详细开机自启动策略

《详细开机自启动策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、经典的启动一一“启动”文件夹单击“开始一程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，如所示，其屮的程序和快捷方式都会在系统启动吋自动运行。最常'见的启动位置如下：当前用户:

2、项：1.Run键Run键是病毒最青睐的口启动Z所，该键位置是［IIKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun］和［HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun］,其下的所有程丿事在每次启动登录吋都会按顺序自动执行。还有一个不被注意的Run键，位于注册表［HKEY_CURRENT_USERSoftwareMicrosoftWindowsC

3、urrcntVcrsionPolicicsExplorcrRun］和［HKEY_LOCAL_MACHlNESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun］，也要仔细查看。2.RunOnce键RunOnce位于［HKEYCURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce］和［HKEY_LOCAL_MACHINESoftwareMicrosoft

4、WindowsCurrentVersionRunOnce］键，与Run不同的是，RunOnce卜的程序仅会被自动执行一次。3.RunServicesOnee键RunServicesOnce键位于［HKEYCURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce］和［IIKEY_LOCAL_MACI11NESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce］

5、b,其屮的程序会在系统加载时口动启动执行一次。4.RunServices键RunServices继RunServicesOnce之后启动的程序，位于注册表［IIKEY_CURRENT_USERSoftwarcMicrosoftWindowsCurrcntVcrsionRunScrvices］和［HKEY_LOCAL_MACHlNESOFTWAREMicrosoftWindowsCurrentVersionRunServices］键。5.RunOnceEx键该键是WindowsXP/200

6、3特有的自启动注册表项，位于［HKEY_CURRENT_USER\SOFTWAREMicrosoftWindowsCurrcntVcrsionRunOnccEx］和［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx］o6.load键［IIKEY_CURRENT_USERSoftwarcMicrosoftWindowsNTCurrcntVcrsionWindows］下的load键居的程序也可以自启动

7、。7.Winlogon键该键位于位于注册表［HKEYCURRENTUSERSOFTWAREMicrosoftWindowsNTCurrcntVersionWinlogon］和［IIKEY_LOCAL_MACIIINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon］,注意卜而的Notify、Userinit>Shell键值也会有口启动的程序，而且其键值可以用逗号分隔，从而实现登录的吋候启动多个程序。&其他注册表位置还有一些其他键值，经常会有

8、一些程序在这里口动运行，如：［HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemShell］［HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad］LHKEY_CURRENT_USERSo