啟動項目就是開機的時候系統(tǒng)會在前臺或者后臺運行的程序。當Windows（操作系統(tǒng)）完成登錄過程，進程表中出現(xiàn)了很多的進程。Windows在啟動的時候，自動加載了很多程序。許多程序的自啟動，給我們帶來了很多方便，這是不爭的事實，但不是每個自啟動的程序?qū)ξ覀兌加杏?；更甚者，也許有病毒或木馬在自啟動行列。其實Windows2000/XP中的自啟動文件，除了從以前系統(tǒng)中遺留下來的Autoexec.bat文件中加載外，按照兩個文件夾和9個核心注冊表子鍵來自動加載程序的。

啟動項_啟動項 -分類

一般啟動

Startup="%directory%"
"%directory%"為啟動文件夾。
2）“AllUsers”中的自啟動程序文件夾──另一個常見的自啟動程序文件夾。
它位于系統(tǒng)分區(qū)的“documentsandSettings－－>AllUser－－>〔開始〕菜單－－>程序”目錄下。前啟動項設(shè)置啟動項設(shè)置
面提到的“啟動”文件夾運行的是登錄用戶的自啟動程序，而“AllUsers”中啟動的程序是在所有用戶下都有效（不論你用什么用戶登錄）。

一般啟動

（注冊表鍵值類）
3）“Load”鍵值──一個埋藏得較深的注冊表鍵值。
位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload〕主鍵下。

4）“Userinit”鍵值──用戶相關(guān)
它則位于〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogonUserinit〕主鍵下，也是用于系統(tǒng)啟動時加載程序的。一般情況下，其默認值為“userinit.exe”，由于該子鍵的值中可使用逗號分隔開多個程序，因此，在鍵值的數(shù)值中可加入其它程序。

5）“ExplorerRun”鍵值──與“l(fā)oad”和“Userinit”兩個鍵值不同的是，“ExplorerRun”同時位于〔HKEY_CURRENT_USER〕和〔HKEY_LOCAL_MACHINE〕兩個根鍵中。

它在兩個中的位置分別為（HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun〕和啟動項設(shè)置啟動項設(shè)置
〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun〕下。
☆小提示HKEY_CURRNT_USER和HKEY_LOCAL_MACHINE的區(qū)別是：前者對于當前用戶有效，后者對于所以用戶都有效。

一般啟動

softWindowsCurrentVersionRunServicesOnce〕下。

7）“RunServices”子鍵──它也是在用戶登錄前及其它注冊表自啟動程序加載前面加載。
這個鍵同時位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices〕下。

8）“RunOnceSetup”子鍵──其默認值是在用戶登錄后加載的程序。
這個鍵同時位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup〕和啟動項設(shè)置啟動項設(shè)置
〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceSetup〕下。

9）“RunOnce”子鍵──許多自啟動程序要通過RunOnce子鍵來完成第一次加載。
這個鍵同時位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce〕下。位于〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊表的Run鍵值加載程序前加載相關(guān)程序，而位于〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作系統(tǒng)處理完其它注冊表Run子鍵及自啟動文件夾內(nèi)的程序后再加載的。在WindowsXP中還多出一個〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEX〕子鍵，其道理相同。

10）“Run”子鍵──目前最常見的自啟動程序用于加載的地方。
這個鍵同時位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun〕下。
其中位于〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動，但兩個鍵值都是在“啟動”文件夾之前加載。

一般啟動

11）再者就是Windows中加載的服務(wù)了，它的級別較高，用于最先加載。
其位于〔HKEY_LOCAL_MACHINESystemCurrentControlSetServices〕下，看到了嗎，你所有的系統(tǒng)服務(wù)加載程序都在這里了！

12）WindowsShell──系統(tǒng)接口
它位于〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogon〕下面的Shell字符串類型鍵值中，基默認值為Explorer.exe，當然可能木馬程序會在此加入自身并以木馬參數(shù)的形式調(diào)用資源管理器，以達到欺騙用戶的目的。

13）BootExecute──屬于啟動執(zhí)行的一個項目
可以通過它來實現(xiàn)啟動Natvice程序，Native程序在驅(qū)動程序和系統(tǒng)核心加載后將被加載，此時會話管理器(smss.exe)進行windowsNT用戶模式并開始按順序啟動native程序

