清除Windows系统里未知的自启动程序(转)

引:我们经常会遇到许多不请自来自己启动的程序,还有许多是我们不想让它启动的程序,不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。

  我们经常会遇到许多不请自来自己启动的程序,还有许多是我们不想让它启动的程序,不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。看看里面有哪些是你不想要的,请按“del”键。

  文件夹

  一、当前用户专有的启动文件夹

  这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:Documents and Settings“开始”菜单程序启动,其中“”是当前登录的用户帐户名称。

  二、对所有用户有效的启动文件夹

  这是寻找自动启动程序的第二个重要位置,不管用户用什么身份登录系统,放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:Documents and SettingsAll Users“开始”菜单程序启动。

  注册表

  三、Load注册键

  介绍该注册键的资料不多,实际上它也能够自动启动程序。位置:HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload。

  四、Userinit注册键

  位置:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指定用逗号分隔的多个程序,例如“userinit.exe,OSA.exe”(不含引号)。

  五、ExplorerRun注册键

  和load、Userinit不同,ExplorerRun键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具体位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun。

  六、RunServicesOnce注册键

  RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce。

  七、RunServices注册键

  RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行,但两者都在用户登录之前。RunServices的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion RunServices,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices。

  八、RunOnceSetup注册键

  RunOnceSetup指定了用户登录之后运行的程序,它的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup。

  九、RunOnce注册键

  安装程序通常用RunOnce键自动运行程序,它的位置在HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRunOnce和HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序,运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP,你还需要检查一下HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx。

  十、Run注册键

  Run是自动运行程序最常用的注册键,位置在:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun,和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前。

  汇总如下:

  Documents and Settings“开始”菜单程序启动

  Documents and SettingsAll Users“开始”菜单程序启动

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

[@more@]

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10716469/viewspace-932092/,如需转载,请注明出处,否则将追究法律责任。

转载于:http://blog.itpub.net/10716469/viewspace-932092/

OceanBase容量统计:租户、数据库、表大小 🍎 数据库版本:OceanBase V4。 阅读详情

相关推荐

验证码破解2.0:Python+CV大模型搞定滑块/点选验证

核心创新:基于YOLOv8+SAM CV大模型的端到端验证码破解方案,无需人工设计特征,适配多种验证码类型;核心价值高成功率:滑块验证≥95%,点选验证≥90%,远超传统CV方案;低延迟:单验证码破解≤2秒,满足高并发采集需求;行为模拟:生成符合人类操作的轨迹,绕过行为检测;易扩展:统一架构支持新增验证码类型,仅需少量标注数据微调;技术要点采用YOLOv8实现快速目标检测,SAM实现像素级分割;生成物理规律的人类轨迹,模拟真实操作行为;

专注于Python爬虫开发,分享爬虫技巧、项目实战与反爬经验,使用Scrapy、BeautifulSoup等工具,解决数据抓取难题。 1237

开机自启动 路径错误 不到文件

开机自启动:修改了注册表 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 。 但是开机自启动不到指定路径的 文件。最后发现是 路径问题。 我当时使用的是 QT 的取路径函数: QDir::currentPath() 这个是取 exe 所在的文件夹。可能自启时候 exe 的文件夹路径会改变。...

hu626626的博客 1705

掌握Windows系统开机自启动的三种实用方法

组策略编辑器(Group Policy Editor)是一个用于配置Windows操作系统和应用程序设置的强大工具。通过组策略,管理员可以自定义和控制系统中的大量配置选项,包括开机自启动程序的设置。组策略编辑器将设置组织为一系列策略设置,使得管理更加集中和系统化。

weixin_35761094的博客 2557

Windows自启动程序的十大藏身之所[贴]

Windows启动时通常会有一大堆程序自动启动,不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。一、当前用户专有的启动文件夹这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:Documents and Settings

Wish神思者的专栏 1161

WindowsWindows如何使用注册表设置/清除开机自启动软件?

