Desktop.ini 真相大白：系統資料夾個性化設定檔 vs 病毒偽裝利用的辨識與應用

資料夾下出現 desktop.ini 就是中毒？錯！它是 Windows 合法的資料夾個性化設定檔。本文揭露真面目、教您辨識病毒偽裝、並解鎖自訂圖示/背景/特殊資料夾偽裝三大進階玩法。

合法 desktop.ini 結構與功能

[.ShellClassInfo]
InfoTip=資料夾提示文字
IconFile=圖示檔路徑 (.ico/.exe/.dll)
IconIndex=圖示索引 (0 起)

三大進階應用

1. 自訂資料夾圖示：指定 .ico/.exe/.dll 路徑與索引
2. 自訂資料夾背景圖片：

   [ExtShellFolderViews]
   [{...}]
   IconArea_Image=背景圖路徑 (JPG/BMP 最佳)
   

3. 偽裝特殊系統資料夾：
   • 法一：資料夾命名為 名稱.{CLSID} (如 我的電腦.{20D04FE0-3AEA-1069-A2D8-08002B30309D}) → 圖示變身、雙擊行為一致
   • 法二：資料夾內建 desktop.ini 含 CLSID={...}

常見 CLSID 對照

病毒偽裝辨識

• 正常 desktop.ini：含 [.ShellClassInfo] 區段，屬性通常 隱藏+系統
• 病毒偽裝：內容為亂碼/日期/隨機字串，或利用 CLSID 偽裝成回收站/系統資料夾隱藏本體
• 檢查：用記事本開啟查看結構，屬性是否為 H+S

善用 desktop.ini 打造專屬視覺體系，警惕病毒濫用 CLSID 偽裝。