它位于注冊表中〔HKEY_LOCAL_MACHINESystemControlSet001ControlSessionManager〕下面，有一個名為BootExecute的多字符串值鍵，它的默認值是"autocheckautochk*"，用于系統(tǒng)啟動時的某些自動檢查。這個啟動項目里的程序是在系統(tǒng)圖形界面完成前就被執(zhí)行的，所以具有很高的優(yōu)先級。

14）策略組加載程序──打開Gpedit.msc，展開“用戶配置――管理模板――系統(tǒng)――登錄”，就可以看到“在用戶登錄時運行這些程序”的項目，你可以在里面添加。
在注冊表中[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGroupPolicyObjects本地UserSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]你也可以看到相對應(yīng)的鍵值。

其他

特殊啟動

1）關(guān)聯(lián)啟動
在注冊表中除了上述普通的期待方式外，還可以利用特殊的方式達到啟動目的，如關(guān)聯(lián)啟動。當我們打開TXT文件時，系統(tǒng)自動會用記事本打開，自動運行notepad.exe。當然這種關(guān)聯(lián)是可以改變的，其鍵值位置如下：
HKEY_CLASS_ROOTexefileshellopencommand@="%1"%*
HKEY_CLASS_ROOTbatfileshellopencommand@="%1"%*
HKEY_CLASS_ROOThtafileshellopencommand@="%1"%*
HKEY_CLASS_ROOTtxtfileshellopencommand@="%1"%*
HKEY_LOCAL_MACHINESoftwareClassesexefileshellopencommand@="%1"%*
HKEY_LOCAL_MACHINESoftwareClassesbatfileshellopencommand@="%1"%*
HKEY_LOCAL_MACHINESoftwareClasseshtafileshellopencommand@="%1"%*
HKEY_LOCAL_MACHINESoftwareClassestxtfileshellopencommand@="%1"%*
從注冊表路徑我可隱約得出，這些都是經(jīng)常被執(zhí)行的可執(zhí)行文件的鍵值。往往一些木馬可以改變這些鍵值達到加載目的。如果我們把"%1"%*改成xx.exe"%1"%*則xx.exe就在每次執(zhí)行類型文件（具體看哪一類型文件）時執(zhí)行。

2）屏幕保護啟動
windows的屏幕保護是一個.scr文件，這是個PE文件，如果把.scr改為.exe該程序仍然可以正常啟動。類似的.exe文件更名為.scr也是被運行的，所以只要替換屏保文件，就能達到啟動目的。

3）autorun.inf啟動方式
雖說特殊但是比較常見，主要拜U盤病毒所賜，以前常見于光盤中，用于光盤自啟動，每次光盤放入光驅(qū)中系通過這個文件是否自動啟動光盤，這個文件可以用啟動一些文件。
[autorun]
OPEN=可執(zhí)行文件.exe
ICON=相關(guān)的圖標文件.ico

最關(guān)鍵的是autorun.inf文件是可以被用于硬盤驅(qū)動器上的，也是就是說把光盤內(nèi)容全部復(fù)制到硬盤根目錄下，雙擊該盤符，文件就自動運行了，所以被廣泛用于U盤病毒上。

4）古老啟動――批處理自啟動
autoexec.bat位于系統(tǒng)盤根目錄（當然是隱藏文件），它每次開機的時候都會啟動，早期病毒就看中它，利用deltree、format等危險命令來破壞數(shù)據(jù)。98系統(tǒng)中還有個winstart.bat位于windows文件夾中，每次開機都會啟動。但是在2003、xp、me默認都不會啟動。

