如何禁用Visual Studio Code中卸载扩展后仍触发的Rickroll恶搞程序

排查与修复步骤 #

• 检查残留扩展：打开扩展面板输入@enabled查看所有已启用扩展，部分恶意扩展会伪装为HTML格式化、代码预览类工具，核对所有扩展的发布者信息，移除所有非信任来源扩展
• 核查全局与工作区配置：打开VSCode设置（快捷键Ctrl+,/Cmd+,）切换到JSON视图，检查是否存在被篡改的HTML预览、自动运行相关配置；同时删除项目根目录下的.vscode文件夹，排除工作区配置植入恶意代码的可能
• 清理全局残留脚本：打开VSCode用户配置目录（Windows：%APPDATA%\Code\User，macOS：~/Library/Application Support/Code/User，Linux：~/.config/Code/User），删除目录内不明来源的JS脚本、自定义命令配置
• 无扩展模式验证：按住Shift启动VSCode进入无扩展模式，打开HTML文件测试是否仍触发Rickroll，若不再触发可直接删除全局扩展目录（Windows：%USERPROFILE%\.vscode\extensions，macOS/Linux：~/.vscode/extensions）后重装所需的可信扩展

问题相关截图 #

内容的提问来源于stack exchange，提问作者Innanov