電腦病毒木馬查殺技巧老鳥級注冊表十大啟動項(xiàng)

　　這篇電腦病毒木馬查殺技巧老鳥級注冊表十大啟動項(xiàng)是學(xué)習(xí)啦小編特地為大家整理的，希望對大家有所幫助!

　　Windows啟動時(shí)通常會有一大堆程序自動啟動。不要以為管好了“開始→程序→啟動”菜單就萬事大吉，實(shí)際上，在WindowsXP/2K中，讓W(xué)indows自動啟動程序的辦法很多，下文告訴你最重要的兩個(gè)文件夾和八個(gè)注冊鍵。

　　一、當(dāng)前用戶專有的啟動文件夾

　　這是許多應(yīng)用軟件自動啟動的常用位置，Windows自動啟動放入該文件夾的所有快捷方式。用戶啟動文件夾一般在：\DocumentsandSettings\「開始」菜單\程序\啟動，其中“”是當(dāng)前登錄的用戶帳戶名稱。

　　二、對所有用戶有效的啟動文件夾

　　這是尋找自動啟動程序的第二個(gè)重要位置，不管用戶用什么身份登錄系統(tǒng)，放入該文件夾的快捷方式總是自動啟動——這是它與用戶專有的啟動文件夾的區(qū)別所在。該文件夾一般在：\DocumentsandSettings\AllUsers\「開始」菜單\程序\啟動。

　　三、Load注冊鍵

　　介紹該注冊鍵的資料不多，實(shí)際上它也能夠自動啟動程序。位置：HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。

　　四、Userinit注冊鍵

　　位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。這里也能夠使系統(tǒng)啟動時(shí)自動初始化程序。通常該注冊鍵下面有一個(gè)userinit.exe，如圖一，但這個(gè)鍵允許指定用逗號分隔的多個(gè)程序，例如“userinit.exe,OSA.exe”(不含引號)。

　　五、Explorer\Run注冊鍵

　　和load、Userinit不同，Explorer\Run鍵在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具體位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。

　　六、RunServicesOnce注冊鍵

　　RunServicesOnce注冊鍵用來啟動服務(wù)程序，啟動時(shí)間在用戶登錄之前，而且先于其他通過注冊鍵啟動的程序。RunServicesOnce注冊鍵的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。

　　七、RunServices注冊鍵

　　RunServices注冊鍵指定的程序緊接RunServicesOnce指定的程序之后運(yùn)行，但兩者都在用戶登錄之前。RunServices的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。

　　八、RunOnce\Setup注冊鍵

　　RunOnce\Setup指定了用戶登錄之后運(yùn)行的程序，它的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。

　　九、RunOnce注冊鍵

　　安裝程序通常用RunOnce鍵自動運(yùn)行程序，它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce鍵會在用戶登錄之后立即運(yùn)行程序，運(yùn)行時(shí)機(jī)在其他Run鍵指定的程序之前。HKEY_CURRENT_USER下面的RunOnce鍵在操作系統(tǒng)處理其他Run鍵以及“啟動”文件夾的內(nèi)容之后運(yùn)行。如果是XP，你還需要檢查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。

　　十、Run注冊鍵

　　Run是自動運(yùn)行程序最常用的注冊鍵，位置在：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run鍵緊接HKEY_LOCAL_MACHINE下面的Run鍵運(yùn)行，但兩者都在處理“啟動”文件夾之前。