企业官网建设流程全解析

1. 项目概述：为什么右键菜单清理不是“删掉就完事”的小事

Windows右键菜单，这个每天被你点开几十次的交互入口，早就不只是“新建文本文档”或“复制粘贴”那么简单了。它早已变成一个被各类软件、驱动、系统组件、甚至浏览器扩展悄悄“插队占位”的公共走廊——你右键一下，弹出的菜单里可能混着“用XX播放器打开”“用YY截图工具识别”“在ZZ网盘同步此文件”“扫描病毒”“优化性能”“一键加速”……密密麻麻七八行，真正常用的却只有两三个。我第一次帮某高校实验室的导师处理这问题时，他指着自己那台运行着12个专业仿真软件、4套数据处理工具、3个远程协作客户端的Win11工作站苦笑：“我右键一次，得往下拉两屏才能找到‘属性’。”这不是夸张，是真实存在的效率黑洞。

更关键的是，这些菜单项背后，绝大多数都直连Windows注册表的HKEY_CLASSES_ROOT\*\shell、HKEY_CLASSES_ROOT\Directory\shell、HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*等深层路径。它们不是桌面快捷方式那种“表面功夫”，而是系统级行为注册——一个没卸载干净的旧版PDF阅读器，可能在HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache里留下残影；某款已删除的压缩工具，其上下文菜单DLL仍被注册在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved中；甚至某些硬件驱动安装包，会偷偷把“校准显示器”“调整麦克风增益”这类功能塞进右键菜单，而你根本用不到。这些残留不光拖慢右键响应速度（实测从0.2秒延迟到1.7秒），更在后台持续加载DLL、监听Shell事件，长期下来，内存占用悄然上涨，Explorer进程稳定性下降，偶尔还会触发“右键卡死需重启资源管理器”的经典故障。

所以，“清理右键菜单”这件事，本质是一场对Windows Shell生态的精准外科手术：它既不能粗暴地全盘清空（否则你会失去“在此处打开终端”“发送到压缩包”等高频刚需），也不能放任不管（等于给系统埋下隐形负担）。它需要三种能力并存：注册表层面的绝对控制力（知道改哪、为什么改、改错怎么回滚）、工具层面的可视化判断力（一眼识别哪些是真垃圾、哪些是伪装成垃圾的刚需）、命令行层面的批量处置力（应对几十个同类冗余项时，手动点十次鼠标不如一行PowerShell高效）。这篇指南不教你怎么“一键清理”，而是带你亲手拆解这三把刀——注册表编辑器是解剖刀，专用工具是内窥镜，PowerShell是微创激光。你不需要成为注册表专家，但得明白每一刀下去，切的是哪根神经。

2. 核心思路拆解：为什么必须三管齐下？单一方法为何注定失败

很多人尝试过只用一种方式清理右键菜单，结果要么越清越乱，要么清完发现关键功能没了。根本原因在于：Windows右键菜单的构成是分层、多源、动态注册的，没有任何单一入口能覆盖全部场景。下面这张表，是我过去三年跟踪200+真实案例后总结的右键菜单来源分布图，它直接决定了我们为何必须组合使用三种方法：

看懂这张表，你就明白为什么“只用注册表编辑器”是新手陷阱：它像拿着放大镜修电路板，你能看到所有焊点（注册表项），但分不清哪个是保险丝（关键功能）、哪个是废弃跳线（冗余项）、哪个是虚焊点（已失效但未清理的注册）。而“只用图形化工具”则像请了个经验丰富的电工，他能快速断电、检测、换件，但遇到定制化线路（比如某企业内部开发的右键菜单项），工具库没收录，他就束手无策。至于“只用PowerShell”，它是最锋利的手术刀，但要求你清楚知道要切哪根血管——没有注册表知识打底，你连目标ID都找不到；没有工具辅助验证，你可能把“打开终端”和“打开PowerShell”当成同一功能而误删。

