詳解Windows中自啟動程式的藏身之處

2021-09-21 15:11:26 字數 2797 閱讀 6774

很多計算機初級使用者認為管好了「開始→程式→啟動」就萬事大吉,實際上,在windows xp/2k中,讓windows自動啟動程式的辦法很多,而且一些惡意軟體或流氓軟體的自啟動方式還非常隱蔽,想找出並清理他們確實有點麻煩。

僅僅依靠軟體去清理是不夠的,我們還要主動出擊,主動了解windows中的自啟動機制,這樣才能知己知彼,百戰不殆。

一、當前使用者專有的啟動資料夾

這是許多應用軟體自動啟動的常用位置,windows自動啟動放入該資料夾的所有建立捷徑。使用者啟動資料夾一般在:\documents and settings\《使用者名字》\「開始」選單\程式\啟動,其中「《使用者名字》」是當前登入的使用者賬戶名稱。

二、對所有使用者有效的啟動資料夾

這是尋找自動啟動程式的第二個重要位置,不管使用者用什麼身份登入系統,放入該資料夾的建立捷徑總是自動啟動 ——這是它與使用者專有的啟動資料夾的區別所在。該資料夾一般在:\documents and settings\all users\「開始」選單\程式\啟動。

三、load註冊鍵

介紹該註冊鍵的資料不多,實際上它也能夠自動啟動程式。位置:

hkey_current_user\software\microsoft\windowsnt\currentversion\windows\

load。

四、userinit註冊鍵

位置:hkey_local_machine\software\microsoft\windowsnt\currentversion\winlogon\

userinit。

這裡也能夠使系統啟動時自動啟始化程式。通常該註冊鍵下面有乙個userinit.exe,這個鍵允許指定用逗號分隔的多個程式,例如「userinit.exe,osa.exe」(不含引號)。

五、explorer\run註冊鍵

和load、 userinit不同,explorer\run鍵在hkey_current_user和hkey_local_machine下都有,具體位置是:

hkey_current_user\software\microsoft\windows\currentversion\policies\explorer\

run,和hkey_local_machine\software\microsoft\windows\currentversion \policies\explorer\run。

六、runservicesonce註冊鍵

runservicesonce 註冊鍵用來啟動服務程式,啟動時間在使用者登入之前,而且先於其它通過註冊鍵啟動的程式。runservicesonce註冊鍵的位置是:

hkey_current_user\software\microsoft\windows\currentversion\

runservicesonce,和hkey_local_machine\software\microsoft\windows\

currentversion\runservicesonce。

七、runservices註冊鍵

runservices註冊鍵指定的程式緊接runservicesonce指定的程式之後執行,但兩者都在使用者登入之前。runservices的位置是:

hkey_current_user\software \microsoft\windows\currentversion\runservices,和hkey_local_machine\software\microsoft\windows\ currentversion\runservices。

八、runonce\setup註冊鍵

runonce\setup 指定了使用者登入之後執行的程式,它的位置是:

hkey_current_user\software\microsoft\windows\currentversion\ runonce\setup,和hkey_local_machine\software\microsoft\windows\currentversion\runonce

\setup。

九、runonce註冊鍵

安裝程式通常用runonce鍵自動執行程式,它的位置在

hkey_local_machine\software \microsoft\windows\currentversion\runonce和hkey_current_user\software \microsoft\windows\currentversion\runonce。

hkey_local_machine下面的 runonce鍵會在使用者登入之後立即執行程式,執行時機在其它run鍵指定的程式之前。hkey_current_user下面的runonce鍵在作業系統處理其它run鍵以及「啟動」資料夾的內容之後執行。如果是xp,你還需要檢查一下hkey_local_machine\software\microsoft\windows\currentversion\runonceex。

十、run註冊鍵

run是自動執行程式最常用的註冊鍵,位置在:

hkey_current_user\software\microsoft\windows\currentversion\run,和hkey_local_machine\software \microsoft\windows\currentversion\run。

hkey_current_user下面的run鍵緊接 hkey_local_machine下面的run鍵執行,但兩者都在處理「啟動」資料夾之前。

管理windows自啟動程式

1.點選開始,在執行程式框中輸入msconfig,然後回車。在彈出的對話方塊中,點選 啟動 選項卡,在啟動專案列表中,把不需要的啟動專案前面的對號去掉。然後切換到 服務 選項卡,這裡的服務專案列表的刪除需要豐富的經驗,可以按 製造商 排序,非microsoft和intel amd提供的服務,基本上都...

windows系統自啟動程式指令碼

如軟體名叫smartcam.exe。指令碼先自ping一下,延時啟動時間後再啟動軟體。後面會一直監視程式是否退出,如果程式退出,會再次自動啟動軟體。將以下指令碼儲存為startup.bat,放到程式的執行目錄下,再把startup.bat指令碼的快捷方式放到windows的啟動目錄下,這樣當wind...

linux 自啟動詳解

最後自己補充一些 1.許多網路服務都由超級服務 etc rc.d init.d xinetd啟動,這些服務的配置檔案在 etc xinetd.d 目錄下,如telnet就是由xinetd啟動的,其配置檔案如下 fc7 1 default on 2 description the telnet ser...