關閉 Windows 檔案保護 (WFP/SFC) 兩大法：組原則與命令列

什麼是 Windows 檔案保護？

Windows 2000/XP/7 內建 Windows File Protection (WFP) / System File Checker (SFC)，監控關鍵系統檔（.dll、.exe、.sys、.ocx 等）是否被竄改或覆寫。偵測到異常時，會從 DllCache、安裝光碟或 Windows Update 還原原版檔案，確保系統穩定。某些進階修改（如替換系統 UI 檔案、修補核心組件）需暫時關閉 WFP。

方法一：系統檔案檢查器修復後自動恢復保護（最安全）

1. 插入 Windows 安裝光碟（或掛載 ISO）。
2. 以管理員身分開啟 CMD，執行：
   sfc /scannow
3. 掃描完成後，WFP 會自動重新啟用保護機制，無需額外操作。

適用場景： 懷疑系統檔受損、想重置為原廠狀態。此法不永久關閉 WFP，風險最低。

方法二：群組原則永久停用 WFP（進階/測試環境）

1. 按 Win + R 輸入 gpedit.msc。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → Windows 檔案保護
3. 雙擊 設定檔案保護，選擇 已停用，確定。
4. 重新開機生效。

警告： 永久停用 WFP 會使系統暴露於惡意軟體覆寫核心檔、不相容驅動破壞系統檔、誤操作刪除關鍵 DLL 等風險。生產環境強烈不建議，若必須操作，請先：

• 建立系統還原點。
• 或使用 Ghost/映像備份完整系統分區。
• 操作完成後立即重新啟用 WFP（原則設為「未設定」或「已啟用」）。

SFC 常用參數速查

結語

WFP 是系統穩定的守護神。除非您是開發驅動、修補核心、客製化映像的專業人員，且已做好完整備份與還原預案，否則請保持 WFP 啟用。日常維護請善用 sfc /scannow 修復而非關閉保護。