我踩过的最大坑，是在一台部署了某国产CAD软件的工程机上，用注册表编辑器批量删除了所有含“CAD”字样的shell项。结果不仅CAD的“插入图块”功能消失，连Windows自带的“发送到邮件收件人”也失效了——因为该CAD软件重写了HKEY_CLASSES_ROOT\mailto\shell\open\command的默认值，而我的操作把它连根拔起。后来复盘才发现，正确做法是：先用工具扫描锁定CAD专属扩展（它注册在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\CAD_Import），再用PowerShell检查其依赖项（Get-ItemProperty "HKLM:\SOFTWARE\Classes\Directory\shell\CAD_Import" -ErrorAction SilentlyContinue），最后仅删除其子项command而非整个键。这三步缺一不可，少一步，就是从“清理”变成“破坏”。

3. 注册表深度解析：精准定位、安全修改与万无一失的回滚方案

注册表是Windows右键菜单的“总控室”，但绝不是“垃圾桶”。盲目删除HKEY_CLASSES_ROOT\*\shell下的任意项，就像拆掉大楼承重墙前不看结构图。这一节，我带你用最稳妥的方式，把注册表从“吓人的黑盒子”变成“可控的仪表盘”。

3.1 注册表核心路径精讲：每个路径对应什么场景？

Windows右键菜单的注册表项并非杂乱无章，而是严格按触发对象和权限层级组织。理解以下五个核心路径，你就掌握了80%的修改主动权：

• HKEY_CLASSES_ROOT\*\shell\：这是“文件右键菜单”的主战场。*代表所有文件类型，这里的shell子键下，每一个子项（如runas、edit、sendto）就是一个右键菜单项。重点看它的MUIVerb值（菜单显示名称）和Icon值（图标路径）。例如，HKEY_CLASSES_ROOT\*\shell\Notepad++\MUIVerb的值是“用 Notepad++ 编辑”，而HKEY_CLASSES_ROOT\*\shell\Notepad++\command\下的Default值则是"C:\Program Files\Notepad++\notepad++.exe" "%1"。注意：此处修改仅影响当前用户对所有文件类型的右键，但若软件安装时写入了HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shell\，则需同步检查后者。

• HKEY_CLASSES_ROOT\Directory\shell\：这是“文件夹右键菜单”的核心区。当你在空白桌面或资源管理器空白处右键时，弹出的菜单主要来自这里。常见项如open（打开）、explore（在此处打开命令窗口）、find（搜索）。特别留意HKEY_CLASSES_ROOT\Directory\Background\shell\，它专管“在文件夹空白处右键”的菜单，比如Windows Terminal的“在此处打开终端”就注册在此。实操心得：很多用户抱怨“桌面右键菜单太长”，根源往往在此路径下堆积了大量第三方工具的“添加到XX”“同步此文件夹”等项。

• HKEY_CURRENT_USER\Software\Classes\*\shell\：这是“当前用户专属菜单项”的保险柜。当软件以非管理员身份安装，或用户自定义了某些右键功能（如通过AutoHotkey脚本添加的“一键归档”），就会写入此处。它的优先级高于HKEY_CLASSES_ROOT，意味着同名项会覆盖系统级设置。安全提示：清理此处风险最低，因为只影响当前用户，且删除后重启Explorer即可生效，无需系统重启。

• HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\：这是“扩展处理器”的注册中心。每个子项是一个GUID（如{000214E6-0000-0000-C000-000000000046}），其默认值指向一个DLL文件路径。这些DLL不直接显示菜单名，而是向系统提供“添加菜单项”的能力。关键洞察：此处的项不能直接删！必须先确认其DLL文件是否存在。我常用命令Get-ChildItem "HKLM:\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\" -Recurse \| ForEach-Object { $dll = $_.GetValue(""); if ($dll -and (Test-Path $dll)) { Write-Host "$($_.PSChildName) -> $dll" } else { Write-Warning "$($_.PSChildName) DLL missing!" } }来批量扫描失效项。

