ntoskrnl.exe 損壞遺失深度解析：從檔案修復到硬體排查全流程

故障現象

開機自檢結束、引導 Windows 時提示：「因下列檔案損壞或遺失 Windows 無法啟動：%systemroot%\system32\ntoskrnl.exe」。部分電腦多次重啟後能進入，部分完全卡死。

兩大核心成因

• 檔案層面： 使用者誤刪、病毒感染、磁碟壞軌導致實體損壞。
• 引導層面： 檔案存在但 boot.ini、MBR、啟動磁區錯誤導致系統找不到路徑。

分級修復方案

第一級：恢復系統檔案（FAT32 分區）

1. Win98 開機碟進入純 DOS。
2. copy C:\Windows\Driver Cache\i386\ntoskrnl.exe C:\Windows\system32\

第二級：從安裝光碟擷取（NTFS/FAT32 通用）

1. XP 光碟啟動 → R 進修復控制台。
2. X: → cd i386
3. expand sp1.cab -F:ntoskrnl.exe C:\Windows\system32

第三級：修復啟動記錄與 MBR

在修復控制台依序執行：

copy ntldr C:
copy ntdetect.com C:
fixboot C:
fixmbr C:

檢查 C:\boot.ini 中 `multi(0)disk(0)rdisk(0)partition(1)\WINDOWS` 路徑是否正確。

第四級：病毒與硬體深度排查

• KV2005 DOS 版掃毒（針對 w32.bolzano 等感染系統檔病毒）。
• Ghost 還原乾淨備份。
• chkdsk /f /r 掃描修復硬碟壞軌。
• Memtest86+ 測試記憶體（CRC 錯誤多指向記憶體）。

關鍵知識點

• ntoskrnl.exe 為核心初始化程式，亦包含開機 Logo 資源，修改開機畫面若版本不符易導致損壞。
• 任務管理器正常情況下不顯示此進程，若出現極可能為偽裝病毒。
• 資料線老化、主板 IDE/SATA 控制器故障亦可導致讀取錯誤，嘗試更換資料線。

避坑指南

切勿見錯誤訊息就急著重灌！動態磁碟資料會全失。優先嘗試修復啟動檔、掃毒、測記憶體、查硬碟，多數情況可救回系統與資料。