其他啟動

啟動項_啟動項 -啟動項的查看

msconfig

快速進入啟動項的方法是在運行中輸入msconfig，即可看到窗口下的啟動項運行項目。
啟動項設(shè)置

在"開始“-“運行”對話框中輸入“msconfig”就打開“系統(tǒng)配置實用程序”。
msconfig是Windows系統(tǒng)中的“系統(tǒng)配置實用程序”，它可以自動執(zhí)行診斷xp系統(tǒng)的配置問題時所用的常規(guī)解決步驟。它管的方面可夠?qū)?，包?一般（常規(guī)）、system.ini、win.ini、BOOT.INI、服務(wù)、啟動。它是xp系統(tǒng)底層最先啟動的程序，可見它的重要性了。這里面可是自啟動程序非常喜歡呆的地方。
這里我們只介紹一下“啟動”
系統(tǒng)配置實用程序中的“啟動”選項和我們在下面講的"啟動"文件夾并不是同一個東西，在系統(tǒng)配置實用程序中的這個啟動項目是Windows系統(tǒng)啟動項目的集合地，幾乎所有的啟動項目部能在這里找到----當然，經(jīng)過特殊編程處理的程序可以通過另外的方法不在這里顯示。
打開“啟動”標簽，“啟動項目”中羅列的是開機啟動程序的名稱，“命令”下是具體的程序附加命令，最后的"位置"就是該程序在注冊表中的相應(yīng)位置了，你可以對可疑的程序進行詳細的路徑、命令檢查，一旦發(fā)現(xiàn)錯誤，就可以用下方的"禁用"來禁止該程序開機時候的加載。
一般來講，除系統(tǒng)基于硬件部分和內(nèi)核部分的系統(tǒng)軟件的啟動項目外，其他的啟動項目都是可以適當更改的，包括:殺毒程序、特定防火墻程序、播放軟件、內(nèi)存管理軟件等。也就是說，啟動項目中包含了所有我們可見的程序的列表，你完全可以通過它來管理你的啟動程序，換句話，這里可以全部是空的。

注冊表中相應(yīng)的啟動加載項目

注冊表的啟動項目是病毒和木馬程序的最愛，非常多的病毒木馬的頑固性就是通過注冊表來實現(xiàn)的，特別是在安裝了新的軟件程序，一定不要被程序漂亮的外表迷惑，一定要看清楚它的實質(zhì)是不是木馬的偽裝外殼或者是捆綁程序，必要的時候可以根據(jù)備份來恢復(fù)注冊表。
我們也可以通過手動的方法來檢查注冊表中相應(yīng)的位置，注意同安全、清潔的系統(tǒng)注冊表相應(yīng)鍵進行比較，如果發(fā)現(xiàn)不一致的地方，一定要弄清楚它是什么東西!不要相信寫在外面的“system”、
“windows”、“programfiles”等名稱，尤其是如果你仔細觀察的話，有些字符是不一樣的，比如0和o的區(qū)別，1和l的區(qū)別等，如果經(jīng)過詳細的比較，可以確定它是不明程序的話，不要手軟，馬上刪除。
主要的啟動加載鍵值有
“ExplorerRun”鍵值──在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun〕下。
“RunServicesOnce”子鍵──在〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce〕下。
“RunServices”子鍵──在〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices〕下。
“RunOnce”子鍵──在〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce〕下。
“Run”子鍵──在
〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun〕下。

“啟動”項目

在windows的“開始”中有自帶的啟動文件夾，它是最常見的啟動項目。如果在安裝程序時設(shè)置成開機既啟動，這個程序就裝入到這個文件夾中，系統(tǒng)啟動就會自動地加載相應(yīng)程序。
具體的位置是“開始”菜單中的“所有程序”-“啟動”選項。
在硬盤上的位置是：C:DocumentsandSettings你的用戶名「開始」菜單程序啟動。
在注冊表中的位置是：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun。
這里最好為空，而且用戶要不時地檢查一下這里有什么不明的東西。

boot.ini

當用戶的電腦有g(shù)host備份、dos工具或者是雙系統(tǒng)時，在開機后就出現(xiàn)個讓用戶選擇，如果不選擇就以默認的啟動的窗口，(屏幕底部是F8高級啟動），boot.ini就控制這個地方。
里邊的內(nèi)容一般是
[bootloader]
timeout=x（x一般在1-5就可以了）
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operatingsystems]
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="MicrosoftWindowsXPProfessional"/noexecute=optin/fastdetect…………
BOOT.INI是一個非常重要的系統(tǒng)文件，是系統(tǒng)啟動時，需要查詢的一個系統(tǒng)文件，它告訴啟動程序本計算機有幾個操作系統(tǒng)、各系統(tǒng)的位置在哪里等信息。沒有它或者誤刪了，系統(tǒng)還能進行引導(dǎo)，但是一個是只能引導(dǎo)默認的系統(tǒng)，不在有你的備份系統(tǒng)的引導(dǎo)選擇，在一個是每次開機重啟時都顯示兩行字：“boot.ini文件是非法的，現(xiàn)在正從C:/Windows/下啟動”，但是速度明顯慢了。所以我們平時除了要對其作必要的備份之外，還要編輯它的方法。特別是在安裝多系統(tǒng)時，如果沒有按照從低到高(Windows98、Windows2000、WindowsXP、Windows2003)的安裝順序，該文件往往會被損壞。如果我們掌握修改和編輯它的辦法，就不會到時候無計可施了。

