Win7 輸入密碼後黑屏只有滑鼠？註冊表 Shell 鍵值被掛馬，安全模式一鍵修復

現象：Win7 輸入密碼進桌面瞬間黑屏，只剩滑鼠游標，Explorer 未啟動

微軟確認：非補丁導致，多為流氓軟體/木馬修改註冊表 Shell 鍵值掛載惡意程式（如 tlntsvi.exe）。

修復步驟（安全模式 + 註冊表編輯）

1. 開機連擊 F8 → 選擇 「安全模式」 進入。
2. Win+R → regedit → 開啟註冊表編輯器。
3. 定位路徑：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
4. 右側檢查 Shell 字串值，正常應為：
   explorer.exe
   若被掛馬會變為：
   explorer.exe, C:\Windows\System32\tlntsvi.exe
   或其他可疑路徑。
5. 刪除掛馬部分：雙擊 Shell → 數值資料只保留 explorer.exe → 確定。
6. 重開機 → 正常進入桌面。
7. 建議：全盤掃毒（360/火綜/Windows Defender）清除殘留木馬。

原理：Shell 鍵值劫持

• Windows 登入後依據 HKCU\...\Policies\System\Shell 或 HKLM\...\Winlogon\Shell 決定啟動什麼 Shell 程式。
• 木馬在該值後附加自身路徑，導致 Explorer 啟動後立即被惡意程式掛鉤/阻塞/終止，桌面無法顯示。
• 安全模式不載入 Policies\System 下的 Shell 擴展，故能正常進入修復。

延伸：同類 Shell 劫持位置

結語

Win7 登入後黑屏只剩滑鼠，90% 為註冊表 Shell 鍵值被木馬劫持。安全模式 + 註冊表編輯器 + 刪除掛馬路徑，三步驟 1 分鐘修復。修復後務必全盤掃毒，杜絕二次感染。養成「不隨意執行不明程式、定期掃毒、建立還原點」習慣，從源頭阻斷。

• 上一篇文章： PPS 廣告徹底屏蔽教學：刪除 adsys/banner/notice/Gmad 資料夾 + 拒絕權限/唯讀屬性雙重鎖死
• 下一篇文章： 筆電續航不夠？四大實戰省電法：不玩大型遊戲、用觸控板、調暗螢幕、避開弱訊號上網

Win7 系統基礎知識

Windows 7 工作列按鈕「永不合併」設定，還原 XP 型並排顯示習慣

Win7 內建神器：計算機、便箋、主題、觸控，讓系統化身貼身管家

Windows 7 正式版最實用的 5 大改進：磁碟整理、Alt+Tab、系統還原、身分切換、音訊自動調節