Q 電腦中毒後直接重灌 Windows 就能完全清除嗎？備份資料時會不會把病毒一起帶到新系統？
2026-07-15
新北市
網路與資安
資料備份
Windows重灌
案例編號：81
問題詳細說明
電腦已偵測到木馬、廣告程式或不明遠端控制工具，使用者打算直接重灌 Windows，但擔心只格式化 C 槽是否足夠，也不知道其他硬碟、隨身碟、雲端同步與備份資料是否已受感染。若把桌面、下載資料夾、工作軟體與瀏覽器資料全部複製回新系統，可能又把惡意程式、腳本或被竄改的檔案一起帶回。
Answer
乾淨重灌 Windows 通常可以清除大多數存在於系統碟與 Windows 環境中的惡意程式，但不能保證所有風險自動消失。若安裝媒體不乾淨、其他磁碟仍有感染檔案，或備份時把惡意程式一起帶回，新系統仍可能再次中毒。
1. 安裝媒體應從乾淨裝置建立
不建議在已嚴重中毒的電腦上下載不明映像檔或製作破解安裝碟。應使用可信任的官方來源與乾淨 USB，避免安裝程式本身已被竄改。
2. 乾淨安裝與保留檔案重設不同
Windows 的重設、覆蓋安裝或只格式化單一分割區，不一定等同完整乾淨安裝。若感染嚴重，通常應確認系統保留、EFI 與 Windows 分割區的處理方式，再重新建立必要分割區。
3. 重灌時可先斷開非必要磁碟
若電腦有多顆硬碟，安裝時暫時斷開資料碟，可降低選錯磁碟、開機分割區寫錯位置與感染檔案被誤執行的風險。完成系統安裝與更新後，再逐一接回並掃描。
4. 備份資料不要整包複製
優先保留文件、照片、影片與確認來源的工作檔案。不要直接備份整個 Windows、Program Files、暫存資料夾、破解軟體、陌生安裝檔、腳本或不明壓縮檔。瀏覽器設定與外掛也不宜在未檢查前全部同步回來。
5. 在乾淨環境中掃描備份
備份完成後，應在已更新防毒工具的乾淨環境中再次掃描。Office 文件、PDF 與壓縮檔也可能夾帶惡意巨集或腳本，不能只排除 .exe 檔。
6. 重灌後先更新再恢復資料
完成 Windows 安裝後，先安裝安全更新、主機板與網卡驅動、防毒工具，再逐步恢復資料。不要一進桌面就執行舊硬碟中的安裝程式或登入所有重要帳號。
7. 帳號與瀏覽器憑證不會因重灌自動安全
如果密碼、Cookie 或驗證碼曾外洩，重灌不會讓攻擊者自動登出。應從乾淨裝置更換重要密碼、撤銷所有工作階段、檢查轉寄規則並啟用雙重驗證。
8. 少數風險可能不只存在 Windows 系統碟
外接裝置、NAS、路由器設定、被竄改的帳號與極少見的韌體感染，都不會因單純重灌 C 槽自動處理。若公司環境、多台設備同時異常，應擴大檢查範圍。
若電腦中毒後準備重灌，金滿意電腦可協助區分可安全保留的資料、建立乾淨安裝環境、掃描其他磁碟與備份，並確認重灌後的更新、帳號與資料恢復順序。
1. 安裝媒體應從乾淨裝置建立
不建議在已嚴重中毒的電腦上下載不明映像檔或製作破解安裝碟。應使用可信任的官方來源與乾淨 USB，避免安裝程式本身已被竄改。
2. 乾淨安裝與保留檔案重設不同
Windows 的重設、覆蓋安裝或只格式化單一分割區，不一定等同完整乾淨安裝。若感染嚴重，通常應確認系統保留、EFI 與 Windows 分割區的處理方式，再重新建立必要分割區。
3. 重灌時可先斷開非必要磁碟
若電腦有多顆硬碟，安裝時暫時斷開資料碟，可降低選錯磁碟、開機分割區寫錯位置與感染檔案被誤執行的風險。完成系統安裝與更新後，再逐一接回並掃描。
4. 備份資料不要整包複製
優先保留文件、照片、影片與確認來源的工作檔案。不要直接備份整個 Windows、Program Files、暫存資料夾、破解軟體、陌生安裝檔、腳本或不明壓縮檔。瀏覽器設定與外掛也不宜在未檢查前全部同步回來。
5. 在乾淨環境中掃描備份
備份完成後，應在已更新防毒工具的乾淨環境中再次掃描。Office 文件、PDF 與壓縮檔也可能夾帶惡意巨集或腳本，不能只排除 .exe 檔。
6. 重灌後先更新再恢復資料
完成 Windows 安裝後，先安裝安全更新、主機板與網卡驅動、防毒工具，再逐步恢復資料。不要一進桌面就執行舊硬碟中的安裝程式或登入所有重要帳號。
7. 帳號與瀏覽器憑證不會因重灌自動安全
如果密碼、Cookie 或驗證碼曾外洩，重灌不會讓攻擊者自動登出。應從乾淨裝置更換重要密碼、撤銷所有工作階段、檢查轉寄規則並啟用雙重驗證。
8. 少數風險可能不只存在 Windows 系統碟
外接裝置、NAS、路由器設定、被竄改的帳號與極少見的韌體感染，都不會因單純重灌 C 槽自動處理。若公司環境、多台設備同時異常，應擴大檢查範圍。
若電腦中毒後準備重灌，金滿意電腦可協助區分可安全保留的資料、建立乾淨安裝環境、掃描其他磁碟與備份，並確認重灌後的更新、帳號與資料恢復順序。