非法關(guān)機以后的“啟動”

相信很多人都碰到過電腦開機后出現(xiàn)
“CheckingfilesystemonE:
ThetypeofthefilesystemisNTFS……然后是一些數(shù)字的變化，最后一行是類似的“??（問號代表數(shù)字）allocationunitsavailableondisk”，然后就進入系統(tǒng)桌面了”的情況吧。

這就是非正常關(guān)機,如斷電、按熱啟動鍵啟動、或強制按電源鍵關(guān)機在開機造成的。

由于關(guān)機的時候E盤里面的程序還在運行，每次開機硬盤都會自動自檢，消除錯誤信息等，而如果非正常關(guān)機這些程序沒有正常退出，那么下次在開機電腦就要從新執(zhí)行自檢，以便消除消除錯誤信息，正常的電腦有一次就好了，下次啟動就不會出現(xiàn)這種情況了。

如果每次開機都出現(xiàn)這樣的情況有2個可能：一個是硬盤出現(xiàn)壞道了，硬盤在工作時突然關(guān)閉電源，可能會導(dǎo)致磁頭與盤片猛烈磨擦而損壞硬盤，還會使磁頭不能正確復(fù)位而造成硬盤的劃傷，從而在硬盤留下了壞道，但是電腦還能勉強使用，出現(xiàn)這種情況一般只能更換硬盤了。一個是硬盤沒有問題，但是留下了記憶的信息，結(jié)果每次都自檢，消除的辦法就是：開始-運行中輸入chkdskE:/x/f回車，然后就出現(xiàn)個自動運行的dos窗口，等他運行完畢就沒有問題了。

chkdskE:/x/f的意思是Windows發(fā)現(xiàn)在E盤里文件系統(tǒng)有問題，運行CHKDSK<使用選項/x/f>來更正這些問題。

對于FAT文件系統(tǒng)，可以使用win自己的磁盤修復(fù)來操作，方法是：右擊你要操作的盤符，屬性-工具，選擇查錯，把自動修復(fù)錯誤的勾打上，點擊開始就可以了。

啟動項_啟動項 -啟動項的優(yōu)化

當用戶打開電源開關(guān)后從“啟動”到進入桌面以及可以登錄網(wǎng)絡(luò)后，如果花費的時間很長，而且打開、關(guān)閉、拖動一個程序文件的時候顯得拖拖拉拉的，有時候還有莫名其妙的從“啟動”，這樣的“啟動”往往說明：（1）加載的啟動項目過多，（2）電腦中毒了，(3)系統(tǒng)盤的空間不足了，（4）機箱該打掃一下了，（5）有關(guān)的硬件性能欠佳了……

如何取消不必要的開機啟動

2、減少開機啟動項，開始---運行,鍵入"msconfig".點擊"啟動。把不需要啟動的項目前的勾去掉，然后點擊“確定”或“應(yīng)用”保存設(shè)置，下次啟動即生效。如果對這些啟動項不了解其用途，建議查詢資料后再做決定。

3、如你的系統(tǒng)教穩(wěn)定很少出現(xiàn)系統(tǒng)失敗的故障，可以如下操作：開始---控制面板---性能和維護---系統(tǒng)",打開"系統(tǒng)特征-高級"選項卡,使用期中的"啟動和故障恢復(fù)"按鈕,打開"啟動和故障恢復(fù)"對話框,將'系統(tǒng)失敗下的"將事件寫入系統(tǒng)日志"和"發(fā)送管理警報"兩項去掉,,然后打開"寫入調(diào)試信息"的下拉列表,選擇"無"以后"確定"

4、減少開機使?jié)L動條滾動次數(shù).開始-運行,確定.鍵入"regedit",打開找到"HKEY-LOCAL-MACHINE-SYSTEM/CurrentContralset/Control/SessinManager/MemoryManagement/PreechParamentrs的分枝,在右側(cè)窗口找到"EnablePrefecher",子健,把它的值設(shè)為:"1",右擊我得電腦-屬性-硬件-設(shè)備管理器-展開'IDEATA/ATAPZ控制器",雙擊"次要通道IDE".,在對話框中選中"高級",再"設(shè)備0"中,將原設(shè)的"自動檢測"改為"無",主要通道也如此修改.重啟電腦,滾動條減少為3次(原十幾次).

