詳解Windows系統中自啟動程序的藏身之處
很多計算機初級用戶認為管好了「開始→程序→啟動」窗體就萬事大吉，實際上，在windows xp/2K中，讓Windows自動啟動程序的辦法很多，而且一些惡意軟件或流氓軟件的自啟動方式還非常隱蔽，想找出并清理他們確實有點麻煩。
僅僅依靠軟件去清理是不夠的，我們還要主動出擊，主動了解Windows中的自啟動機制，這樣才能知己知彼，百戰不殆。
一、當前用戶專有的啟動檔案夾
這是許多應用軟件自動啟動的常用位置，Windows自動啟動放入該檔案夾的所有建立捷徑。用戶啟動檔案夾一般在：Documents and Settings<用戶名字>「開始」窗體程序啟動，其中「<用戶名字>」是當前登入的用戶賬戶名稱。
二、對所有用戶有效的啟動檔案夾
這是尋找自動啟動程序的第二個重要位置，不管用戶用什么身份登入系統，放入該檔案夾的建立捷徑總是自動啟動 ——這是它與用戶專有的啟動檔案夾的區別所在。該檔案夾一般在：Documents and SettingsAll Users「開始」窗體程序啟動。
三、Load注冊鍵
介紹該注冊鍵的數據不多，實際上它也能夠自動啟動程序。位置：
Hkey_CURRENT_USERSoftwareMicrosoftWindowsNT CurrentVersionWindowsload。
四、Userinit注冊鍵
位置：
Hkey_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit。
這里也能夠使系統啟動時自動啟始化程序。通常該注冊鍵下面有一個userinit.exe，這個鍵允許指定用逗號分隔的多個程序，例如「userinit.exe,OSA.exe」(不含引號)。
五、ExplorerRun注冊鍵
和load、 Userinit不同，ExplorerRun鍵在Hkey_CURRENT_USER和Hkey_LOCAL_MACHINE下都有，具體位置是：
Hkey_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun，和Hkey_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion PoliciesExplorerRun。
六、RunServicesOnce注冊鍵
RunServicesOnce 注冊鍵用來啟動服務程序，啟動時間在用戶登入之前，而且先于其它通過注冊鍵啟動的程序。RunServicesOnce注冊鍵的位置是：
Hkey_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunServicesOnce，和Hkey_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce。
七、RunServices注冊鍵
RunServices注冊鍵指定的程序緊接RunServicesOnce指定的程序之后執行，但兩者都在用戶登入之前。RunServices的位置是：
Hkey_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionRunServices，和Hkey_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices。
八、RunOnceSetup注冊鍵
RunOnceSetup 指定了用戶登入之后執行的程序，它的位置是：
Hkey_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion RunOnceSetup，和Hkey_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunOnce Setup。
九、RunOnce注冊鍵
安裝程序通常用RunOnce鍵自動執行程序，它的位置在
Hkey_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRunOnce和Hkey_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionRunOnce。
Hkey_LOCAL_MACHINE下面的 RunOnce鍵會在用戶登入之后立即執行程序，執行時機在其它Run鍵指定的程序之前。Hkey_CURRENT_USER下面的RunOnce鍵在操作系統處理其它Run鍵以及「啟動」數據夾的內容之后執行。如果是XP，你還需要檢查一下Hkey_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx。
十、Run注冊鍵
Run是自動執行程序最常用的注冊鍵，位置在：
Hkey_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun，和Hkey_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRun。
Hkey_CURRENT_USER下面的Run鍵緊接 Hkey_LOCAL_MACHINE下面的Run鍵執行，但兩者都在處理「啟動」數據夾之前。
蘇公網安備32032202000432