殺毒後 Windows 桌面消失？Explorer.exe 修復指南

故障現象

清除病毒、木馬後，Windows 桌面不見了（無工作列、無圖示、無右鍵選單），僅剩背景圖片。

三大常見成因

1. explorer.exe 損壞或遺失：病毒感染或誤殺導致核心殼程式受損。
2. 登錄檔鍵值被竄改：病毒修改啟動殼層或映像檔執行選項。
3. 程式衝突/劫持：殘留的惡意程式、驅動衝突導致 explorer.exe 無法啟動。

分級修復步驟

第一步：安全模式診斷

重開機連按 F8 進入「安全模式」。若安全模式下桌面正常，多為啟動項目或驅動衝突。使用 msconfig 逐項停用非必要啟動項（特別是近期新裝的防毒軟體、顯卡驅動），重開機測試。

第二步：修復登錄檔關鍵鍵值

若無桌面，按 Ctrl + Shift + Esc 開啟「工作管理器」→ 「檔案」→ 「新增工作」→ 輸入 regedit。依序檢查並修正：

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   右側 Shell 鍵值必須為 explorer.exe（無路徑、無參數）。
2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
   若下方存在 explorer.exe 子機碼，刪除它（這是映像劫持技術常用位置）。

第三步：手動啟動 Explorer

工作管理器 → 新增工作 → 輸入：

• explorer.exe
• 或 %systemroot%\system32\dllcache\explorer.exe（使用系統快取備份）

第四步：檢查防毒軟體隔離區

用工作管理器啟動防毒軟體介面，查看隔離/刪除記錄。若 explorer.exe 被誤判隔離，執行「還原」（注意：可能同時還原病毒體，建議還原後立即全盤掃描）。還原後重複第三步。

第五步：替換系統檔案

若 dllcache 版本可正常啟動，將其複製覆蓋 C:\Windows\explorer.exe。若提示「拒絕存取」或「權限不足」，嘗試將系統時間向前調整一個月後重開機（繞過 WFP 保護），再複製覆蓋。

第六步：離線替換

使用 Windows PE 開機光碟/USB，進入 PE 環境，將正常的 explorer.exe 複製到目標系統的 Windows 及 dllcache 目錄覆蓋，重開機進入系統。

預防建議

• 殺毒前建立系統還原點或備份 explorer.exe。
• 使用具備「誤殺還原」功能的主流防毒軟體。
• 定期更新病毒碼，避免使用不明來源的「專殺工具」。