注冊表啟動
1. 啟動項在注冊表中的具體位置
load鍵,隱藏得很深,位於:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
Userinit鍵,位於
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
右面板中有個userinit.exe鍵值,其數值為多個應用程序,使用逗號隔開。
Explorer\Run鍵,位於
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
這兩個鍵大家比較熟悉,我就不多說了。
RunServicesOnce鍵,位於:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
這兩個鍵負責在用戶登錄之前及其他注冊表自啟動鍵載入各自的程序千載入自啟動服務。
RunServices鍵,位於:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
這兩個鍵的作用與RunServicesOnce鍵相似。
RunOnce\Setup鍵,位於:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
這兩個鍵的默認值為確認用戶登錄後載入的程序。
RunOnce鍵,位於:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
前一個鍵在用戶登錄後及其他注冊標的Run鍵值載入程序前載入相關聯的程序;後一個鍵在操作系統處理完其他注冊表Run鍵及自啟動文件夾內的程序後再載入。注意在xp系統中,RunOnce作為子鍵位於HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx鍵下。
Run鍵,位於:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
兩個鍵都在「啟動」文件加之前載入,其中HKCU下的Run鍵緊跟著HKLM下的Run鍵之後載入
2. 怎樣進入注冊表的開機啟動項
一般情況下,可從一,二方案中找到開機啟動的項目
第一方案:啟動msconfig,根據啟動項位置提示找到對應的鍵值刪除即可。
第二方案:按照提示框提示的文件,進入注冊表搜索到載入鍵值刪除即可。
關鍵的注冊表鍵值:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices
以上的鍵值會出現在msconfig的「啟動」項中。
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce
以上的鍵值比較隱蔽
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
"Shell"="EXPLORER.EXE,*.exe"
*為某病毒或者木馬的可執行文件,這種方法非常隱蔽,被當前的許多病毒採用
補充的以下注冊表Location是有可能產生開機啟動的項目(全)
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_CURRENT_USER\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Windows\\load
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\Setup
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Userinit
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\Setup
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnceEx
在通常情況下,絕大多數在Windows啟動時自動運行的應用程序有如下兩種設置辦法:在「啟動」程序組中添加快捷方式 如果使用的是這種方法。則我們只需將它們的快捷方式從 「啟動」程序組中刪除即可達到禁止它們自動運行的目的。修改Windows的注冊表資料庫如果您使用過一些諸如CD播放機等的用戶都知道,在使用這些軟體時,都將在任務欄右邊 將出現一個圖標,這有時會帶來不便。其實,這些軟體的自啟動程序的注冊項放在HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run分支中。您只要到此分支中找出對應的自啟動程序即可,另外,在「Run」主鍵下還可能有「SysExplr」子鍵。如果有該子鍵,可以將其中的內容清空,同樣也能取消Windows啟動時自啟動的程序。那麼反過來,我們怎樣在注冊表內添加自啟動程序呢?先找到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run主鍵,然後在它的窗口右邊建立一 個名為「SysExplorer」的鍵值名,並將其值設為「Explorer.exe」,退出注冊表編輯器,注銷用戶後重新啟動計算機,系統將自動運行資源管理器。 另外Windows還提供了一次性的自啟動功能。緊跟在「Run」主鍵後面有一個「RunOnce」和「RunOnceEx」子鍵,你可以在這兩個子鍵內設置新的鍵值,讓系統自動運行一次某個程序,即僅在下一次啟動Windows時才有效。
3. 注冊表啟動項在哪啊
1.HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page(IE起始頁的網址)
