性→復原→進階啟動→重新啟動→疑難排解→進階選項→啟動設定→重新啟動→選 4/5（安全模式/含網路）。
- 離線掃描： Windows 安全中心 → 病毒與威脅防護 → 掃描選項 → Microsoft Defender 離線掃描 → 立即掃描（重開機進 WinRE 掃描，病毒無法對抗）。
- 第二套意見掃描： 下載 Malwarebytes Free、KVRT (Kaspersky Virus Removal Tool)、HitmanPro、AdwCleaner 任一執行完整掃描清除。
- 清理啟動項/服務/排程任務：
msconfig、taskmgr → 啟動、Autoruns (Sysinternals) 完整檢視並停用可疑項（無簽章、路徑怪異、出版社未知）。
- 瀏覽器重置： Edge/Chrome/Firefox 設定 → 重置為預設值，移除惡意擴充功能、首頁、搜尋引擎綁架。
階段 3：系統修復與免疫
- 就地升級修復（保留 Apps/資料）： 掛載同版本 Windows ISO → 執行
setup.exe → 選「升級這台電腦」→ 保留個人檔案與應用程式。替換所有系統檔案，修復註冊表、驅動、元件存放區。
- 啟用核心隔離/記憶體完整性： Windows 安全中心 → 裝置安全性 → 核心隔離 → 開啟「記憶體完整性」（需虛擬化支援）。
- 設定受控資料夾存取： Windows 安全中心 → 病毒與威脅防護 → 管理勒索軟體防護 → 開啟「受控資料夾存取」，保護文件/圖片/桌面資料夾防加密。
- 安裝/更新正規防毒軟體： Windows Defender（內建、輕量、相容性最好）+ 定期離線掃描，或付費套裝（Kaspersky、Bitdefender、ESET、Norton）獲取防火牆、網銀保護、密碼管理等進階功能。
- 建立系統還原點/備份映像： 控制台 → 系統 → 系統保護 → 建立；或用 Macrium Reflect Free、Hasleo Backup Suite、Veeam Agent Free 製作完整系統映像備份到外接硬碟。
特殊情況：無法進入 PE/安全模式/系統嚴重損壞
- 直接用 Windows 安裝 USB 開機 → 「自訂安裝」→ 僅格式化系統保留分割區（約 500MB EFI/系統保留）與 C 槽 → 新建安裝。資料分割區（D/E/F）勿動。
- 安裝完成後，舊系統資料會移至
C:\Windows.old，可手動找回檔案。
- 若硬碟 S.M.A.R.T. 報警（CrystalDiskInfo 顯示「謹慎」/「壞損」），立即換新硬碟，舊碟掛載讀取資料後報廢。
預防勝於治療：日常免疫清單
- 系統/驅動/瀏覽器/常用軟體 自動更新開啟。
- 不下載「破解版」、「啟動器」、「鑰匙機」、「免安裝綠色版」等高風險檔案。
- 瀏覽器安裝 uBlock Origin、HTTPS Everywhere、Privacy Badger 攔截惡意腳本/廣告/追蹤。
- 郵件/通訊軟體附件 先掃毒再開啟，不點不明連結。
- 重要資料 3-2-1 備份策略，定期驗證可還原。
- 使用 標準使用者帳號 日常操作，僅在需管理員權限時提權（UAC 保持預設）。
小結： 中毒/系統損壞不可怕，可怕的是沒備份就亂動。PE 救資料 → 修復開機/系統檔 → 安全模式深度清毒 → 就地升級修復 → 建立免疫防線，這套流程能處理 95% 的軟體層面故障。硬體壞了（硬碟、記憶體、主板）才需花錢換件，軟體問題花時間通常能自救。