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\：这是“系统级开关”的总闸门。这里没有具体菜单项，但有EnableShellExecuteHooks（启用Shell钩子）、ShowSuperHidden（显示隐藏文件）等布尔值，它们控制着右键菜单的整体行为逻辑。重要提醒：除非你明确知道某个值的作用，否则绝对不要动这里的任何项。误关EnableShellExecuteHooks会导致所有第三方右键扩展失效，包括你真正需要的那些。

3.2 安全修改四步法：从发现到确认，零失误操作流程

注册表修改的核心原则是：宁可多查三遍，绝不盲删一次。我给自己定的铁律是“四步确认法”，已在上百台机器上验证无误：

1. 第一步：精准定位，拒绝模糊搜索
   不要用Regedit的Ctrl+F全局搜“QQ”“WeChat”这种宽泛词。正确姿势是：

   • 打开Regedit → 导航至HKEY_CLASSES_ROOT\*\shell\→ 右键shell→ “查找” → 输入精确关键词，如Tencent（QQ安装时注册的公司名）或WeChat（微信的程序名）。
   • 更高效的方法是：在PowerShell中运行Get-ChildItem HKCR:\*\shell\ -Recurse -ErrorAction SilentlyContinue \| Where-Object { $_.GetValue('MUIVerb') -like "*QQ*" } \| Select-Object PSPath, @{n='MenuText';e={$_.GetValue('MUIVerb')}}，它会直接列出所有含“QQ”的菜单项及其完整路径，避免人工翻找遗漏。

2. 第二步：溯源分析，搞清“它从哪来”
   找到目标项后，不要急着删。右键该项 → “导出” → 保存为QQ_menu_backup.reg（命名含日期和功能，如QQ_menu_backup_20240520.reg）。然后双击打开这个.reg文件，观察其内容：

   Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\QQSendFile] @="发送到 &QQ" "Icon"="C:\\Program Files\\Tencent\\QQ\\Bin\\QQ.exe,0" [HKEY_CLASSES_ROOT\*\shell\QQSendFile\command] @="\"C:\\Program Files\\Tencent\\QQ\\Bin\\QQ.exe\" /sendfile \"%1\""

   关键信息是Icon和command里的路径。如果Icon指向C:\Program Files\Tencent\QQ\Bin\QQ.exe，而你的QQ已卸载，该路径不存在，这就是铁证——此项已失效，可删。反之，若路径存在且command调用的是当前QQ版本，则需谨慎评估是否真不需要。

3. 第三步：隔离测试，验证删除后果
   在正式删除前，先做“软禁”测试：将目标项重命名为QQSendFile_Disabled（加_Disabled后缀）。重启资源管理器（任务管理器 → 重启“Windows 资源管理器”进程），然后右键任意文件，观察菜单是否消失。如果消失且其他功能正常，说明此项独立性强，删除安全；如果导致“打开方式”列表异常或Explorer卡顿，则说明它与其他项有依赖，需进一步排查。

4. 第四步：执行删除，立即备份还原点
   确认无误后，右键目标项 → “删除”。但必须立刻执行下一步：点击Regedit菜单栏“文件” → “导出” → 选择“选定的分支” → 保存为Before_Delete_QQ_Menu.reg。这个文件就是你的终极保险——万一删错，双击它即可秒级恢复。我坚持这个习惯，从未因注册表误操作导致系统故障。

提示：永远不要用第三方“注册表清理工具”自动扫描删除。它们的规则库陈旧，常把HKEY_CLASSES_ROOT\Directory\shell\cmd\command（命令提示符）误判为冗余项。真正的安全，源于你对每一项的亲手验证。

3.3 万无一失的回滚方案：当误删发生时，如何30秒内满血复活

即使再谨慎，也可能手滑。我设计了一套“三重保险”回滚机制，确保任何误操作都能在30秒内逆转：

• 第一重保险：Regedit内置撤销（仅限当前会话）
  Regedit本身支持Ctrl+Z撤销最近一次操作，但仅限于本次打开Regedit后的操作。所以，每次进入Regedit前，先按Ctrl+N新建一个空白窗口，作为“操作沙盒”，所有修改都在此窗口进行。这样即使误删，Ctrl+Z就能撤回。

