论坛 › Windows Server › Windows开机自启动位置

51qsx 发表于 2017-12-7 18:13:07

Windows开机自启动位置

　　HKCU refers to HKEY_CURRENT_USER
HKLM refers to HKEY_LOCAL_MACHINE
　　HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
(In right-pane, Val named "Run" & "Load")
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
C:\Documents and Settings\All Users\Start Menu\Programs\Startup
C:\Documents and Settings\{Username}\Start Menu\Programs\Startup
　　一、当前用户专有的启动文件夹
　
　　这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在：＼Documents and Settings＼<用户名字>＼“开始”菜单＼程序＼启动，其中“<用户名字>”是当前登录的用户帐户名称。
　
　　二、对所有用户有效的启动 文件夹
　
　　这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：＼Documents and Settings＼All Users＼“开始”菜单＼程序＼启动。
　
　 　三、Load注册键
　
　　介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：HKEY_CURRENT_USER＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Windows＼load。
　
　 　四、Userinit注册键
　
　　位置：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon＼Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，如图一，但这个键允许指定用逗号分隔的多个程序，例如 “userinit.exe,OSA.exe”(不含引号)。 　
五、Explorer＼Run注册键
　
　　和load、 Userinit不同，Explorer＼Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run，和 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run。
　
　 　六、RunServicesOnce注册键
　
　　RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce，和 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce。
　
　 　七、RunServices注册键
　
　　RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，和 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices。
　
　 　八、RunOnce＼Setup注册键
　
　　RunOnce＼Setup指定了用户登录之后运行的程序，它的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup，和 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup。
　
　 　九、RunOnce注册键
　
　　安装程序通常用RunOnce键自动运行程序，它的位置在 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce和 HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce。 HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。 HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx。
　
　 　十、Run注册键
　
　　Run是自动运行程序最常用的注册键，位置在：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run，和 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run。 HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。
　　
　　HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AppSetup
　　HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup
　　HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon
　　HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell
　　HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
　　HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Run
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
　　D:\Documents and Settings\All Users.WINDOWS\「开始」菜单\程序\启动
　　D:\Documents and Settings\username\「开始」菜单\程序\启动
　　HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
　　HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Run
　　HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce
　　HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx
　　HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Run
　　HKLM\SOFTWARE\Classes\Protocols\Filter
　　HKLM\SOFTWARE\Classes\Protocols\Handler
　　HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components
　　HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
　　HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
　　HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
　　HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
　　HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
　　HKLM\Software\Classes\Folder\Shellex\ColumnHandlers
　　HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
　　HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks
　　HKLM\Software\Microsoft\Internet Explorer\Toolbar
　　HKCU\Software\Microsoft\Internet Explorer\Explorer Bars
　　HKLM\Software\Microsoft\Internet Explorer\Explorer Bars
　　HKCU\Software\Microsoft\Internet Explorer\Extensions
　　HKLM\Software\Microsoft\Internet Explorer\Extensions
　　HKLM\System\CurrentControlSet\Services
　　HKLM\System\CurrentControlSet\Services
　　HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
　　HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
　　HKLM\Software\Microsoft\Command Processor\Autorun
　　HKCU\Software\Microsoft\Command Processor\Autorun
　　HKLM\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls
　　HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman
　　HKCU\Control Panel\Desktop\Scrnsave.exe
　　HKLM\System\CurrentControlSet\Control\BootVerificationProgram\ImageName
　　HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9
　　HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
　　HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
　　HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages
　　HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages

文件夹
　　一、当前用户专有的启动文件夹
　　这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:＼Documents and Settings＼<用户名字>＼“开始”菜单＼程序＼启动，其中“<用户名字>”是当前登录的用户帐户名称。
　　二、对所有用户有效的启动文件夹
　　这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:＼Documents and Settings＼All Users＼“开始”菜单＼程序＼启动。
　　注册表
　　三、Load注册键
　　介绍该注册键的资料不多，实际上它也能够自动启动程序。位置:HKEY_CURRENT_USER＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Windows＼load。
　　四、Userinit注册键
　　位置:HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼ Winlogon＼Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”(不含引号)。
　　五、Explorer＼Run注册键
　　和load、Userinit不同，Explorer＼Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE 下都有，具体位置是:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼ Policies＼Explorer＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼ CurrentVersion＼Policies＼Explorer＼Run。
　　六、RunServicesOnce注册键
　　RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。 RunServicesOnce注册键的位置是:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼ CurrentVersion＼RunServicesOnce，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼ Windows＼CurrentVersion＼RunServicesOnce。
　　七、RunServices注册键
　　RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。 RunServices的位置是:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼ CurrentVersion＼ RunServices，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼ CurrentVersion＼RunServices。
　　八、RunOnce＼Setup注册键
　　RunOnce＼Setup指定了用户登录之后运行的程序，它的位置是:HKEY_CURRENT_USER＼Software＼ Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup，和HKEY_LOCAL_MACHINE＼ SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼
　　九、RunOnce注册键
　　安装程序通常用RunOnce键自动运行程序，它的位置在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼ Windows＼CurrentVersion＼RunOnce和 HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce。
　　HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。 HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx。
　　十、Run注册键
　　Run是自动运行程序最常用的注册键，位置在:HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼ CurrentVersion＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼ CurrentVersion＼Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。
　　汇总如下:
　　＼Documents and Settings＼<用户名字>＼“开始”菜单＼程序＼启动
　　＼Documents and Settings＼All Users＼“开始”菜单＼程序＼启动
　　HKEY_CURRENT_USER＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Windows＼load
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon＼Userinit
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce
　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion
　　http://blog.sina.com.cn/s/blog_562349090100xr8g.html

查看完整版本: Windows开机自启动位置