欢迎来到天天文库
浏览记录
ID:37545160
大小:37.50 KB
页数:7页
时间:2019-05-25
《windows自启动》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、一、经典的启动——“启动”文件夹单击“开始→程序”,你会发现一个“启动”菜单,这就是最经典的Windows启动位置,右击“启动”菜单选择“打开”即可将其打开,其中的程序和快捷方式都会在系统启动时自动运行。二、有名的启动——注册表启动项注册表是启动程序藏身之处最多的地方,主要有以下几项:1.Run键Run键是病毒最青睐的自启动之所,该键位置是[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]和[HKEY_LOCAL_MACHINESoftwareMicroso
2、ftWindowsCurrentVersionRun],其下的所有程序在每次启动登录时都会按顺序自动执行。还有一个不被注意的Run键,位于注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun],也要仔细查看。2.RunOnce键RunOnce位于[HK
3、EY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]和[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]键,与Run不同的是,RunOnce下的程序仅会被自动执行一次。3.RunServicesOnce键RunServicesOnce键位于[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServ
4、icesOnce]和[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]下,其中的程序会在系统加载时自动启动执行一次。4.RunServices键RunServices继RunServicesOnce之后启动的程序,位于注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]和[HKEY_LOCAL_MACHINESOFTWAREMicro
5、softWindowsCurrentVersionRunServices]键。5.RunOnceEx键该键是WindowsXP/2003特有的自启动注册表项,位于[HKEY_CURRENT_USER\SOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]。6.load键[HKEY_CURRENT_USERSoftwareMicrosof
6、tWindowsNTCurrentVersionWindows]下的load键值的程序也可以自启动。7.Winlogon键该键位于位于注册表[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon],注意下面的Notify、Userinit、Shell键值也会有自启动的程序,而且其键值可以用逗号分隔,从而
7、实现登录的时候启动多个程序。8.其他注册表位置还有一些其他键值,经常会有一些程序在这里自动运行,如:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemShell][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad][HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWin
8、dowsSystemScripts][HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsSystemScript
此文档下载收益归作者所有