windows注冊表開機(jī)啟動的那些事
一、經(jīng)典的啟動——“啟動”文件夾
單擊“開始→程序”,你會發(fā)現(xiàn)一個“啟動”菜單,這就是最經(jīng)典的Windows啟動位置,右擊“啟動”菜單選擇“打開”即可將其打開,其中的程序和快捷方式都會在系統(tǒng)啟動時自動運(yùn)行。
二、有名的啟動——注冊表啟動項(xiàng)
注冊表是啟動程序藏身之處最多的地方,主要有以下幾項(xiàng):
1.Run鍵
Run鍵是病毒最青睞的自啟動之所,該鍵位置是[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run],其下的所有程序在每次啟動登錄時都會按順序自動執(zhí)行。
還有一個不被注意的Run鍵,位于注冊表[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run],也要仔細(xì)查看。
2.RunOnce鍵
RunOnce位于[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce]鍵,與Run不同的是,RunOnce下的程序僅會被自動執(zhí)行一次。
3.RunServicesOnce鍵
RunServicesOnce鍵位于[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce]下,其中的程序會在系統(tǒng)加載時自動啟動執(zhí)行一次
4.RunServices鍵
RunServices繼RunServicesOnce之后啟動的程序,位于注冊表[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServices]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices]鍵。
5.RunOnceEx鍵
該鍵是Windows XP/2003特有的自啟動注冊表項(xiàng),位于[HKEY_CURRENT_USER//SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnceEx]。
6.load鍵
[HKEY_CURRENT_USER/Software/Microsoft/WindowsNT/CurrentVersion/Windows]下的load鍵值的程序也可以自啟動。
7.Winlogon鍵
該鍵位于位于注冊表[HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon],注意下面的Notify、Userinit、Shell鍵值也會有自啟動的程序,而且其鍵值可以用逗號分隔,從而實(shí)現(xiàn)登錄的時候啟動多個程序。
8.其他注冊表位置
還有一些其他鍵值,經(jīng)常會有一些程序在這里自動運(yùn)行,如:
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System/Shell][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/ShellServiceObjectDelayLoad][HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/System/Scripts][HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows/System/Scripts]
小提示:
注冊表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]鍵的區(qū)別:前者對所有用戶有效,后者只對當(dāng)前用戶有效。
時間:2012-03-23 責(zé)任編輯:admin
相關(guān)文章
無相關(guān)信息