如何修復U盤中檔案變成快捷方式的問題

如果U盤上的檔案突然變成快捷方式，請不要開啟.lnk檔。常見的USB惡意軟體會隱藏原始檔案或資料夾，並將您看到的內容替換為可以執行惡意程式碼的捷徑。在許多情況下，原始資料仍然存在於USB上，並且可以恢復。

最安全的順序是：掃描電腦和USB，恢復隱藏文件屬性，僅複製您信任的已恢復數據，再次掃描，然後格式化USB。以下步驟適用於目前的Windows 11和Windows 10工具。

1. 在開啟任何程式之前，請先掃描電腦和USB。

首先，將U盤和電腦都視為潛在感染源。開啟Windows安全中心 > 病毒和威脅防護，檢查是否有最新的防護更新，然後執行掃描。若要掃描USB，請使用「掃描選項」>「自訂掃描」 ，然後選擇可移動磁碟機。右鍵單擊檔案、資料夾或磁碟機時， Windows也可能提供「使用Microsoft Defender掃描」選項。

微軟文件中介紹了Windows 安全中心的按需掃描功能。如果發現威脅，請先讓 Windows 安全中心將其隔離或移除，然後再繼續操作。如果您之前點擊過可疑的快捷方式，則需要對電腦進行全面掃描。

2. 恢復被惡意軟體標記為隱藏檔案或系統檔案的文件

惡意軟體掃描完成後，檢查原始資料夾是否只是被隱藏了。在檔案總管中，您可以選擇「檢視」>「顯示」>「隱藏的項目」 。微軟在其最新的檔案總管指南中列出了該路徑。

如果檔案仍然無法正常顯示，請使用內建指令。首先在「此電腦」attrib中確認U盤盤符。然後打開命令提示字元。將以下內容替換為實際的USB隨身碟：E:

dir /a E:attrib -h -s -r /s /d E:\*.*

此指令會清除隱藏、系統和唯讀屬性，並將變更套用到子資料夾。這些參數在 Microsoft 的attrib 指令參考文件中有詳細說明。請勿在錯誤的磁碟機號碼上執行此命令。

3. 複製復原的原始文件，不要複製可疑的捷徑。

返回檔案總管，找到USB。現在您應該可以看到實際的資料夾或文檔，以及不需要的捷徑文件。請勿複製.lnk快捷方式進行恢復。此外，除非您確切知道其用途，否則請避免複製未知的可執行檔或腳本，例如.exe` .lnk`、`.mk` .cmd、 ` .mk`、.bat` .mk`、 `.mk`等。.vbs.js.scr

在內部硬碟上建立一個臨時復原資料夾，並將您需要的文件、照片、影片和其他個人資料複製到該資料夾中。在開啟檔案之前，請再次使用 Windows 安全中心掃描該復原資料夾。如果偵測到某個文件，請將其隔離，而不是嘗試強制開啟。

檔案autorun.inf可以存在於可移動儲存媒體上，但刪除單一檔案並不能徹底清除惡意軟體。應該將重點放在安全掃描和恢復乾淨資料上，而不是因為刪除了一個自動運行檔案就認為感染已經解決。

4. 檔案安全恢復後，格式化USB。

備份並掃描所需檔案後，格式化USB是清除剩餘捷徑檔案並重建檔案系統的最徹底方法。在檔案總管 > 此電腦中，以滑鼠右鍵按一下USB，選擇「格式化」，確認已選取正確的磁碟機，然後開始格式化。

格式化會擦除磁碟機上的所有數據，因此請僅在復原資料後執行此操作。微軟的格式化文件解釋說，快速格式化會刪除文件表，但不會逐扇區檢查壞扇區。對於惡意軟體感染後的常規清理，在掃描磁碟機後，快速格式化通常就足夠了；如果您也懷疑有媒體或壞磁區問題，則需要使用完整格式化。

如果原始文件仍然無法找回怎麼辦？

如果磁碟機顯示已使用空間，但在完成惡意軟體掃描和執行對應指令後檔案仍遺失attrib，請停止對磁碟機進行任何變更。重複寫入會降低恢復已刪除資料的成功率。此時，請使用可靠的唯讀復原流程或專業的復原服務來復原重要檔案。

如果硬碟報告硬體錯誤、重複斷開連接或顯示容量錯誤，則問題可能不僅僅是快捷方式惡意軟體。在嘗試修復或格式化之前，請先盡可能恢復資料。

如何避免USB隨身碟上的捷徑惡意軟體

• 保持 Windows 安全中心即時保護功能啟用，並確保安全智慧功能保持最新。
• 請勿雙擊可移動磁碟機上意外建立的捷徑。
• 顯示檔案副檔名，以便更容易識別捷徑或可執行檔。
• 在開啟來自共用、公用或不受信任電腦的USB之前，請先對其進行掃描。
• 對僅存在於可移動儲存裝置上的文件，單獨備份一份。

關鍵在於先清除威脅，然後再恢復隱藏檔案。該attrib命令可以使原始文件再次可見，但並不能清除它們。請先進行掃描，謹慎恢復，再次掃描恢復後的副本，並且只有在資料安全無虞的情況下才能格式化USB。