系列文章目录 提示:这可以添加系列文章的所有文章的目录,目录需要自己手动添加 例如:第一章 Python 机器学习入门之pandas的使用 提示:写完文章后,目录可以自动生成,如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、pandas是什么?二、使用步骤1.引入库2.读入数据总结 前言 提示:这可以添加本文要记录的大概内容: 例如:随着人工智能的不断发展,机器学习这门技术也越来越重要,很多人都开启了学习机器学习,本文就介绍了机器学习的基础内容。 提示:以下是本篇文章正文内容,下面案例

不出意外,是个啥也不会的博主(#^.^#) 1万+

教你清除系统不请自来的自启动程序

我们经常会遇到许多不请自来自己启动的程序,还有许多是我们不想让它启动的程序,不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。看看面有哪些是你不想要的,请按“del”键。    文件夹    一、当前用户专有的启动文件夹    这是许多应用软件自动启动的常用位置,

lanse8482的专栏 746

清除Windows系统用户密码

1. 清除WindowsXP/2003系统密码Win7系统镜像工具盘引导系统,在启动菜单就提供了“系统用户登录密码修改”工具利用这个“系统用户登录密码修改”工具可以轻松地清除Windows XP/2003系统的用户密码。 运行工具之后,首先要输入序号[1],选择SAM文件所在分区。然后软件会列出系统中的所有分区,其中序号为0的分区就是C盘。这要继续输入序号[0]。输入要清除密码的用户序号,这...

1381

Windows自启动程序

许多应用软件随Windows启动时自动运行,如杀毒软件的实时监控程序,这就是所谓的自启动程序。有些程序为了自身运行的需要而在Windows装载时自行启动,或者为了登录Windows后加快程序的启动速度而加载了自启动程序,如OFFICE启动程序,由于它的自启动,使得我们在启动OFF

云原生社区博客分享 1432

渗透测试后,如何在 Windows 和 Linux 系统清除痕迹?

Windows 系统的日志是系统安全的重要组成部分,它详细记录了系统运行过程中的各种事件。日志主要存储在两个位置:本地文件和注册表。其中,本地文件存储路径为 Windows 安装目录下的WinNt\Log目录。通过右键点击 “此电脑” 选择 “管理”,进而打开 “事件查看器”,或者在 “运行” 中输入 “eventvwr.msc”,都能方便地查看 Windows 日志。

m0_57836225的博客 1603

网安学习日记第六天:Windows密码修改与自启动程序全攻略

本文介绍了Windows系统多项实用操作指南,包括密码管理(修改与重置)、开机自启动程序设置、文件共享方法(含分块压缩技术)、远程控制工具使用、注册表与组策略配置、Windows服务管理、计划任务创建、用户账户操作(含激活超级管理员)、以及常用命令行指令。内容涵盖系统维护、网络共享、权限管理等实用场景,详细说明了虚拟机与物理机的操作差异,并强调了注册表等高级操作的风险性。文章提供了从基础到进阶的Windows系统操作技巧,适合需要优化系统性能或解决特定问题的用户参考。

Siegeler的博客 1462

Linux 与 Windows 系统挖矿程序清理

通过以上步骤,可系统性排查并清除挖矿程序,同时结合安全防护措施防止再次感染。建议将关键操作记录日志,以便溯源和后续安全审计。:切断挖矿程序与黑客服务器的联系,防止数据泄露和进一步攻击。下载挖矿程序或执行可疑脚本的任务行。部分挖矿程序会给关键文件设置。

qq_42773076的博客 1826

Windows系统最近访问痕迹清除工具详解

这个Windows最近访问痕迹清除工具是一个开源项目,提供了两种脚本版本:批处理脚本和PowerShell脚本。这两个脚本都能有效清除Windows系统中各种最近访问记录,保护您的隐私安全。Windows最近访问痕迹清除工具是一款简单实用的隐私保护工具,通过清除系统中的各种访问记录来保护用户隐私。它提供了批处理和PowerShell两种脚本版本,用户可以根据需要选择使用。通过设置定期自动运行,可以更好地保护个人隐私安全。

