Win8 執行 explorer.exe 報錯 0xc0000018？登錄檔刪除 IFEO 項目修復

執行 explorer.exe 出現 0xc0000018 (STATUS_INVALID_IMAGE_HASH)，常因登錄檔 Image File Execution Options (IFEO) 下被惡意軟體或優化工具建立 explorer.exe 偵錯項導致。刪除該項目即可修復。

修復步驟

1. 按 Win + R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
3. 右鍵 explorer.exe 金鑰 → 選擇「刪除」 → 確定。
4. 重新啟動電腦或重新登入。

原理說明

IFEO 機制允許為特定執行檔指定偵錯器 (Debugger)。若 explorer.exe 下存在 Debugger 字串值指向不存在/惡意程式 (如 db03.exe)，系統啟動 Explorer 時會嘗試載入偵錯器失敗，導致 0xc0000018。刪除整個 explorer.exe 金鑰可移除攔截。

防範與補充

• 全盤掃毒，清除植入 IFEO 的惡意軟體/優化大師。
• 檢查同路徑下其他常見程式 (如 iexplore.exe, winlogon.exe, svchost.exe) 是否有異常 IFEO 項目。
• 若誤刪導致系統異常，可從備份/還原點恢復登錄檔。