windows注册表开机启动的那些事

[font='Arial Black'][b]一、经典的启动——“启动”文件夹[/b]单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，其中的程序和快捷方式都会在系统启动时自动运行。[color=#FFF][size=0px]( S: y# [0 v# C# R[/size][/color] [b]二、有名的启动——[b]注册表[/b]启动项[/b] [b]注册表[/b]是启动程序藏身之处最多的地方，主要有以下几项： [b]1.Run[b]键[/b][/b][color=#FFF][size=0px]' ]% |6 N* K: z. }[/size][/color] Run[b]键[/b]是病毒最青睐的自启动之所，该[b]键[/b]位置是[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。[color=#FFF][size=0px]4 @' H/ @. n3 S[/size][/color] 还有一个不被注意的Run[b]键[/b]，位于[b]注册表[/b][HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]，也要仔细查看。 [color=#FFF][size=0px]2 S& E# @5 r# o3 E) g6 O, \' c[/size][/color] [b]2.RunOnce[b]键[/b][/b] RunOnce位于[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce][b]键[/b]，与Run不同的是，RunOnce下的程序仅会被自动执行一次。 [b]3.RunServicesOnce[b]键 [/b][/b][color=#FFF][size=0px]/ e* u- P j1 Z+ k; V- { }[/size][/color] RunServicesOnce[b]键[/b]位于[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce]下，其中的程序会在系统加载时[b]自动启动[/b]执行一次 [b]4.RunServices[b]键[/b][/b][color=#FFF][size=0px]$ y6 a* V6 r' [6 h! j[/size][/color] RunServices继RunServicesOnce之后启动的程序，位于[b]注册表[/b][HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServices]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices][b]键[/b]。 [b]5.RunOnceEx[b]键[/b][/b] 该[b]键[/b]是Windows XP/2003特有的自启动[b]注册表[/b]项，位于[HKEY_CURRENT_USER//SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx]。 [color=#FFF][size=0px]5 y) i' \. L" E" Q! A1 w[/size][/color] [b]6.load[b]键[/b][/b][color=#FFF][size=0px]% r6 ]( l `; a3 ^1 J p" y[/size][/color] [HKEY_CURRENT_USER/Software/Microsoft/WindowsNT/CurrentVersion/Windows]下的load[b]键[/b]值的程序也可以自启动。 [color=#FFF][size=0px]9 U2 [( p u" I1 d[/size][/color] [b]7.Winlogon[b]键[/b][/b][color=#FFF][size=0px]. G# N& |! I u6 ?[/size][/color] 该[b]键[/b]位于位于[b]注册表[/b][HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]，注意下面的Notify、Userinit、Shell[b]键[/b]值也会有自启动的程序，而且其[b]键[/b]值可以用逗号分隔，从而实现登录的时候启动多个程序。 [color=#FFF][size=0px]) c+ E' s$ D+ o[/size][/color] [b]8.其他[b]注册表[/b]位置[/b][color=#FFF][size=0px]' Z+ y2 C7 q+ ?( |+ A[/size][/color] 还有一些其他[b]键[/b]值，经常会有一些程序在这里自动运行，如：[color=#FFF][size=0px]) [5 Z. l) V# Z0 Q I* ^, F+ g[/size][/color] [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System/Shell][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/ShellServiceObjectDelayLoad][HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/System/Scripts][HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows/System/Scripts][color=#FFF][size=0px]. _# F' N( k4 w2 p& r" R[/size][/color] [b]小提示：[/b][color=#FFF][size=0px]0 J+ I: k. m9 P* ]+ S; k, B9 d! N/ W[/size][/color] [b]注册表[/b]的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER][b]键[/b]的区别：前者对所有用户有效，后者只对当前用户有效[/font]