系统启动项大全.docVIP

系统启动项大全 系统启动项大全2007年07月05日 星期四 01:59一、经典的启动——“启动”文件夹 　　单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，如所示，其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下： 　　当前用户：C:\Documents and Settings\用户名\「开始」菜单\程序\启动 　　所有用户：C:\Documents and Settings\All Users\「开始」菜单\程序\启动 二、有名的启动——注册表启动项 　　注册表是启动程序藏身之处最多的地方，主要有以下几项： 　　1.Run键 　　Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，【实验：在run项建值项（名字随便），然后赋值（值为程序的路径，字符串型）】但两者都在处理“启动”文件夹之前。 　　还有两个不被注意的Run键，位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]，【实验：在Explorer下建立run项，在run项建值项（名字随便），然后赋值（值为程序的路径，字符串型）】也要仔细查看。 另有HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run 　　2.RunOnce键 　　RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。，【实验：在runonce项建值项（名字随便），然后赋值（值为程序的路径，字符串型），再次查看，该值项已被删除，登录前未被执行】 3. RunServicesOnce键 　　RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次。RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。 　　4.RunServices键 　　RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]键。 　　5.RunOnceEx键 　　该键是Windows XP/2003特有的自启动注册表项，位于[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunOnceEx]。 　　6.load键 　　[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\