windows开机自启动程序方法(自启动文件夹/注册表子键)

Windows  /  管理员 发布于 7年前   651

开机启动项
【启动项目就是开机的时候系统会在前台或者后台运行的程序】

当Windows(操作系统)完成登录过程，进程表中出现了很多的进程!

Windows在启动的时候，自动加载了很多程序。

许多程序的自启动，给我们带来了很多方便，这是不争的事实，但不是每个自启动的程序对我们都有用;更甚者，也许有病毒或木马在自启动行列!

其实Windows2000/XP中的自启动文件，除了从以前系统中遗留下来的Autoexec.bat文件中加载外，

按照两个文件夹和9个核心注册表子键来自动加载程序的。

【启动项分解】

1)“启动”文件夹──最常见的自启动程序文件夹。
它位于系统分区的“documents and Settings-->User-->〔开始〕菜单-->程序”目录下。

这时的User指的是登录的用户名。

2)“All Users”中的自启动程序文件夹──另一个常见的自启动程序文件夹。
它位于系统分区的“documents and Settings-->All User-->〔开始〕菜单-->程序”目录下。

前面提到的“启动”文件夹运行的是登录用户的自启动程序，而“All Users”中启动的程序是在所有用户下都有效(不论你用什么用户登录)。

3)“Load”键值── 一个埋藏得较深的注册表键值。
位于

HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows/load

主键下。

4)“Userinit”键值──用户相关
它则位于

HKEY_LOCAL_MACHINE/Software/Microsoft /Windows NT/CurrentVersion/Winlogon/Userinit

主键下，也是用于系统启动时加载程序的。

一般情况下，其默认值为 “userinit.exe”，由于该子键的值中可使用逗号分隔开多个程序，因此，在键值的数值中可加入其它程序。

5)“Explorer/Run”键值──与“load”和“Userinit”两个键值不同的是，“Explorer/Run”同时位于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE两个根键中。

它在两个中的位置分别为

HKEY_CURRENT_USER/Software /Microsoft/Windows/CurrentVersion/Policies/Explorer/Run

和

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies /Explorer/Run

下。

6)“RunServicesOnce”子键──它在用户登录前及其它注册表自启动程序加载前面加载。
这个键同时位于

HKEY_CURRENT_USER/Software/Microsoft /Windows/CurrentVersion/RunServicesOnce

和

HKEY_LOCAL_MACHINE/Software /Microsoft/Windows/CurrentVersion/RunServicesOnce

下。

7)“RunServices”子键──它也是在用户登录前及其它注册表自启动程序加载前面加载。
这个键同时位于

HKEY_CURRENT_USER/Software/Microsoft /Windows/CurrentVersion/RunServices

和

HKEY_LOCAL_MACHINE/Software /Microsoft/Windows/CurrentVersion/RunServices

下。

8)“RunOnce/Setup”子键──其默认值是在用户登录后加载的程序。
这个键同时位于

HKEY_CURRENT_USER/Software/Microsoft /Windows/CurrentVersion/RunOnce/Setup

和

HKEY_LOCAL_MACHINE/Software /Microsoft/Windows/CurrentVersion/RunOnce/Setup

下。

9)“RunOnce”子键──许多自启动程序要通过RunOnce子键来完成第一次加载。
这个键同时位于

HKEY_CURRENT_USER/Software/Microsoft /Windows/CurrentVersion/RunOnce

和

HKEY_LOCAL_MACHINE/Software/Microsoft /Windows/CurrentVersion/RunOnce

下。

位于HKEY_CURRENT_USER根键下的RunOnce子键在用户登录扣及其它注册表的Run键值加载程序前加载相关程序，而位于HKEY_LOCAL_MACHINE主键下的Runonce子键则是在操