下面告诉你怎么个也不例外法：这个问题离不开注册表，注册表你可以理解为操作系统的一个登记本，各种系统的设置，信息，软件的设置，信息等，都会记录在里面，所以也就包括那些软件需要在什么阶段运行起来这样的事情打开注册表编辑器的方法是按win+R键，输入regedit，或者点开始，运行，然后输入regedit，这里以win7为例进行说明打开后，是这样的：从最前面的介绍可以看出，注册表的数据非常重要，不可以随便删除的，所以操作的时候要比较小心，否则可能导致系统崩溃下面开始说说，都有哪些途径，程序可以随机器启动自动运行起来：一、最常见的一个入口：Run键、RunOnce键注意上面图片的红色箭头指示的路径，我的系统这一项为空，就是没有程序通过这里来启动运行，如果右边有数据，那么对应数据的程序就会开机运行细心的你看到上图中，下面挨着还有个RunOnce键，直译的意思就是运行一次，没错，这个键下面的程序会开机运行一次，随后被删除，比如有时候安装某个软件要求重启后继续，可能重启后就会自动运行某个程序，只用运行一次，那么就会往这个里面写入数据除了HKEY_CURRENT_USER这个下面有这两个外，HKEY_LOCAL_MACHINE下面，也有Run跟RunOnce键那么这个跟之前那个有啥区别呢？从名称上，前者是CURRENT_USER、当前用户，LOCAL_MACHINE、本地机器，顾名思义，前者是当前用户登陆后会被执行，而后者本地机器是没登陆之前就会被执行，这个就是类似前面参加演唱会，有一些是工作人员，有一些是凭票进入的人员二、Services键这个其实等同于前面的两个，不同的是，这里是以服务出现的，它更加底层一些，我们通过开始， 运行，输入services.msc看到的这些这些也会在注册表中有记录RunServices及RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]键RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次这个主要是针对应用程序的，系统一级的不会出现在这里，所以如果没有应用程序使用这个，这两个键值就没有三、其他除了上面两处常见的自启动项目外，下面这些也可以让程序自动运行起来：[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序；[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而实现登录的时候启动多个程序[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad][HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts][HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts] 是不是觉得很恐怖，干嘛留这么多可能的入口，跟人类一样呀，演唱会不是也有很多角色可以进入会场嘛
四、系统层面的入口还没完，上面是注册表层面的，系统层面还有一些入口：比如，最常见的是下面这个地方：你把软件的快捷方式拖到这个启动下面，这里是进入系统之后，最后运行的一个地方，这里的程序也会被运行，这里就是针对最终用户的除此之外，还有，你点开始，运行，输入win.ini回车，或者system.ini回车，还有两个配置文件，一个是windows的配置文件，一个是系统级别的配置文件，他们里面也可以添加自启动项Win.ini文件中，在[windows]段下的“Run=”和“LOAD=”语句后面就可以直接加可执行程序，只要程序名称及路径写在“＝”后面即可“load=”后面的程序在自启动后最小化运行，而“run=”后程序则会正常运行System.ini文件，找到[boot]段下“shell=”语句，该语句默认为“shell=Explorer.exe”，启动的时候运行Windows外壳程序explorer.exe上面这些，除了正常程序外，病毒程序，恶意软件，也都可以通过修改上面这些地方来实现自启动，然后来干坏事，是不是更加觉得恐怖最后的最后，还有一种方式可以自启动，就是使用计划任务：通过“开始→程序→附件→系统工具→任务计划”即可该界面，当然这个除了开机之外的其他计划任务也是可以执行的反过来，你想干掉这些自启动的程序，也是检查这些地方，可以手工去检查，也可以通过工具软件，360这些软件的启动优化就是自动化的去干这些事情
（图片来源网络，侵删）
0 评论