一、注册表

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \RunServicesOnce
HKEY_CURRENT_USER/Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER \Software \Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\Run
HKEY_CURRENT_USER\ Software\ Microsoft \Windows\ CurrentVersion
Explorer/ShellFolders Startup="C:/windows/start menu/programs/startup

二、在win.ini文件中，“run=”和“load=”是加载自启动程序的途径

正常的WIN.INI(XP)
; for 16-bit app support
　　[fonts]
　　[extensions]
　　[mci extensions]
　　[files]
　　[Mail]
　　MAPI=1
　　CMCDLLNAME32=mapi32.dll
　　CMCDLLNAME=mapi.dll
　　CMC=1
　　MAPIX=1
　　MAPIXVER=1.0.0.1
　　OLEMessaging=1
　　[MCI Extensions.BAK]
　　aif=MPEGVideo
　　aifc=MPEGVideo
　　aiff=MPEGVideo
　　asf=MPEGVideo2
　　asx=MPEGVideo2
　　au=MPEGVideo
　　m1v=MPEGVideo
　　m3u=MPEGVideo2
　　mp2=MPEGVideo
　　mp2v=MPEGVideo
　　mp3=MPEGVideo2
　　mpa=MPEGVideo
　　mpe=MPEGVideo
　　mpeg=MPEGVideo
　　mpg=MPEGVideo
　　mpv2=MPEGVideo
　　snd=MPEGVideo
　　wax=MPEGVideo2
　　wm=MPEGVideo2
　　wma=MPEGVideo2
　　wmv=MPEGVideo2
　　wmx=MPEGVideo2
　　wvx=MPEGVideo2
　　wpl=MPEGVideo

三、在system.ini文件中，在[BOOT]下面“shell=文件名”是加载自启动程序的途径。

正常的SYSTEM.INI文件

; for 16-bit app support
　　[drivers]
　　wave=mmdrv.dll
　　timer=timer.drv
　　[mci]
　　[driver32]
　　[386enh]
　　woafont=app936.FON
　　EGA80WOA.FON=EGA80WOA.FON
　　EGA40WOA.FON=EGA40WOA.FON
　　CGA80WOA.FON=CGA80WOA.FON
　　CGA40WOA.FON=CGA40WOA.FON