• 第二重保险：系统还原点（推荐）
  在开始清理前，务必创建一个系统还原点：

  1. 搜索“创建还原点” → 打开“系统属性” → “系统保护”选项卡 → 选中系统盘（通常是C:）→ “配置” → 确保“还原系统设置和以前的版本”已启用 → “创建” → 输入描述如“RightClick_Cleanup_Prepare”。
  2. 若误删导致严重问题（如右键完全失效），重启进“高级启动” → “疑难解答” → “系统还原”，选择刚创建的还原点即可。实测耗时约90秒。

• 第三重保险：PowerShell一键快照（最强）
  这是我压箱底的绝招。在清理前，运行以下命令，它会生成一个包含所有右键相关注册表项的完整快照：

  $paths = @( "HKCR:\*\shell\", "HKCR:\Directory\shell\", "HKCR:\Directory\Background\shell\", "HKCU:\Software\Classes\*\shell\", "HKLM:\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\" ) $snapshot = @() foreach ($path in $paths) { if (Test-Path $path) { $items = Get-ChildItem $path -Recurse -ErrorAction SilentlyContinue foreach ($item in $items) { $snapshot += [PSCustomObject]@{ Path = $item.PSPath Name = $item.PSChildName MUIVerb = $item.GetValue('MUIVerb', 'N/A') Command = $item.GetValue('command', 'N/A') LastWriteTime = $item.LastWriteTime } } } } $snapshot | Export-Csv -Path "$env:USERPROFILE\Desktop\RightClick_Snapshot_$(Get-Date -Format 'yyyyMMdd_HHmmss').csv" -NoTypeInformation

  这段脚本会生成一个CSV文件，记录下每一项的路径、名称、菜单文字、命令和最后修改时间。如果误删，你只需打开CSV，找到被删项的Path，然后在Regedit中手动重建该路径及值即可。它比.reg文件更灵活，因为.csv可排序、筛选、对比，是真正的“数字取证级”备份。

4. 专业工具实战：ShexView、ShellMenuView与Autoruns的黄金组合技

注册表编辑器是手术刀，而专业工具就是带高清摄像头和AI识别的手术机器人。它们能自动扫描、分类、禁用右键菜单项，并告诉你“这个项是谁家的、干啥用的、删了有啥后果”。但工具不是万能的，关键在于如何组合使用、交叉验证、规避误判。下面详解我最信赖的三款工具，以及它们之间如何形成“侦察-诊断-处置”的闭环。

4.1 ShexView：Shell扩展的“X光机”，专治DLL级顽疾

ShexView（NirSoft出品）是分析ContextMenuHandlers这类DLL扩展的终极利器。它不显示菜单文字，而是直接列出每个扩展的DLL文件、公司名、版本号、加载状态，甚至能告诉你“这个DLL是否被数字签名”。

实操步骤与避坑要点：

1. 下载ShexView（官网nirsoft.net，免安装绿色版），以管理员身份运行。
2. 启动后，默认视图已按“Type”（类型）分组，聚焦Context Menu Handler类型。
3. 关键操作：按“Company”列排序→ 你会看到大量空白或“Microsoft”“Intel”“NVIDIA”的项（系统或驱动自带，勿动）；而Tencent、Baidu、360等明显是第三方软件。
4. 深度验证：右键可疑项 → “Open File Location”→ 如果弹出“文件不存在”或路径指向已卸载软件的旧目录（如C:\Program Files (x86)\XXTool\shell.dll），这就是铁证，可放心禁用。
5. 禁用而非删除：勾选该项 → 点击工具栏“Disable Selected Items”。这是ShexView最安全的设计——禁用只是在注册表中将其GUID值设为0，而非删除，随时可点“Enable Selected Items”恢复。

