应急响应 - Windows启动项分析，Windows计划任务分析，Windows服务分析_开机启动和计划任务的区别

• 二、计划任务分析
• • 1、任务计划程序
    • 2、schtasks
• 三、服务自启动分析

一、启动项分析

很多恶意程序会把自己添加到系统启动项中，在开机时自动运行。

1、msconfig

msconfig是Windows自带的系统配置实用程序，用来管理系统启动项、系统服务等。

WIN + R，输入msconfig，查看启动项中是否有异常的启动项目，有则禁用。

提示：Win10的启动项移动到任务管理器里面了。

2、gpedit.msc

gpedit.msc是Windows自带的本地组策略编辑器，可以查看启动/关机脚本。

WIN + R，输入gpedit.msc，打开本地组策略编辑器。

点击【Windows设置】-【脚本（启动/关机）】-【启动】，查看是否有异常的启动脚本，有则删除。