5、開始-運行,確定.鍵入"regedit",打開HKEY-CURRENT-USER/ControlPanel;Desktop/,找到"HungAPPTineout",把它的之改為"5000",另一個"WaitTokillAPPTimeout",把它的值改為"4000".再再HKEY-LOCAL-MACHINE-System/CurrnentContralset/Control,把其中的WaitTokillServiceTimeout"的鍵值也改為4000

啟動項的管理

啟動項影響著電腦啟動時候的速度，如何精簡啟動項就成了大家比較為難的事情。大家在安裝新的軟件時，都會有個選擇，是否添加到啟動項。筆者建議大家不要選擇。一般的話在啟動項里面保留自己的殺毒軟件和幾個系統(tǒng)服務(wù)就好了。同時呢，建議那些比較懶的朋友們可以去下載個啟動項管理軟件，可以用軟件查看你的啟動項，它里面會標記出這個啟動項的詳細信息，還有就是安全的，基本上都是系統(tǒng)的正常啟動，這樣就輕松多了。

默認啟動項

對于不同版本的WINDOWS，MSCONFIG會略有不同（編者注：Win2000沒有MSCONFIG，但是你可以從WinXP中拷貝一個msconfig.exe來使用）。筆者在此就以Win98SE為藍本來講述，此版本中有七個主要的默認啟動項，往下看吧……

1.Welcome命令語句為C:WINDOWSWelcome.exe/r
歡迎進入Windows程序，這個不用我說了吧！安裝好后第一次啟動系統(tǒng)的時候都會有這個歡迎程序出現(xiàn)的，幾乎沒有什么用途?？梢苑判牡匕阉麷ILL掉。

2.TaskMonitor命令語句為C:WINDOWStaskmon.exe
此項是任務(wù)檢測程序，這個監(jiān)視器將記錄你使用軟件的情況，然后將這些資料保存到windowsapplog的applog.ind文件中，建議保留。

3、internat.exe命令語句為internat.exe
注意啦！從名字來看此項目會讓很多人會誤以為是網(wǎng)絡(luò)什么有關(guān)的，其實不然，因為它和英特網(wǎng)internet差一字哦，這里的這個internat是輸入法圖標工具，看看你電腦右下角任務(wù)欄里面的En圖標，就是它！

4.ScanRegistry命令語句為C:WINDOWSscanregw.exe/aotorun
此項是注冊表備份程序。作用是每次開機都備份一次注冊表，注冊表對于WINDOWS來說是非常重要的，所以在此強烈建議大家使用，因為現(xiàn)在惡意代碼網(wǎng)站太多了，或者是非法操作造成注冊表被破壞，還可以恢復(fù)上一次的注冊表。有備無患嗎！

5.SystemTray命令語句為SysTray.Exe
此項是管理駐留內(nèi)存的程序，建議保留，這樣的話，電腦在使用一段時間后系統(tǒng)會越來越慢的狀況會減輕一點。

6.SchedulingAgent命令語句為C:WINDOWSSYSTEMmstask.exe
這個是系統(tǒng)計劃任務(wù)程序，如果我們不使用計劃任務(wù)，一般就沒什么用。如果需要使用計劃任務(wù)，這個就必需啦！

7.LoadPowerProfile命令語句為Rundll32.exepowrprof.dll,LoadCurrentPwrScheme（一般安裝好系統(tǒng)后會出現(xiàn)兩次！）
此項是電源管理程序。建議保留，如果禁用掉后，那么在控制面版中“電源管理”屬性里面設(shè)置的就沒有效果了。
好啦！以上這些就是Windows一些默認啟動的項目了，接下來排除掉一些自己安裝的軟件，比如3721的中文網(wǎng)址、多媒體鍵盤、鼠標之類的，其他的就可格殺勿論啦^_^！
相關(guān)詞條

操作系統(tǒng)系統(tǒng)文件程序軟件系統(tǒng)工具字符

啟動項_啟動項 -參考資料

http://hi.baidu.com/xiongdeqin/blog/item/bc032da979ae5aff1e17a2b7.html

愛華網(wǎng)本文地址 » http://www.klfzs.com/a/8103480103/113607.html