WinXP正版驗證失敗黑屏/每小時黑屏一次？WGA移除腳本與註冊檔清理徹底解決

盜版XP遭遇WGA（Windows Genuine Advantage）驗證失敗後，症狀包括：桌面變純黑、每小時強制黑屏一次、登入中斷對話框、右下角永久通知「您可能是盜版受害者」。Office同樣受影響。提供徹底移除WGA組件的批次腳本與註冊檔清理方案，恢復正常使用。

症狀確認

• 開機進入桌面背景變黑（可手動更換壁紙但會被覆蓋）。
• 每60分鐘桌面強制變黑一次。
• 登入時彈出「登入中斷」對話框。
• 系統托盤區永久顯示WGA通知圖示。

核心對策：封殺WGA組件

第一步：關閉自動更新（防止重新下載WGA）

我的電腦 → 內容 → 自動更新 → 選擇「關閉自動更新」。

第二步：停用相關服務

Win+R → services.msc → 找到並設為「已停用」：

• Automatic Updates（自動更新）
• Office Source Engine（Office來源引擎）

第三步：執行WGA移除批次腳本（管理員身分執行）

建立RemoveWGA.bat，內容如下：

@echo off
sfc /purgecache
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon" /f
taskkill /f /im WgaTray.exe /t
del /f /q C:\Windows\System32\WgaTray.exe
del /f /q C:\Windows\System32\dllcache\WgaTray.exe
del /f /q C:\WINNT\System32\WgaTray.exe
del /f /q C:\WINNT\System32\dllcache\WgaTray.exe
echo. & pause

執行後系統將移除WGA驗證組件，黑屏症狀消失。

第四步：註冊檔手動清理（腳本失效時備用）

1. regedit → 定位：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon → 右鍵刪除整個WgaLogon項。
2. 搜尋並刪除所有WgaTray.exe（C:\Windows\System32、C:\Windows\System32\dllcache、C:\WINNT\System32等）。

第五步：避免未來更新重新安裝WGA

手動更新時取消勾選：Windows Genuine Advantage Validation (KB905474)。若已安裝，在「已安裝的更新」中解除安裝。

現實建議

• XP已停止支援（2014年4月），無安全補丁，聯網風險極高。
• 老舊硬體建議升級Linux發行版（Linux Mint XFCE、Lubuntu、antiX）或輕量級Win10 LTSC，獲得持續安全更新。
• 若必須用XP（專用設備/離線環境），請斷網使用，配合防火牆/沙箱隔離。

技術手段可暫時繞過WGA，但無法解決XP架構層面的安全缺失。條件允許請盡早遷移現代作業系統。