Bruce_xiaowei的博客 2061

【天体运行模拟|17】HarmonyOS ArkTS 亮暗色与视觉令牌实战:集中颜色、间距和交互状态避免页面割裂

基于天体运行模拟真实主题源码,拆解固定深色 AppColors、未接通的亮色资源、缺失的暗色同名令牌与系统栏硬编码,并给出语义令牌迁移和双主题验收方法。

2401_84996024的博客 331

cpp选手秋招学习笔记 day18

幂等是指一次或多次执行同一个操作,得到的业务结果是相同的,比如对于扣费,客户端因为网络问题重新发出请求,服务端不会进行多次处理,解决方法是可以客户端携带一个独特的唯一的id,然后服务端执行完之后存储这个id,之后新的请求到来比对id。主要是由cpu的内存管理逻辑维护,然后运行时动态的传递给CUDA的kernel,使用的时候传递这个block table,放置在GPU的显存。移动是指把资源的所有者权限移,原有的变量有效但是状态不确定,赋值是拷贝复制对象,原对象不变。1.什么是幂等,如何保证。

m0_57222081的博客 265

windows版本oracle19c安装教程-新手教程

windows版本oracle19c安装教程-新手教程、oracle19c新手教程 、oracle19c新手安装教程、oracle19c安装教程 windows版本

qq_27076243的博客 178

在 Linux CentOS 系统中设置静态 IP

如果使用的是 CentOS 7/8 系统启用了 NetworkManager,使用。在 Linux CentOS 系统中设置静态 IP,通常有修改配置文件和使用。编辑器打开对应网卡的配置文件(将。命令行工具两种常用方法。命令确认网卡名称(例如。

Syc1102g的博客 247

[IT Network]如何配置反向路徑過濾器(rp_filter),以解決路由不對稱問題?

前陣子開始在樹莓派中安裝Rocky Linux OS,基於個人方便使用,一併部署Tailscale並建置Subnet Router,便於由外網連到樹莓派作業。經過一段時間使用,發現一個現象,當在同一個區域網路(LAN)內,電腦若啟動Tailscale往往無法透過內部區網IP直接SSH連線到樹莓派,同時也無法ping到內部區網IP。經查詢,才了解有一個反向路徑過濾(rp_filter)機制需要適當配置模式。

分享实用工具、好书阅读、教育学习与思维概念等等多元化的主题。 287

ddraw.dll丢失是什么原因引起的?老游戏运行报错,多种可行修复手段汇总分享

很多电脑用户在启动老旧游戏、经典单机、复古模拟器、老式图形软件时,经常会弹出报错提示:无法启动程序,计算机中丢失ddraw.dll、不到ddraw.dll文件、ddraw.dll损坏或无效。不少人误以为是电脑系统出现严重故障,实则是Windows专属的图形运行库文件异常问题。 本文将从文件基础定义、核心作用、丢失报错原因、常见报错场景、全套修复方法全方位讲解,手把手帮大家彻底解决ddraw.dll丢失问题,适配Windows10、Windows11、Win7等全系系统

qq_36922433的博客 153

鸿蒙系统用什么远控软件好?适配鸿蒙的远程控制推荐

鸿蒙系统到底该用什么远控软件?本文针对鸿蒙手机、鸿蒙平板、鸿蒙 PC 的真实使用场景,对比 3 款软件,给你一份可直接照做的推荐。。它是国内适用系统最多的远控软件,鸿蒙端适配完善、上手零门槛,手机控电脑体验领先。

2402_86350387的博客 176

Codex 手机控制台——AgentDeck

我原本想给 Codex 做一台外接设备,最后却把手机留了下来。这篇文章复盘 AgentDeck 从 Windows 原生终端代理向统一 App Server 的过程,以及多会话同步、iPhone 交互、审批安全、版本适配和故障回退中踩过的坑。

Digger的博客 369

LADRC.rar_ADRC_ESO_一阶LADRC_一阶自抗扰_自抗扰

一阶线性自抗扰控制ESO建模与仿真,模型搭建正确,供大家参考

上一篇: 改系统注册表 实现Windows XP自动登录(转)
下一篇: Windows XP注册表与驱动程序优化全集(转)
cuie8092
博客等级 码龄10年 2粉丝 0原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值