Vista 製作專殺批次檔 + Windows PE 2.0 開機自動掃毒：繞過病毒封鎖、NTFS 環境下的自動化清除方案

頑固病毒常封鎖防毒軟體執行，甚至在 Windows 環境下無法清除。利用 Vista 相容 NTFS 的 Windows PE 2.0，將專殺批次檔內建至 PE 映像，設定開機自動執行，即可在病毒尚未載入前完成清除。完整 7 步驟教學（含工具下載連結、WimTool 掛載映像、EasyBCD 加入開機選單）。

核心邏輯

• 專殺工具本質 = 批次檔（取消檔案屬性 → 強制刪除病毒檔 → 建立同名資料夾防復制 → 重開機）。
• Vista 使用 NTFS，DOS 無法存取 → 必須用 WinPE 2.0（支援 NTFS）作為執行環境。
• 將批次檔植入 PE 的 boot.wim，並修改 peshell.ini 實現開機自動執行。
• 用 EasyBCD 將修改後的 PE 加入 Vista 開機選單，無需燒錄光碟/USB。

關鍵步驟摘要

1. 編寫 d:\kill.bat：
   attrib -h -r -s C:\Windows\IGM.exe
del /f /q /s C:\Windows\IGM.exe
md C:\Windows\IGM.exe
shutdown -r
2. 下載 Vista PE 2.0 ISO → 解壓至 d:\PE。
3. 下載 WimTool → 以管理員身分執行 → 掛載 d:\PE\sources\boot.wim 至 d:\PE1（需 NTFS）。
4. 編輯 d:\PE1\Windows\System32\peshell.ini，在 [AutoRun] 區段加入 1=d:\kill.bat。
5. WimTool 「卸載映像」→ 選「是」儲存變更。
6. 下載 EasyBCD → 「新增項目」→ 選「WinPE」→ 路徑指向 d:\PE\sources\boot.wim → 加入 → 插入 Vista 光碟複製啟動檔。
7. 重開機，開機選單出現「NST WinPE Image」，選入即自動執行專殺並重開機回 Vista。

XP/NTFS 單系統用戶同樣適用

將 PE 解壓至 C:，用 WimTool 編輯 c:\sources\boot.wim，修改 boot.ini 加入 PE 開機項，同樣可實現硬碟安裝 PE 自動掃毒。

注意

• 批次檔中路徑、檔名需依實際病毒調整。
• 操作涉及開機配置修改，建議先建立系統還原點或備份 BCD。
• 現代 Windows (10/11) 內建 Windows RE/Defender Offline 掃描，已取代此類手動 PE 方案。