注意：ShexView无法处理纯注册表项（如HKEY_CLASSES_ROOT\*\shell\下的普通菜单）。它只管DLL扩展。曾有用户用它禁用了所有非Microsoft项，结果发现“发送到邮件收件人”失效——因为该功能由{00020D75-0000-0000-C000-000000000046}（Outlook扩展）提供，而此GUID被ShexView归类为“Microsoft”，但用户误以为是第三方项禁用了。教训是：永远先看“Company”列，再看“Description”，最后用“Open File Location”验证，三者缺一不可。

4.2 ShellMenuView：右键菜单的“全息投影仪”，所见即所得

如果说ShexView是X光，ShellMenuView（同为NirSoft）就是高清投影仪。它直接模拟出你右键时看到的菜单结构，按“文件”“文件夹”“桌面背景”分类，并清晰标注每项的来源注册表路径。

黄金组合技：与注册表编辑器联动

1. 运行ShellMenuView（同样管理员权限），它会自动扫描并列出所有菜单项。
2. 在列表中找到你想清理的项（如“用WPS打开”），双击它 → 弹出详细信息窗口，其中Registry Key字段明确写着HKEY_CLASSES_ROOT\*\shell\WPS.OpenDocument。
3. 此时不要在ShellMenuView里删！而是复制这个注册表路径 → 切换到Regedit → 粘贴路径 → 定位到该项 → 按前述“四步法”进行安全删除。
4. 为什么必须这样？因为ShellMenuView的“Delete”按钮会直接删除注册表项，不提供备份。而Regedit的导出功能，才是你真正的保险。

独家技巧：用颜色标记风险等级
ShellMenuView支持自定义列。我添加了“Risk Level”列，规则如下：

• 绿色：Company为Microsoft且Registry Key路径含HKEY_LOCAL_MACHINE→ 系统核心，禁止操作。
• 黄色：Company为空或Unknown，且Registry Key路径含HKEY_CURRENT_USER→ 用户级，可禁用测试。
• 红色：Company为360、Tencent、Baidu等，且File Version为1.0.0.0（常见流氓软件特征） → 高危，优先处理。
  这样，一眼扫过去，红黄绿三色分区，清理效率提升3倍。

4.3 Autoruns：右键菜单的“终极审判庭”，查清一切启动源头

Autoruns（Sysinternals出品）常被当作开机启动项管理器，但它其实是个“Windows所有自动加载点”的总控台，其中Explorer标签页，专门列出所有影响右键菜单的条目，包括注册表、服务、计划任务、甚至WMI事件订阅。

为什么Autoruns是“审判庭”？
因为它能回答注册表和前两款工具都无法回答的问题：“这个右键菜单项，是不是某个后台服务或计划任务在偷偷复活它？”

• 场景：你用ShexView禁用了某云盘的右键扩展，重启后又出现了。
• 解决：打开Autoruns → 切换到Explorer标签 → 按Image Path列排序 → 找到该云盘的进程（如CloudSync.exe）→ 右键 → “Jump to Entry” → 它会高亮显示注册表中所有与之关联的启动项，包括HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里的开机自启，以及HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce里的临时加载项。
• 终极处置：取消勾选该进程前的复选框 → 点击“Delete” → 选择“Delete entry only”。这样，它不会再随系统启动而重新注册右键菜单。

实操心得：Autoruns的Verify Code Signatures功能（菜单栏Options → Verify Code Signatures）是神器。开启后，所有未签名或签名无效的条目会标为红色。我处理过一台被恶意软件注入的机器，其右键菜单里有个“优化系统”的项，Autoruns显示其DLL签名无效且公司名为Unknown，而文件路径指向C:\Users\Public\Temp\sysdrv.dll——这几乎是恶意软件的身份证。果断禁用，后续用杀毒软件全盘扫描，果然揪出木马。

