windows 11 步骤记录器(psr.exe)默认静默录屏录键,需通过组策略禁用“允许使用步骤记录器”和“允许记录击键”,再清除注册表项、设置app privacy权限为拒绝,最后重命名psr.exe文件以彻底禁用。

Windows 11 默认启用的“步骤记录器”(psr.exe)会在后台静默捕获屏幕操作、按键和鼠标轨迹,生成 .mht 文件并默认保存在用户文档目录,存在隐私泄露风险。它不显示运行图标,无法通过任务管理器常规方式识别,必须从注册表与组策略双路径彻底切断其启动能力。
关闭组策略中启用的步骤记录器自动启动
第一步:按 Win + R 打开运行框,输入 gpedit.msc → 回车打开本地组策略编辑器。
第二步:依次展开路径:计算机配置 → 管理模板 → Windows 组件 → 步骤记录器。
第三步:双击右侧“允许使用步骤记录器”,选择“已禁用” → 点击“确定”。【此操作会阻止所有用户(包括管理员)调用 psr.exe,且重启后立即生效】
第四步:同样在该路径下,双击“允许记录击键”,也设为“已禁用”。这一步防止键盘输入被记录进 .mht 文件的隐藏字段。
删除注册表中残留的启动项与默认行为
方法一:清除用户级启动关联
按 Win + R 输入 regedit → 定位到 HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Narrator。若该路径不存在则跳过;若存在,检查右侧是否有名为 “EnableScreenRecording” 的 DWORD 值,有则右键删除。
方法二:禁用系统级 psr.exe 执行权限
定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\App Privacy → 在右侧新建一个名为 “PSR” 的 DWORD(32位)值,将其数据设为 2。该值代表“拒绝访问”,Windows 会直接拦截 psr.exe 的进程创建请求。
方法三:重命名系统文件(终极保险)
以管理员身份打开命令提示符,执行:
takeown /f C:\Windows\System32\psr.exe & icacls C:\Windows\System32\psr.exe /deny Everyone:(X) & ren C:\Windows\System32\psr.exe psr.disabled
这一步让系统彻底找不到可执行文件,即使组策略被意外恢复也无法运行。【重命名前请确认已关闭所有远程桌面连接,否则可能触发会话中断】
验证是否真正禁用
按下 Win + R,输入 psr.exe → 回车。如果弹出“Windows 无法找到文件”或“拒绝访问”,说明已生效。
打开任务管理器 → 切换到“详细信息”选项卡 → 滚动查找 psr.exe 进程。若无任何实例,且刷新十秒后仍不出现,表示后台录制链已被斩断。
进入 C:\Users\【用户名】\Documents\Steps Recorder 文件夹,手动删除所有 .mht 文件。该目录为空且不再自动生成新文件,即完成全部禁用动作。











