Windows 10中HKEY_CLASSES_ROOTexefile被篡改导致.exe文件双击无反应,需进安全模式用记事本创建ANSI编码的fix_exe.reg修复脚本并导入,恢复.exe关联后可正常启动cmd、任务管理器等程序。

Windows 10中HKEY_CLASSES_ROOTexefile注册表项被恶意篡改后,所有.exe文件双击无反应,连cmd、任务管理器、注册表编辑器本身都无法启动,系统陷入“程序全部失联”状态,必须绕过图形界面直接修复底层执行链。
先用安全模式进入可操作环境
在登录界面点击右下角电源图标→按住Shift键不放→单击“重启”→等待蓝屏菜单出现→依次选择“疑难解答→高级选项→启动设置→重启”→重启后按F4进入安全模式。这一步不可跳过,因为正常模式下所有.exe已被拦截,regedit.exe、powershell.exe等根本无法加载。
若F4无效,尝试F5(启用带网络的安全模式),确保能访问本地磁盘。
用记事本绕过exe依赖创建修复脚本
安全模式下桌面右键→新建→文本文档→重命名为fix_exe.reg(注意扩展名必须是.reg,不是.txt)。
双击打开该文本文档,在里面逐行输入以下内容(【务必严格复制换行和引号位置,缺空行或错一个反斜杠都会导致导入失败】):
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT.exe]
@="exefile"
"Content Type"="application/x-msdownload"
[HKEY_CLASSES_ROOT.exePersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30309d}"
[HKEY_CLASSES_ROOTexefileshellopencommand]
@=""%1" %*"
点击“文件→另存为”→在“编码”下拉菜单中【必须选ANSI】→确认保存。
执行修复并验证
双击运行刚才保存的fix_exe.reg文件→弹出提示框点“是”→看到“成功将信息添加到注册表”字样→立即按Ctrl+Shift+Esc唤出任务管理器(此时已可响应)→点击“文件→运行新任务”→输入notepad.exe回车测试。
如果记事本正常弹出,说明exefile关联已恢复;接着再试cmd.exe、msconfig.exe等关键工具,全部能启动即表示修复完成。
关闭所有窗口,重启电脑退出安全模式,回到正常桌面环境。

















