桌面右键菜单被劫持通常导致资源管理器崩溃、黑屏或反复重启，主因是恶意或不兼容的第三方Shell扩展破坏explorer.exe加载流程；修复需用ShellExView禁用非Microsoft上下文菜单扩展、手动清理注册表中无效CLSID引用、启动安全模式验证，并执行sfc /scannow和DISM修复系统文件。
桌面右键菜单被劫持，通常表现为点击任意位置（桌面、文件夹空白处）后资源管理器立即崩溃、黑屏、卡死或反复重启。这背后大概率是恶意或不兼容的第三方 shell 扩展（contextmenuhandlers）注入并破坏了 explorer.exe 的加载流程。修复核心在于隔离、识别、禁用异常扩展，并清理残留注册表项。
用 ShellExView 快速定位并禁用可疑扩展
ShellExView 是 NirSoft 开发的轻量级官方工具，能清晰列出所有已注册的上下文菜单扩展，按签名、架构、启用状态分类，比手动查注册表更安全高效：
- 从官网下载 ShellExView（注意核对数字签名，避免第三方镜像站篡改）
- 以管理员身份运行，点击“Company”列排序，让 Microsoft Corporation 条目集中显示
- 按住 Ctrl 键，批量选中所有非 Microsoft 签名的“Context Menu”类扩展（重点关注迅雷、360、腾讯、百度网盘、Adobe、Realtek、NVIDIA 控制面板等常见来源）
- 点击顶部工具栏“Disable Selected Items”，然后在任务管理器中右键重启“Windows 资源管理器”
- 测试右键是否稳定；若恢复正常，再逐个启用之前禁用的扩展，每次启用后都测试，直到复现崩溃，即可锁定问题模块
手动清理注册表中残留的劫持项
部分恶意软件卸载不彻底，会在注册表中留下无效 CLSID 引用，导致 explorer.exe 在初始化阶段直接报错退出。需重点检查两个路径：
- 打开 regedit（管理员权限），导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExtensions\Approved - 右侧列表中，查看“Value name”为 CLSID 的条目，双击其“Data”字段，若内容为空、乱码、或指向不存在的 DLL 路径（如 C:\Program Files\XXX\badext.dll），直接右键删除该值
- 再进入：
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
及其子项（如 Folder、Directory、Drive 等），逐个展开，检查右侧默认值是否指向非系统路径的 DLL；对可疑项右键 → “导出备份”后再删除 - 操作前务必导出整个父键（如 ContextMenuHandlers）作为备份，以防误删
启动安全模式下的资源管理器验证
该方法可绕过绝大多数第三方 Shell 扩展加载，快速确认是否为扩展劫持所致：
- 按 Ctrl + Shift + Esc 打开任务管理器 → “文件” → “运行新任务”
- 勾选“以系统管理员权限创建此任务”，输入：
explorer.exe /separate - 回车后会打开一个独立进程的资源管理器窗口
- 在此窗口中右键桌面或任意空白处：若不再崩溃，说明常规会话中加载了异常扩展；若仍崩溃，则需排查系统文件或驱动层问题
配合系统级修复确保底层干净
清除扩展后，建议执行两步系统自检，防止劫持行为已造成深层损坏：
- 以管理员身份运行命令提示符，执行：
sfc /scannow
等待扫描完成，修复被篡改的系统组件（如 shell32.dll、combase.dll） - 接着执行：
DISM /Online /Cleanup-Image /RestoreHealth
从 Windows 更新服务器还原受损的系统映像，尤其适用于被持久化劫持后的环境 - 两项命令均完成后重启电脑，再观察右键与资源管理器稳定性