運行注冊表編輯器(運行—regedit),展開上述子鍵,將「Start Page」子鍵的版鍵值修改為某權個網址即可
2.假如你你電腦重啟以後又會變成他們的網址,這是他們在你機器里加了一個自運行程序,它會在系統啟動時將你的IE起始頁設成他們的網站
修復方法:運行—regedit,然後依次展開HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run主鍵,然後將其下的registry.exe子鍵刪除,然後刪除自運行程序c:\\Program Files\\registry.exe,最後從IE選項中重新設置起始頁就好了
4. 注冊表怎麼啟動
步驟:開始——運行——輸入regedit——確定,進入注冊表編輯器。
5. 一般軟體自動啟動在注冊表哪裡
他說得太多,後面幾項基本用不到。你只要到以下兩個地方去查就可以了。
一、
HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\
這里包括「Run/RunOnce/RunServicexOnce/RunServices/RunOnceEx」五個子項。(換句話說,也就是Cu。。。里的所有Run開頭的子項,最多五個。)
二、
HKEY_
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
這里也是上面提到的那五個帶Run字頭的子項。
Run,所有我們常用的軟體都在這里顯示,包括輸入法CTFMON,殺毒軟體的啟動程序,其它的都可以刪除。另外四個Run頭的子項,在不安裝或卸載程序時,一般為空,沒有實際用處。
依我個人的經驗,我在看電腦自啟動程序的時候,都是在這兩個地方看RUN。其它的都可以忽略。因為即使是病毒的自啟動也常在這里顯示。
6. 如何進入注冊表中的啟動項
"運行記事本,在記事本中輸入以下文字:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
""QQ""=""D:\\Program files\\tencent\\QQ\\QQ.exe""
然後將記事本另存為:QQrun.reg,如:D:\QQrun.reg
然後雙擊這個文件就可以導入的注冊表了。
你也可以直接將QQ的快捷方式復制到「開始——程序——啟動」里來實現開機自動運行。"
7. 如何在注冊表中添加啟動項
工具/原料
電腦 win 7/win 10/win xp
方法/步驟
1、首先,按住win+r鍵彈出命令運行框,輸入」regedit「回車。
8. 請教系統啟動項和注冊表啟動的區別
開機啟動項
【啟動項目就是開機的時候系統會在前台或者後台運行的程序】
當Windows(操作系統)完成登錄過程,進程表中出現了很多的進程!Windows在啟動的時候,自動載入了很多程序。
許多程序的自啟動,給我們帶來了很多方便,這是不爭的事實,但不是每個自啟動的程序對我們都有用;更甚者,也許有病毒或木馬在自啟動行列!
【啟動項分解】
1)「啟動」文件夾──最常見的自啟動程序文件夾。
它位於系統分區的「documents and Settings-->User-->〔開始〕菜單-->程序」目錄下。這時的User指的是登錄的用戶名。
2)「All Users」中的自啟動程序文件夾──另一個常見的自啟動程序文件夾。
它位於系統分區的「documents and Settings-->All User-->〔開始〕菜單-->程序」目錄下。前面提到的「啟動」文件夾運行的是登錄用戶的自啟動程序,而「All Users」中啟動的程序是在所有用戶下都有效(不論你用什麼用戶登錄)。
一、當前用戶專有的啟動文件夾
這是許多應用軟體自動啟動的常用位置,Windows自動啟動放入該文件夾的所有快捷方式。用戶啟動文件夾一般在:\Documents and Settings\<用戶名字>\「開始」菜單\程序\啟動,其中「<用戶名字>」是當前登錄的用戶帳戶名稱。
二、對所有用戶有效的啟動文件夾
這是尋找自動啟動程序的第二個重要位置,不管用戶用什麼身份登錄系統,放入該文件夾的快捷方式總是自動啟動——這是它與用戶專有的啟動文件夾的區別所在。該文件夾一般在:\Documents and Settings\All Users\「開始」菜單\程序\啟動。
注冊表啟動項
注冊表是啟動程序藏身之處最多的地方,主要有以下幾項:
1.Run鍵
Run鍵是病毒最青睞的自啟動之所,該鍵位置是[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run],其下的所有程序在每次啟動登錄時都會按順序自動執行。
還有一個不被注意的Run鍵,位於注冊表[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]和[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run],
9. 注冊表自啟動項是什麼如何設置
[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],其下的所有程序在每次啟動登錄時都會按順序自動執行。
還有一個不被注意的Run鍵,位於注冊表[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run],也要仔細查看。
這3個地方 就是 自啟動項的位置
可以添加 和刪除
要禁止某個程序自啟動 刪掉其 鍵就可以了
10. 如何通過注冊表修改開機啟動項
工具/原材料
win10系統電腦。
1、打開電腦在任務欄里找到並點擊搜索的符號;