XP 系統還原命令？實為移除 WGA 盜版提示的 DOS 操作教學

標題澄清

本文標題為「xp系統還原命令」，但實際內容是移除 Windows Genuine Advantage (WGA) 盜版驗證提示的操作步驟，而非系統還原指令。以下整理該操作流程並補充說明。

操作目標

刪除 WGATray.exe 防止開機彈出「您可能是盜版軟體受害者」氣球提示，並阻止 WGA 定期連線驗證。

前置條件

• 以 Administrator 帳號登入安全模式（確保擁有 Windows\system32 與 Windows\system32\dllcache 完整權限）。

刪除步驟（雙路徑同步清除）

1. 開啟檔案總管，瀏覽至 C:\Windows\system32 找到 WGATray.exe。
2. 右鍵 → 刪除 → 彈出確認對話框先不按確定。
3. Ctrl+Alt+Del 開啟工作管理員 → 「處理程序」頁籤 → 找到 WGATray.exe → 右鍵「結束處理程序」→ 確認對話框先不按確定。
4. 先按工作管理員的「是」結束處理程序，再以最快速度按檔案刪除確認對話框的「是」。（競爭條件：必須在處理程序結束、檔案鎖定釋放的瞬間刪除檔案）。
5. 若 system32 下不再出現 WGATray.exe 代表成功。
6. 同樣方式刪除 C:\Windows\system32\dllcache\WGATray.exe。

補充說明與風險提示

• 這不是系統還原：真正的系統還原命令列指令為 %systemroot%\system32\restore\rstrui.exe。
• 法律與安全風險：移除 WGA 違反 Microsoft EULA，且系統將無法透過 Windows Update 取得關鍵安全性更新，暴露於已知漏洞風險中。
• 現代替代方案：Windows XP 已於 2014 年停止支援，建議升級至受支援作業系統（Windows 10/11 或 Linux 發行版）以獲得持續安全更新。

正確的系統還原相關指令