Win7 使用登錄檔清除頑固病毒？Image File Execution Options 重導向技巧教學

當防毒軟體無法清除頑固病毒，可嘗試透過登錄檔 Image File Execution Options (IFEO) 機制，將惡意程式的執行重導向至無害程式（如 systray.exe），達到「禁用」效果。本文提供操作步驟。

操作前提

先用防毒軟體掃描，或開啟工作管理器（Ctrl+Alt+Del）找出可疑程式路徑（例：C:\aaa\123.exe）。

登錄檔設定步驟

1. 執行 regedit，定位至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options



2. 在該機碼下右鍵 → 新增 → 「機碼」，命名為可疑程式檔名（例：123.exe）。
3. 在新建機碼下右鍵 → 新增 → 「字串值」，命名 Debugger。
4. 雙擊 Debugger，數值資料填入無害程式路徑（如 C:\Windows\system32\systray.exe 或空字串）。



5. 關閉登錄編輯器，重新開機生效。

原理： 系統執行該程式時會先檢查 IFEO，若存在 Debugger 值，則改執行指定程式，達到阻擋惡意程式目的。

注意： 修改登錄檔有風險，請先備份。此法僅防止程式執行，不具備清除病毒檔案功能，建議配合防毒軟體使用。更多安全技巧請關注本站！