4.4 三工具黄金组合流程：从扫描到处置的标准化流水线

我把三款工具的使用固化为一条不可跳过的流水线，确保每次清理都滴水不漏：

1. 第一站：ShexView扫描（5分钟）

   • 目标：找出所有DLL扩展，标记失效项（文件不存在）、高危项（无签名、公司未知）。
   • 输出：一份Excel表格，列明GUID、DLL路径、公司名、状态（有效/失效/高危）。

2. 第二站：ShellMenuView映射（3分钟）

   • 目标：将ShexView发现的高危GUID，映射到具体的菜单文字和注册表路径。
   • 操作：在ShellMenuView中，按Registry Key筛选，输入ShexView中标记的GUID，确认其对应的菜单名（如“上传到网盘”）。

3. 第三站：Autoruns溯源（2分钟）

   • 目标：确认该菜单项是否由某个后台进程强制加载。
   • 操作：在Autoruns的Explorer标签中，搜索该菜单名或DLL名，检查是否有关联的自启动项。

4. 最终处置：Regedit执行（1分钟）

   • 依据前三站的结论，在Regedit中精准删除或禁用。
   • 强制动作：每删除一项，立即导出备份.reg文件，命名规则为[菜单名]_[日期]_[操作]（如UploadToCloud_20240520_Delete.reg）。

这条流水线，我称之为“3-2-1法则”：3款工具协同，2次交叉验证（ShexView+ShellMenuView，ShellMenuView+Autoruns），1次精准执行（Regedit）。它让清理工作从“碰运气”变成“可预测、可追溯、可回滚”的标准工程。

5. PowerShell命令行：批量清理、智能过滤与自动化脚本实战

当你要处理的不是几个菜单项，而是几十个、上百个（比如IT部门为50台新电脑统一部署环境），手动点鼠标就是自杀式操作。PowerShell是你的自动化引擎，它能把重复劳动压缩成一行命令，还能加入智能逻辑，比如“只删掉公司名含‘广告’的项”“只禁用非微软签名的DLL”。这一节，我给你一套经过生产环境千锤百炼的脚本，附带逐行注释和安全防护。

5.1 基础命令速查：从查询到禁用的原子操作

PowerShell操作右键菜单，核心是Get-ItemProperty、Remove-Item、Set-ItemProperty这三个Cmdlet。下面是最常用、最安全的原子命令，每一条都经过实测：

• 查询所有文件右键菜单项（含菜单名）：

  Get-ChildItem HKCR:\*\shell\ -Recurse -ErrorAction SilentlyContinue | ForEach-Object { $verb = $_.GetValue('MUIVerb', $_.PSChildName); if ($verb -ne $null) { [PSCustomObject]@{Path=$_.PSPath; MenuText=$verb} } } | Sort-Object MenuText | Format-Table -AutoSize

  效果：列出所有*\shell\下的菜单项，按菜单文字排序，清晰可见哪些是重复的（如多个“用XX打开”）。
  安全设计：-ErrorAction SilentlyContinue忽略权限错误，避免脚本中断；if ($verb -ne $null)过滤掉无名称的无效项。

• 禁用指定菜单项（推荐，比删除更安全）：

  # 将HKEY_CLASSES_ROOT\*\shell\QQSendFile重命名为QQSendFile_Disabled Rename-Item "HKCR:\*\shell\QQSendFile" "HKCR:\*\shell\QQSendFile_Disabled" -ErrorAction SilentlyContinue

  为什么禁用优于删除？因为重命名后，系统找不到原名，菜单消失；但所有子项（如command）完好保留，随时可改回原名恢复。而Remove-Item是物理删除，一旦误删关键项（如open），恢复难度陡增。

• 批量禁用所有含“广告”字样的菜单项：

  Get-ChildItem HKCR:\*\shell\ -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.GetValue('MUIVerb', '') -like "*广告*" } | ForEach-Object { $newName = "$($_.PSChildName)_Disabled_$(Get-Date -Format 'HHmmss')" Rename-Item $_.PSPath $newName -ErrorAction SilentlyContinue Write-Host "已禁用: $($_.PSChildName) -> $newName" }

