很多計算機初級用戶認為管好了「開始→程序→啟動」窗體就萬事大吉,實際上,在Windows XP/2K中,讓W(xué)indows自動啟動程序的辦法很多,而且一些惡意軟件或流氓軟件的自啟動方式還非常隱蔽,想找出并清理他們確實有點麻煩。
僅僅依靠軟件去清理是不夠的,我們還要主動出擊,主動了解Windows中的自啟動機制,這樣才能知己知彼,百戰(zhàn)不殆。
一、當前用戶專有的啟動檔案夾
這是許多應(yīng)用軟件自動啟動的常用位置,Windows自動啟動放入該檔案夾的所有建立捷徑。用戶啟動檔案夾一般在:\Documents and Settings\<用戶名字>\「開始」窗體\程序\啟動,其中「<用戶名字>」是當前登入的用戶賬戶名稱。
二、對所有用戶有效的啟動檔案夾
這是尋找自動啟動程序的第二個重要位置,不管用戶用什么身份登入系統(tǒng),放入該檔案夾的建立捷徑總是自動啟動 ——這是它與用戶專有的啟動檔案夾的區(qū)別所在。該檔案夾一般在:\Documents and Settings\All Users\「開始」窗體\程序\啟動。
三、Load注冊鍵
介紹該注冊鍵的數(shù)據(jù)不多,實際上它也能夠自動啟動程序。位置:
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\ CurrentVersion\Windows\load。
四、Userinit注冊鍵
位置:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。
這里也能夠使系統(tǒng)啟動時自動啟始化程序。通常該注冊鍵下面有一個userinit.exe,這個鍵允許指定用逗號分隔的多個程序,例如「userinit.exe,OSA.exe」(不含引號)。
五、Explorer\Run注冊鍵
和load、 Userinit不同,Explorer\Run鍵在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具體位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Policies\Explorer\Run。
六、RunServicesOnce注冊鍵
RunServicesOnce 注冊鍵用來啟動服務(wù)程序,啟動時間在用戶登入之前,而且先于其它通過注冊鍵啟動的程序。RunServicesOnce注冊鍵的位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\RunServicesOnce,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。
七、RunServices注冊鍵
RunServices注冊鍵指定的程序緊接RunServicesOnce指定的程序之后執(zhí)行,但兩者都在用戶登入之前。RunServices的位置是:
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\RunServices,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices。
八、RunOnce\Setup注冊鍵
RunOnce\Setup 指定了用戶登入之后執(zhí)行的程序,它的位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ RunOnce\Setup,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnce \Setup。
九、RunOnce注冊鍵
安裝程序通常用RunOnce鍵自動執(zhí)行程序,它的位置在
HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\RunOnce。
HKEY_LOCAL_MACHINE下面的 RunOnce鍵會在用戶登入之后立即執(zhí)行程序,執(zhí)行時機在其它Run鍵指定的程序之前。HKEY_CURRENT_USER下面的RunOnce鍵在操作系統(tǒng)處理其它Run鍵以及「啟動」數(shù)據(jù)夾的內(nèi)容之后執(zhí)行。如果是XP,你還需要檢查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。
十、Run注冊鍵
Run是自動執(zhí)行程序最常用的注冊鍵,位置在: