防範蠕蟲病毒替換 explorer.exe：啟用 Windows 檔案保護 (WFP) + sfc /scannow 修復系統檔案完整性

現象與成因

殺毒後桌面消失、卡在歡迎畫面 → 多為蠕蟲病毒替換/感染 explorer.exe，殺毒軟體刪除病毒體但留下損毀的 explorer.exe。

緊急修復

從同版本正常電腦複製 C:\Windows\explorer.exe 覆蓋 (或用 sfc /scannow 從安裝光碟還原)。

根本防範：啟用 Windows 檔案保護 (WFP)

1. 勿刪除 C:\Windows\System32\dllcache 資料夾！此為 WFP 受保護系統檔案快取區，佔用空間極小但關鍵。
2. 執行 sfc /scannow 啟動 WFP 掃描，自動驗證並還原受保護檔案。
3. 群組原則確認 WFP 啟用：gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → Windows 檔案保護 → 確認未設為「停用」。

關鍵知識：系統檔案替換的版本號謎題

• 替換系統檔案 (如 rasdlg.dll、tapi32.dll) 時，**版本號必須相同**。
• 版本號不符雖可替換並執行，但會引發怪異錯誤 (如寬帶撥號「載入電話簿失敗 錯誤 5」)。
• 檢視檔案版本：右鍵檔案 → 內容 → 詳細資料/版本頁籤。

總結防護策略

1. 保留 dllcache，啟用 WFP (預設即啟用)。
2. 定期 sfc /scannow 掃描修復。
3. 殺毒軟體選擇「修復」而非單純「刪除」受感染系統檔案。
4. 手動替換系統檔案時嚴格比對版本號。