  智能点：-like "*广告*"实现模糊匹配；$(Get-Date -Format 'HHmmss')为每个禁用项添加时间戳，避免重名冲突；Write-Host实时输出日志，便于追踪。

5.2 生产级脚本：全自动右键菜单健康检查与清理

下面这个脚本，是我为某跨国企业IT部门编写的RightClickCleaner.ps1，它集成了扫描、分析、备份、处置、报告五大功能，运行一次，生成完整审计报告：

# RightClickCleaner.ps1 - Windows右键菜单全自动健康检查与清理 # 作者：某资深系统工程师 | 版本：2.1 | 最后更新：2024年5月 # 功能：扫描所有右键菜单源，识别冗余/高危项，生成备份，执行安全清理，输出HTML报告 # ========== 配置区 ========== $BackupPath = "$env:USERPROFILE\Desktop\RightClick_Backup_$(Get-Date -Format 'yyyyMMdd_HHmmss')" $ReportPath = "$env:USERPROFILE\Desktop\RightClick_Report_$(Get-Date -Format 'yyyyMMdd_HHmmss').html" $DangerousCompanies = @("360", "Baidu", "Tencent", "QIHU", "Kingsoft") # 高危公司白名单 $SafeExtensions = @("txt", "log", "csv", "xml") # 安全文件扩展名，其右键项默认保留 # ========== 创建备份目录 ========== New-Item -ItemType Directory -Path $BackupPath -Force | Out-Null # ========== 扫描阶段 ========== Write-Host "[扫描] 开始扫描右键菜单源..." -ForegroundColor Green $AllItems = @() # 扫描 HKEY_CLASSES_ROOT\*\shell\ $Items1 = Get-ChildItem HKCR:\*\shell\ -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.PSChildName -notmatch "^_" } | # 过滤系统隐藏项 ForEach-Object { $verb = $_.GetValue('MUIVerb', $_.PSChildName) $command = $_.GetValue('command', '') $path = $_.PSPath [PSCustomObject]@{ Source = "HKEY_CLASSES_ROOT\*\shell\" Path = $path Name = $_.PSChildName MenuText = $verb Command = $command Company = if ($command) { (Get-Item $command.Split('"')[1] -ErrorAction SilentlyContinue).VersionInfo.CompanyName } else { "N/A" } IsDangerous = $DangerousCompanies -contains $Company LastWriteTime = $_.LastWriteTime } } # 扫描 HKEY_CLASSES_ROOT\Directory\shell\ $Items2 = Get-ChildItem HKCR:\Directory\shell\ -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.PSChildName -notmatch "^_" } | ForEach-Object { $verb = $_.GetValue('MUIVerb', $_.PSChildName) [PSCustomObject]@{ Source = "HKEY_CLASSES_ROOT\Directory\shell\" Path = $_.PSPath Name = $_.PSChildName MenuText = $verb Command = "" Company = "N/A" IsDangerous = $false LastWriteTime = $_.LastWriteTime } } $AllItems = $Items1 + $Items2 Write-Host "[扫描] 共发现 $($AllItems.Count) 个右键菜单项" -ForegroundColor Green # ========== 分析阶段 ========== Write-Host "[分析] 开始分析冗余与高危项..." -ForegroundColor Yellow $RedundantItems = $AllItems | Where-Object { $_.MenuText -like "*重复*" -or $_.MenuText -like "*test*" -or $_.MenuText -like "*demo*" } $DangerousItems = $AllItems | Where-Object { $_.IsDangerous -eq $true -and $_.MenuText -notlike "*Windows*" } $SafeItems = $AllItems | Where-Object { $_.Company -eq "Microsoft" -or $_.Source -eq "HKEY_CLASSES_ROOT\Directory\shell\" } Write-Host "[分析] 发现 $($RedundantItems.Count) 个冗余项， $($DangerousItems.Count) 个高危项" -ForegroundColor Yellow # ========== 备份阶段 ========== Write-Host "[备份] 正