快速關機會損壞資料嗎？深度解析 Windows 關機流程

網路上流傳「一鍵關機」軟體，號稱幾秒斷電，但也傳聞可能損壞資料。微軟 MVP 張康宗深度解析 Windows 正常關機流程，揭露快速關機的真相。

Windows 正常關機核心流程

階段 1：使用者模式程序結束

• 使用者發起關機 → 通知 CSRSS.EXE（Win32 子系統）→ 與 Winlogon.EXE 交換資料 → Winlogon 指示 CSRSS 開始關機序列。
• CSRSS 依序通知擁有最上層視窗的使用者程序結束。
• 預設逾時 5 秒（可修改 HKEY_CURRENT_USER\Control Panel\Desktop\HungAppTimeout），逾時未關閉彈出「結束工作」對話框等待使用者決定，預設不自動關閉。
• 主控台程序類似，逾時由 WaitToKillAppTimeout 控制。

階段 2：系統服務與核心進程終止

• 依序終止 SMSS.EXE、Winlogon.EXE、Lsass.EXE 等系統進程。
• 不同於使用者程序，系統進程逾時不提示使用者，直接跳過繼續下一個，逾時時間同階段 1。

階段 3：檔案系統快取寫入與磁碟卸載

所有使用者/系統進程結束後，核心將記憶體中未寫入的檔案系統快取資料強制刷新至硬碟，並標記磁碟區為「乾淨」狀態，最後發送 ACPI 關機訊號切斷電源。

快速關機軟體的風險在哪？

所謂「快速關機」多半是縮短或跳過階段 1、2 的逾時等待，甚至直接發送關機訊號。若有程式正在寫入關鍵資料（資料庫、文件存檔、登錄檔修改），強制中斷極易造成檔案損毀、資料庫不一致、甚至系統無法開機。

專家建議

1. 日常使用請走正常關機流程，讓系統完成資料刷寫。
2. 若確須加快，可適度調降 HungAppTimeout、WaitToKillAppTimeout、WaitToKillServiceTimeout（預設 20 秒），但保留緩衝時間。
3. 遇到系統無回應才使用強制關機（長按電源鍵或快速關機工具），並做好資料備份心理準備。

文章原文中關機流程描述重複出現兩次，此處已整合去重，保留完整技術細節。