关闭首次进桌面开机弹窗运行主板厂家软件如华硕奥创、技嘉控制中心、微星MSI Center等

2012jiashanni

此类弹窗是微软在UEFI固件规范中引入的一项专有机制【Windows平台二进制表】，即主板厂家可以将相关程序内置到UEFI固件中，windows8/8.1/10/11在开始部署后从UEFI固件中加载释放相关文件到系统盘并开机运行
相关资料：https://wenku.csdn.net/doc/1sx7sgthtb


方法1、方法2是从系统中关闭弹窗，适合系统封装，支持全部会开机弹窗运行主板厂家软件的主板。方法3是从BIOS设置中关闭，适合你自己的电脑

关闭方法1、在PE下释放镜像后，重启前，挂载注册表 C:\WINDOWS\SYSTEM32\Config\SYSTEM 文件进行修改
此方法可以让系统不会从主板UEFI固件读取加载释放相关文件到SYSTEM32也不会运行弹窗

第一步：打开 注册表编辑器 regedit - 加载配置单元
第二步：选择 C:\WINDOWS\SYSTEM32\Config\SYSTEM -->项名称填写 PE_TEMP
第三步：导入以下注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\PE_TEMP\ControlSet001\Control\Session Manager]
"DisableWpbtExecution"=dword:00000001

第四步：卸载配置单元 HKEY_LOCAL_MACHINE\PE_TEMP


关闭方法2、在部署中修改注册表
系统开始部署安装后已经从主板UEFI固件读取加载释放相关文件到SYSTEM32，此方法可以让主板厂家软件不开机运行

reg add "HKLM\SYSTEM\ControlSet001\Control\Session Manager" /v DisableWpbtExecution /d 1 /t REG_DWORD /f

关闭方法3、进入主板BIOS设置中关闭，主板厂家一般在BIOS设置中都有提供关闭选项

2012gen891

rem 挂载注册表，禁用WPBT固件执行项
reg.exe LOAD HKLM\mount W:\Windows\System32\config\SYSTEM
reg.exe add "HKLM\mount\ControlSet001\Control\Session Manager" /v DisableWpbtExecution /t REG_DWORD /d 1 /f
reg.exe UNLOAD HKLM\mount

dayeye

4. 修改主板固件，换成自己想要的东西。

lextimes

谢谢分享，下次遇到试一下

ILOVEQQ

學習使用，謝謝分享，非常感謝您！

sjp060305

看起来很不错哦，收藏之~~~ 谢谢LZ啦！！！

guong

学习到了 谢了

wintoflash

原始链接应该是这里 https://github.com/Jamesits/dropWPBT

以前出现过某厂家wpbt预装程序有漏洞的情况。

chenhui361

确实挺烦。感谢指点

肉仔

感谢大神分享，学到了不少！

雨落霜枫

我的是华硕主板，一重装就有这垃圾东西，有没有bat批处理文件啊?你写的这个对我难度太高了

hhcha

有空试试看，谢谢赐教！学习了！

2012jiashanni

雨落霜枫 发表于 2026-5-11 15:25
我的是华硕主板，一重装就有这垃圾东西，有没有bat批处理文件啊?你写的这个对我难度太高了 ...

二楼有

cwww_com

感谢分享

isojis

感谢分享

a66

了解

窄口牛

dayeye 发表于 2026-5-11 13:51
4. 修改主板固件，换成自己想要的东西。

这个好，弹个框，骂这些厂家。

rodgersnow

这个相当不错，学到了

EM忘忧草

感谢分享

promrhxq

2012gen891 发表于 2026-5-11 13:50
rem 挂载注册表，禁用WPBT固件执行项
reg.exe LOAD HKLM\mount W:\Windows\System32\config\SYSTEM
reg.exe ...

感谢分享好东东

dayeye

窄口牛 发表于 2026-5-11 16:03
这个好，弹个框，骂这些厂家。

你这样弄，下次你升级固件厂家给你弄个特供版。埋个程序随机运行，保存的文件偶尔删你一半。一年运行个3、5回就行。每个假期回来弄个惊喜给你。

4238500

dayeye 发表于 2026-5-11 17:00
你这样弄，下次你升级固件厂家给你弄个特供版。埋个程序随机运行，保存的文件偶尔删你一半。一年运行个3、 ...

你想多了,参见杀毒软件 王江民 KV300L++版 ,大厂是这不会这么干的.

嗷小猫咪

打人硕拒保嘉，在用户电脑里拉谢特

dayeye

4238500 发表于 2026-5-11 17:47
你想多了,参见杀毒软件 王江民 KV300L++版 ,大厂是这不会这么干的.

江民杀毒 弄个逻辑炸弹锁软硬盘，才被罚了3000块钱。
我看以后最危险和隐蔽的病毒（甚至是看起来没什么危险性破坏性的，也许只是用来统计用户使用习惯的），就是UEFI固件程序。

wwwlhp

多谢分享！！！

9zhmke

好方法！@小修  @不忘初心

吃上隔哦

感谢分享

家驹

谢谢分享！

ebaqiang

在论坛每天都能跟大佬学到东西

lqjxcf

我没有碰到