如何在 Windows 上顯示檔案副檔名、檢視檔案副檔名

Windows 檔案總管提供了許多選項來變更檔案檢視方式。您可能不知道的是，一個重要的選項預設為停用狀態，儘管它對系統安全至關重要。

檔案副檔名很重要

檔案副檔名是檔案名稱最後一個句點後的三個或四個字母的後綴，例如 .txt、.exe 或 .pdf。這些擴展名充當標識符，以便作業系統（和您）可以立即識別它們是什麼類型的檔案。

Windows 使用檔案副檔名來決定在雙擊檔案時啟動哪個應用程式。例如，.exe 檔案將啟動一個應用程序，而 .docx 檔案將在Microsoft Word中開啟 Word 文件。許多程式會使用特定的文件副檔名來儲存文件，因此只能在該程式（或相容的第三方工具）中開啟。

能夠查看檔案副檔名的一個重要優勢是能夠偵測潛在的危險檔案。某些副檔名（例如 .exe、.bat、.cmd、.vbs 和 .scr 等）可能是惡意文件，旨在在您的系統上執行惡意程式碼。這些檔案通常使用合法 Windows 工具和程式的檔案副檔名，因此檢測它們可能非常困難。

儘管檔案副檔名非常重要，但在所有現代 Windows 版本中，它們預設都是隱藏的。這樣做是為了在檔案總管中創建更簡潔的使用者介面。然而，惡意軟體創建者經常使用隱藏的擴展名將惡意可執行文件偽裝成看似無害的文檔，誘騙用戶在電腦上運行惡意軟體，因此最好讓它們保持可見狀態。

在 Windows 上顯示檔案副檔名

幸運的是，在 Windows 上顯示檔案副檔名只需點擊幾下即可。在 Windows 11 上，只需使用Windows鍵 + E 快捷鍵開啟檔案總管，點擊頂部欄中的「檢視」 ，將滑鼠停留在「顯示」上，然後選擇「檔案副檔名」。您將看到電腦上儲存的所有檔案的檔案副檔名。

如果您在檔案總管中沒有看到頂部欄，您也可以從 Windows 設定中顯示檔案副檔名。請依照以下步驟操作：

1. 按Windows鍵+ I開啟Windows 設定。轉到“系統”選項卡，然後選擇“面向開發人員”。
2. 按一下以展開檔案總管部分，然後確保顯示檔案副檔名滑桿 已開啟。

特別是如果您使用的是舊版本的 Windows，控制面板對於顯示檔案副檔名也很有用：

1. 開啟「開始」選單，搜尋「控制台」。按一下相應的選項。
2. 如果需要，將類別變更為小圖標，然後選擇檔案總管選項。
3. 在「檢視」標籤中，確保 未選取「隱藏已知檔案類型的副檔名」選項。

您也可以透過對 Windows 登錄進行少量變更來顯示檔案副檔名，但應避免這樣做。以上三種方法適用於您 2025 年使用的任何 Windows 版本，且錯誤率較低。但是，如果您想快速顯示檔案副檔名，只需在 Windows 終端機或PowerShell中執行以下命令：

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0 /f

此命令將向 Windows 註冊表新增必要的條目，以指示檔案總管開始顯示檔案副檔名。請記住使用F5鍵刷新檔案總管以查看變更。

攻擊者如何利用隱藏的檔案副檔名

如上所述，駭客經常利用 Windows 上隱藏的檔案副檔名將惡意檔案偽裝成無害檔案。例如，名為 image.png.exe 的文件在文件資源管理器中會顯示為具有隱藏文件副檔名的PNG圖像文件，但實際上它是一個可執行文件，啟動後可以運行惡意程式碼或惡意軟體。

這種技術被稱為“雙副檔名攻擊”，是最常見的檔案副檔名攻擊類型。幸運的是，只要啟用了檔案副檔名，這些惡意EXE 檔案 就很容易被發現和避免。然而，這並不是唯一一種試圖利用隱藏擴展名來欺騙你的技術。其他一些常見的方法包括：

如您所見，攻擊者可以使用多種技巧誘騙您執行可能被誤認為是映像的惡意執行檔。然而，只需在 Windows 上花幾秒鐘顯示檔案副檔名，您就可能在意外啟動 PC 上的惡意軟體之前落入此陷阱。

檔案副檔名有助於識別您正在處理的檔案類型，但微軟預設在檔案總管中隱藏檔案副檔名，這為惡意檔案偽裝成惡意檔案留下了機會。切勿落入這些陷阱！請顯示檔案副檔名，並在開啟檔案前務必仔細檢查，尤其是來自網路或您未主動要求的檔案。