Explique el escondite del programa de inicio automático en Windows [图文]

Muchos usuarios principales de computadoras piensan que la forma de "inicio → programa → inicio" está bien, de hecho, en windows xp /2K, Hay muchas maneras de hacer que Windows inicie los programas automáticamente, y algunos de los métodos de inicio automático de software malicioso o malicioso todavía están muy ocultos. Es un poco complicado encontrarlos y limpiarlos.

No basta con confiar únicamente en el software para limpiar. Debemos tomar la iniciativa para tomar la iniciativa y entender el mecanismo de inicio automático en Windows, para que podamos conocernos a nosotros mismos y conocernos unos a otros.

En primer lugar, la carpeta de inicio actual específica del usuario

Esta es una ubicación común para que muchas aplicaciones se inicien automáticamente, Windows inicia automáticamente todos los accesos directos a la carpeta. La carpeta de inicio del usuario normalmente se encuentra en: \\ Documents and Settings \\ < username > \\ "Start" form \\ Programs \\ Startup, donde "< username >" es el nombre de la cuenta de usuario que ha iniciado sesión actualmente.

En segundo lugar, la carpeta de inicio efectiva para todos los usuarios

Esta es la segunda ubicación importante para encontrar el programa de inicio automático, independientemente de la identidad que utilice el usuario para iniciar sesión en el sistema, colocar en la creación de la carpeta Los accesos directos siempre se inician automáticamente — — esta es la diferencia entre este y la carpeta de inicio específica del usuario. La carpeta generalmente se encuentra en: \\ Documents and Settings \\ All Users \\ Startup \\ Program \\ Startup.

Tercero, Cargar clave de registro

No hay mucha información para introducir la clave de registro, de hecho, también puede iniciar el programa automáticamente. Ubicación:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Windows \\ load.

Cuatro, clave de registro de Userinit

Ubicación:

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Winlogon \\ Userinit.

Esto también permite que el programa se inicie automáticamente cuando se inicia el sistema. Por lo general, hay un userinit.exe debajo de la clave de registro. Esta clave le permite especificar múltiples programas separados por comas, como "userinit.exe, OSA.exe" (sin comillas).

V. Explorer \\ Ejecutar clave de registro

A diferencia de load y Userinit, la clave de Explorer \\ Run está disponible en HKEY_CURRENT_USER y HKEY_LOCAL_MACHINE. La ubicación específica es:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run, y HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run.

VI. Clave de registro RunServicesOnce

La clave de registro RunServicesOnce se usa para iniciar el programa de servicio. El tiempo de inicio es antes de que el usuario inicie sesión y antes de que los otros programas se inicien con la clave de registro. La ubicación de la clave de registro de RunServicesOnce es:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServicesOnce, y HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServicesOnce.

Siete, clave de registro RunServices

La clave de registro RunServices especificada programa se ejecuta inmediatamente después del programa especificado por RunServicesOnce, pero ambos antes del inicio de sesión del usuario. La ubicación de RunServices es:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServices, y HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServices.

VIII, clave de registro de RunOnce \\ Setup

RunOnce \\ Setup especifica el programa que se ejecutará después de que el usuario inicie sesión. Su ubicación es:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce \\ Setup, y HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\

CurrentVersion \\ RunOnce \\ Setup.

IX, clave de registro RunOnce

El instalador generalmente usa la clave RunOnce para ejecutar automáticamente el programa, su ubicación es

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce y HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce.

La clave RunOnce debajo de HKEY_LOCAL_MACHINE ejecutará el programa inmediatamente después de que el usuario inicie sesión. El tiempo de ejecución es anterior al programa especificado por las otras claves de ejecución. La clave RunOnce bajo HKEY_CURRENT_USER se ejecuta después de que el sistema operativo procese las otras claves de ejecución y el contenido de la carpeta "Inicio". Si es XP, también debe verificar HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnceEx.

Ten, Ejecutar clave de registro

Ejecutar es la clave de registro más utilizada para los programas de ejecución automática, ubicada en:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run, y HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run.

La tecla Ejecutar debajo de HKEY_CURRENT_USER se ejecuta inmediatamente después de la tecla Ejecutar debajo de HKEY_LOCAL_MACHINE, pero ambas están antes de la carpeta de Inicio.