自启动的藏身之处

注册表中的run键:

HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run\

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer\Run\

HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer\Run

只启动一次的runonce

HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\runonce

在系统加载时自动启动执行一次

HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\runservicesonce

runservicesonce之后启动的程序

HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\runservies

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx.

load键

HKEY_CURRENT_USER\Software\Microsoft\ Windows NT\CurrentVersion\Winlogon

HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows NT\CurrentVersion\Winlogon

天啊,太多了, 不一一说了。麻烦

我们看看现在常用的启动:系统配置文件吧。

win.ini、system.ini、wininit.ini文件。、

这三个文件可以在sysedit系统配置编辑程序里直接看到。编辑或修改……

还有智能启动,开关机登陆注销脚本——组策略编辑器,本地计算机策略,用户配置,管理模板,系统,登陆,在用户登陆时运行这些程序上双击,单击显示按钮,在登陆时运行的项目下就显示了自启动的程序。

定时启动

在控制面版的计划任务图标中查看其中。

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值