這是一份凝聚經典 Windows 操作智慧的百寶箱,涵蓋系統安裝、啟動優化、註冊表編輯、網路指令、防毒免疫等五大領域。雖然部分技巧針對 Windows 98/2000/XP 時代,但核心邏輯(註冊表機制、服務管理、指令列工具、啟動流程)在 Windows 10/11 依然通用。本文將精華重組、現代化詮釋,助您建立跨版本的系統掌控力。
Tools\Reskit\Batch.exe 產生 .inf 腳本,setup A:\autosetup.inf 全自動安裝。setupmgr.exe(光碟 SUPPORT\TOOLS\DEPLOY.CAB 內)產生 unattend.txt / winnt.sif,支援產品金鑰、網路、磁碟分區、軟體安裝全自動化。MSBATCH.INF 含 ProductKey=xxxxx-...,執行 setup msbatch.inf。I386\setupp.ini Pid=xxxxx270(企業版 OEM 參數)。ProductKey 節點或數位授權自動激活。將安裝源完整複製到硬碟分區(或 USB),DOS/WinPE 下執行 SMARTDRV.EXE 開啟磁碟快取,再啟動 WINNT.EXE / SETUP.EXE,速度遠超光碟機。
msconfig.exe -4,啟動前預選下次進入的系統與模式(安全模式、除錯模式),重啟直入,免守著螢幕按 F8。bcdedit、EasyBCD、rEFInd(UEFI 多重開機神器)。.msu / .cab 彙總離線安裝包。DISM /Export-Image /SourceImage:install.wim /SourceIndex:1 /DestinationImage:custom.wim 封裝已更新映像。DISM /Online /Export-Driver /Destination:D:\DriversBackup。$ 後綴資料夾共用名稱加 $(如 Data$),網路上鄰居不顯示,知路徑者仍可 \\IP\Data$ 存取。
control userpasswords2 或 rundll32 netplwiz.dll,UsersRunDll 取消「使用者必須輸入密碼」。netplwiz 取消勾選。shutdown -s -t 0 :: 立即關機
shutdown -r -t 0 :: 立即重啟
shutdown -a :: 取消排程
shutdown -f -s -t 30 -c "30秒後關機"
桌面建立捷徑指定熱鍵(如 Ctrl+Alt+Q),一鍵執行。
XP:Ctrl+Alt+Del → 關機選單按住 Ctrl 點「關機/重啟」,繞過延遲。
Win10/11:Win+X → 關機或 Alt+F4 桌面關機對話框最快。
Folder.{CLSID} 偽裝成控制項目(如 .{21EC2020-3AEA-1069-A2DD-08002B30309D} 變「控制台」)。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue=0 徹底隱藏「隱藏檔案」,1 恢復。「檔案總管」選取多檔 → F2 重新命名 → 輸入 *.newExt 全部同步更改(Win98 需用「檔案管理器」WINFILE.EXE)。
Scanregw (GUI) / Scanreg /backup (DOS) / Scanreg /restore 選單還原。ntbackup (含註冊表) / 手動複製 %SystemRoot%\System32\Config\* (SYSTEM, SOFTWARE, SAM, SECURITY, DEFAULT)。reg export HKLM\Software\MyApp Backup.reg / 建立系統還原點 / 完整映像備份。regedit /s Config.reg 靜默合併,適合登入腳本、部署腳本。
Msconfig → 啟動頁 → 「清理」按鈕移除無效路徑。現代用 Autoruns (Sysinternals) 深度掃描所有啟動點。
安裝前 regedit /e Before.reg → 安裝後 regedit /e After.reg → fc Before.reg After.reg > Diff.txt 分析註冊表變更。
Scanreg /opt。netstat -an 5 :: 每5秒刷新顯示所有連線
netstat -ano :: 顯示 PID 對應程式
ping -t www.google.com :: 持續監測延遲
tracert www.google.com :: 路由追蹤
裝置管理員 → 網路卡 → 停用 → 啟用,或 ipconfig /release && ipconfig /renew (DHCP) / netsh interface ip set address ... (靜態 IP)。
Win2000 存取 Win98 延遲 30 秒:刪除註冊表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF} (排程工作資料夾)。
我的電腦 / 控制台 → 開啟對應介面。mailto:email@domain.com → 呼叫預設郵件用戶端。ftp://user:pass@host → 內建 FTP 用戶端。javascript:alert(document.lastModified) → 顯示網頁最後修改時間。netsh -c interface dump > office.txt :: 匯出公司設定
netsh -c interface dump > home.txt :: 匯出家裡設定
netsh -f office.txt :: 套用公司設定
netsh -f home.txt :: 套用家裡設定
資料夾選項 → 檢視 → 取消勾選「隱藏已知檔案類型的副檔名」,識別 photo.jpg.exe 等偽裝執行檔。
將 FORMAT.COM、FDISK.EXE、REGEDIT.EXE 等設為「唯讀」,防病毒竄改/刪除(升級時需暫時解除)。
建立 a.exe、a.com、a.doc 空白檔,定期檢查「建立時間」與「修改時間」是否同步,不同步表示有程式竄改 → 可能中毒。
控制台 → 新增/移除程式 → Windows 元件 → 取消勾選「Windows Scripting Host」。現代 PowerShell 執行原則 Restricted/AllSigned 同樣有效。
Word/Excel 信任中心 → 巨集設定 → 「停用所有巨集並通知」/ 數位簽章驗證。Normal.dotm 設為唯讀。
搜尋 *.exe、*.dll 全選 → 唯讀。病毒無法寫入感染。缺點:軟體更新/安裝會失敗,需逐一解除。
| 前綴 | 含義 | 後綴 | 含義 |
|---|---|---|---|
| VBS | Visual Basic Script | @m | 郵件傳播蠕蟲 |
| W32 | Win32 平台 | @mm | 大量郵件傳播 |
| WM / W97M | Word 巨集病毒 | Worm | 網路自我複製 |
| IRC | mIRC 腳本感染 | Gen | 通用偵測/變種 |
| DoS | 阻斷服務攻擊 | .gen / .a .b | 變種版本 |
這 200 招技巧見證了 Windows 從 DOS 延伸、9x 內核到 NT 內核統一的演進。今日 Windows 10/11 雖圖形化、自動化程度大幅提升,但 註冊表架構、服務模型、指令列工具、啟動流程、權限模型 核心未變。掌握這些本質,您就能在任何 Windows 版本上:
建議收藏備查,遇到疑難雜症時翻閱,往往能找到「繞過介面限制、直達核心解法」的關鍵靈感。