windows 10中hkey_classes_rootexefile被篡改导致.exe文件双击无反应，需进安全模式用记事本创建ansi编码的fix_exe.reg修复脚本并导入，恢复.exe关联后可正常启动cmd、任务管理器等程序。
Windows 10中HKEY_CLASSES_ROOTexefile注册表项被恶意篡改后，所有.exe文件双击无反应，连cmd、任务管理器、注册表编辑器本身都无法启动，系统陷入“程序全部失联”状态，必须绕过图形界面直接修复底层执行链。
先用安全模式进入可操作环境
在登录界面点击右下角电源图标→按住Shift键不放→单击“重启”→等待蓝屏菜单出现→依次选择“疑难解答→高级选项→启动设置→重启”→重启后按F4进入安全模式。这一步不可跳过，因为正常模式下所有.exe已被拦截，regedit.exe、powershell.exe等根本无法加载。
若F4无效，尝试F5（启用带网络的安全模式），确保能访问本地磁盘。
用记事本绕过exe依赖创建修复脚本
安全模式下桌面右键→新建→文本文档→重命名为fix_exe.reg（注意扩展名必须是.reg，不是.txt）。
双击打开该文本文档，在里面逐行输入以下内容（【务必严格复制换行和引号位置，缺空行或错一个反斜杠都会导致导入失败】）：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT.exe]
@="exefile"
"Content Type"="application/x-msdownload"
[HKEY_CLASSES_ROOT.exePersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30309d}"
[HKEY_CLASSES_ROOTexefileshellopencommand]
@=""%1" %*"
点击“文件→另存为”→在“编码”下拉菜单中【必须选ANSI】→确认保存。
执行修复并验证
双击运行刚才保存的fix_exe.reg文件→弹出提示框点“是”→看到“成功将信息添加到注册表”字样→立即按Ctrl+Shift+Esc唤出任务管理器（此时已可响应）→点击“文件→运行新任务”→输入notepad.exe回车测试。
如果记事本正常弹出，说明exefile关联已恢复；接着再试cmd.exe、msconfig.exe等关键工具，全部能启动即表示修复完成。
关闭所有窗口，重启电脑退出安全模式，回到正常桌面环境。
