Windows系统自启动程序九大藏身之所

  • 在"开始"菜单的"程序"中的"启动"下
  • Load注册键,位置 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
  • Userinit注册键,位置 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\userinit 这个键允许同时指定多个启动程序,中间用","分开,如"userinit.exe OSA.exe"
  • Explorer\Run注册键

        Explorer\Run注册键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具体位置为HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run和HKEY_LOCAL_MACHINE\INE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

  • RunServicesOnce注册键

        RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序,位置:

HKEY_CURRENT_USER或HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunservicesOnce

  • RunServices注册键

        RunServices注册键启动的程序紧跟着RunServicesOnce注册键启动之后运行,且两者都在用户登录之前运行,位置

为:HKEY_CURRENT_USER或HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

  • RunOnce\Setup注册键

        RunOnce\Setup注册键指定了用户登录之后运行的程序,它的位置在HKEY_LOCAL_MACHINE(或HKEY_CURRENT_USER)\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup

  • RunOnce注册键

        安装程序通常用RunOnce键自动运行,它的位置是:HKEY_LOCAL_MACHINE(或HKEY_CURRENT_USER)\Software\Microsoft\Windows\CurrenVersion\RunOnce

  • Run注册键

        位于HKEY_LOCAL_MACHINE(或HKEY_CURRENT_USER)\Software\Microsoft\Windows\CurrenVersion\Run

HKEY_CURRENT_USER下Run键运行的程序紧接着HKEY_LOCAL_MACHINE下的Run键运行的程序之后,但两者都在"启动"菜单项之前

 

    

上一篇:针对目前windows系统的所有勒索病毒补丁和安全工具


下一篇:【普及】中小企业项目上线的一般流程