windows自启动

《windows自启动》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、经典的启动——“启动”文件夹单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，其中的程序和快捷方式都会在系统启动时自动运行。二、有名的启动——注册表启动项注册表是启动程序藏身之处最多的地方，主要有以下几项：1.Run键Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]和[HKEY_LOCAL_MACHINESoftwareMicroso

2、ftWindowsCurrentVersionRun]，其下的所有程序在每次启动登录时都会按顺序自动执行。还有一个不被注意的Run键，位于注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun]，也要仔细查看。2.RunOnce键RunOnce位于[HK

3、EY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]和[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。3.RunServicesOnce键RunServicesOnce键位于[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServ

4、icesOnce]和[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次。4.RunServices键RunServices继RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]和[HKEY_LOCAL_MACHINESOFTWAREMicro

5、softWindowsCurrentVersionRunServices]键。5.RunOnceEx键该键是WindowsXP/2003特有的自启动注册表项，位于[HKEY_CURRENT_USER\SOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]。6.load键[HKEY_CURRENT_USERSoftwareMicrosof

6、tWindowsNTCurrentVersionWindows]下的load键值的程序也可以自启动。7.Winlogon键该键位于位于注册表[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而

7、实现登录的时候启动多个程序。8.其他注册表位置还有一些其他键值，经常会有一些程序在这里自动运行，如：[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemShell][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad][HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWin

8、dowsSystemScripts][HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsSystemScript