详细开机自启动策略.docx

1、详细开机自启动策略一、经典的启动“启动文件夹单击“开场程序，你会发现一个“启动菜单，这就是最经典的Windows启动位置，右击“启动菜单项选择择“翻开即可将其翻开，如所示，其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下：当前用户：所有用户：二、有名的启动注册表启动项注册表是启动程序藏身之处最多的地方，主要有以下几项：1.Run键Run键是病毒最青睐的自启动之所，该键位置是HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCu

2、rrentVersionRun，其下的所有程序在每次启动登录时都会按顺序自动执行。还有一个不被注意的Run键，位于注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun，也要仔细查看。2.RunOnce键RunOnce位于HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce和

3、HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。3.RunServicesOnce键RunServicesOnce键位于HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce下，其中的程序会在系统加载时自动启动执行一次。4.Ru

4、nServices键RunServices继RunServicesOnce之后启动的程序，位于注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices键。5.RunOnceEx键该键是WindowsXP/2003特有的自启动注册表项，位于HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx和HKEY_LO

5、CAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx。6.load键HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindows下的load键值的程序也可以自启动。7.Winlogon键该键位于位于注册表HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon

6、，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而实现登录的时候启动多个程序。8.其他注册表位置还有一些其他键值，经常会有一些程序在这里自动运行，如：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemShellHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoadHKEY_CURRENT_USERSoftwarePoliciesMicros

7、oftWindowsSystemScriptsHKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsSystemScripts小提示注册表的HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER键的区别：前者对所有用户有效，后者只对当前用户有效。三、古老的启动自动批处理文件从DOS时代过来的朋友肯定知道autoexec.bat位于系统盘根目录这个自动批处理文件，它会在电脑启动时自动运行，早期许多病毒就看中了它，使用deltree、format等危险命令来破坏硬盘数据。如“C盘杀手就是用一句“deltree/yc:*.*命令，让电脑

8、一启动就自动删除C盘所有文件，害人无数。小提示在Windows98中，Autoexec.bat还有一个哥们Winstart.bat文件，winstart.bat位于Windows文件夹，也会在启动时自动执行。在WindowsMe/2000/XP中，上述两个批处理文件默认都不会被执行。四、常用的启动系统配置文件在Windows的配置文件包括Win.ini、System.ini和wininit.ini文件也会加载一些自动运行的程序。1.Win.ini文件使用“记事本翻开Win.ini文件，在windows段下的“Run=和“LOAD=语句后面就可以直接加可执行程序，只要程序名称及路径写在“后面即可

9、。小提示“load=后面的程序在自启动后最小化运行，而“run=后程序那么会正常运行。2.System.ini文件使用“记事本翻开System.ini文件，找到boot段下“shell=语句，该语句默认为“shell=Explorer.exe，启动的时候运行Windows外壳程序explorer.exe。病毒可不客气，如“妖之吻病毒干脆把它改成“shell=c:yzw.exe，如果你强行删除“妖之吻病毒程序yzw.exe，Windows就会提示报错，让你重装Windows，吓人不？也有客气一点的病毒，如将该句变成“shell=Explorer.exe其他程序名，看到这样的情况，后面的其他程序名

10、一定是病毒程序如所示。3.wininit.iniwininit.ini文件是很容易被许多电脑用户无视的系统配置文件，因为该文件在Windows启动时自动执后会被自动删除，这就是说该文件中的命令只会自动执行一次。该配置文件主要由软件的安装程序生成，对那些在Windows图形界面启动后就不能进展删除、更新和重命名的文件进展操作。假设其被病毒写上危险命令，那么后果与“C盘杀手无异。小提示如果不知道它们存放的位置，按F3键翻开“搜索对话框进展搜索；单击“开场运行，输入sysedit回车，翻开“系统配置编辑程序，如图2所示，在这里也可以方便的对上述文件进展查看与修改。五、智能的启动开/关机/登录/注销脚

11、本在Windows2000/XP中，单击“开场运行，输入gpedit.msc回车可以翻开“组策略编辑器，在左侧窗格展开“本地计算机策略用户配置管理模板系统登录，然后在右窗格中双击“在用户登录时运行这些程序，单击“显示按钮，在“登录时运行的工程下就显示了自启动的程序。六、定时的启动任务方案在默认情况下，“任务方案程序随Windows一起启动并在后台运行。如果把某个程序添加到方案任务文件夹，并将方案任务设置为“系统启动时或“登录时，这样也可以实现程序自启动。通过“方案任务加载的程序一般会在任务栏系统托盘区里有它们的图标。大家也可以双击“控制面板中的“方案任务图标查看其中的工程。小提示“任务方案也是

12、一个特殊的系统文件夹，单击“开场程序附件系统工具任务方案即可翻开该文件夹，从而方便进展查看和管理。七、跟着别人的启动随软件开启的程序随MyIE2启动的程序，详见本刊2004年第3期、4期?让你受用终生的浏览器MyIE2实用技巧大放送?一文。下篇全方位作战彻底清查Windows自启动一、从“系统信息查看启动程序单击“开场程序附件系统工具系统信息，双击“软件环境，单击“启动程序，在右边窗口出现的程序就是所有自启动程序，在“装载源或“位置下显出该程序是由注册表还是“启动文件夹启动的。从这里只能查看自启动程序，不能对自启动程序进行制止自启动等任何更改操作。软件性质：Windows自身功能推荐指数：二、

13、MSConfig在Windows98/Me/XP/2003中，单击“开场运行，输入msconfig回车即可翻开“系统配置实用程序窗口，单击“启动标签，在列表框中显示的就是从注册表、“启动文件夹和系统配置文件中自启动的程序。程序前有对号的是允许自启动的程序，没有对号的那么不会自启动。如果想取消某个程序的自启动，单击取消程序前的对勾即可。还可以在autoexec.bat、system.ini和win.ini标签里面对它们进展编辑，取消其中的自启动程序。小提示所有的修改都需要重新启动才能生效。Windows2000没有msconfig程序，但是我们可以从Windows98或者XP拷贝一个到syste

14、m32目录，同样可以起作用。软件性质：免费，微软原装推荐指数：三、startup.cpl只需要将startup.cpl文件拷贝到Windows安装目录下的system32文件夹下面即可，单击“开场设置控制面板翻开控制面板，你会发现里面多了一个Startup项，双击翻开它，在翻开的对话框中，可以方便地对“启动文件夹和注册表中的启动工程进展管理，如右击空白处新建一个启动项，右击已有的启动工程可以对其进展编辑、删除、禁用和立刻运行等操作。软件性质：免费，绿色软件推荐指数：四、StartupMonitor双击StartupMonitor.msi执行安装，安装完成后，它就乖乖的在后台运行，只占据100多

15、KB的内存，什么时候才显示出它的本领呢？当你安装了一个软件的时候，如果它想自己偷偷自启动，嘿嘿，就必须通过StartupMonitor的这一关，如所示，它管得非常宽，无论是什么程序，它都不放过！渔歌强烈推荐。软件性质：免费，小巧实用推荐指数：五、StartStop软件安装后它会将自己加到注册表的RunOnce自启动，启动后会自动缩小到托盘区一个小图标，双击即可翻开StartStop主界面，在这里列出了本机启动程序，右击某个程序可以选择总是启动、从不启动还是每次询问是否启动，如所示，它有特色的一个地方是单击菜单“OptionsStartupdelay，可以设置启动时延迟多少时间启动程序。软件性质

16、：免费，有特色推荐指数：六、Autoruns下载autoruns.zip后解压缩直接执行里面的autoruns.exe即可，由于它不会在启动时加载，显得更绿色。双击autoruns.exe翻开程序界面，它不仅仅列出的是非常全的启动项，而且详细地列出了启动程序的公司和路径，如果还不满意，右击某个启动工程，选择属性，可以查看该启动项的文件属性。它还有两个特色功能，一个是右击任何一个启动项，选择Jumpto就会立刻跳转到具体的位置，如跳转到注册表的具体键值、翻开启动文件夹、翻开INI文件等，非常方便！还有一个功能是单击View菜单，可以切换是否显示所有的启动位置、是否显示启动的效劳、是否只显示非Mi

17、crosoft公司的工程，这对于检查启动工程和过滤工程非常有用。软件性质：免费，绿色软件推荐指数：七、StartUpOrganizerStartupOrganizer的组织和管理自启动项功能很强大，它在控制启动工程方面做的也比拟细，如为某个启动设定声音提示，还能设置在Windows启动时按某个键来控制某些程序启动与否，还可以备份自启动配置文件以便应急恢复、比拟启动程序的变化、恢复第一次运行时的默认配置，操作也比拟简单，遗憾之处就是不是免费的。软件性质：共享软件，30天免费试用释放内存的最新方法！简单好用！电脑在用久以后，大家是不是感觉到速度越来越慢？想释放内存还必须重启计算机，是不是很麻烦？本

18、人介绍一种很好的释放内存的方法，简单好用！大家认为好的话支持一下！第一步：在桌面上点击右键建立一个文本文档！第二步：在此文本文档中编辑Mystart=space(50000000)第三步：保存此文档文件名为“xxx.vbs！xxx为你自己所命名的文档名，不限！关键是后缀为.vbs第四步：保存类型为“所有文件好了，你所保存的文档此时在桌面上！你用鼠标双击此文本文档，是不是内存可用数变大了？翻开资源管理器可以看到本人用的是xp，不知道在其他操作系统能否使用！毕生精力总结的电脑技巧1、如何实现关机时清空页面文件翻开“控制面板，单击“管理工具本地平安策略本地策略平安选项，双击其中“关机：清理虚拟内存页

19、面文件一项，单击弹出菜单中的“已启用选项，单击“确定即可。2、如何自行配置WindowsXP的效劳如果你是在单机使用WindowsXP，那么很多效劳组件是根本不需要的，额外的效劳程序影响了系统的速度，完全可将这些多余的效劳组件禁用。单击“开场控制面板管理工具效劳，弹出效劳列表窗口，有些效劳已经启动，有些那么没有。我们可查看相应的效劳工程描述，对不需要的效劳予以关闭。如“Alerter，如果你未连上局域网且不需要管理警报，那么可将其关闭。3、Smartdrv程序有什么作用现象：在许多有关WindowsXP安装的介绍文章中都提到：“如果在DOS下安装WindowsXP非常慢，肯定是安装前未运行Sm

20、artdrv.exe。我想问这个Smartdrv.exe文件有什么作用?具体如何使用?Smartdrv.exe这个文件对于熟悉DOS的朋友肯定很清楚，主要作用是为磁盘文件读写增加高速缓存。大家知道内存的读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统运行效率。Smartdrv.exe这个文件在Windows各个版本的安装光盘中或是硬盘上的Windows/mand/里都有，只有几十KB，把这个文件复制到软盘下，启动系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当的内存空间作为高速缓存)，再安装WindowsXP即可。另外提醒大家，这个程序在安装完Win

21、dows后，不要运行，否那么Windows可用内存将减少。4、Win32k.sys是什么文件现象：我刚装了WindowsXP，可是接下去再装毒霸就发现病毒，位于F:WINNTSYSTEM32里的Win32k.sys文件，删又不可删，隔离又不行，在Windows98下或DOS下删就会导致WindowsXP不可启动，请问该文件是干什么用的，有什么方法解决？这个文件是WindowsXP多用户管理的驱动文件。在X:WindowsSystem32Dllcache目录下有此文件的备份。只要将此备份拷到X:WindowsSystem32下替代带病毒的文件即可。做一XWindows98启动盘，并将Attrib

22、.exe文件拷入软盘，此文件在装有Windows98的机器上的X:Windowsmand目录下。在BIOS的AdvancedBIOSFeatures中将启动顺序调整为从A盘启动，进入DOS后，进入X:WindowsSystem32目录，输入Attrib-s-h-rwin32k.sys，再进入X:WindowsSystem32dllcache目录下输入同样命令，再用copywin32k.sysX:windowsSystem32覆盖原文件，再重新启动即可。5、WindowsXP的开机菜单有什么含义现象：最近我安装了WindowsXP操作系统，我知道在启动时按F8键或当计算机不能正常启动时，就会进入

23、WindowsXP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动WindowsXP。请问这些模式分别代表什么意思?(1)平安模式：选用平安模式启动WindowsXP时，系统只使用一些最根本的文件和驱动程序启动。进入平安模式是诊断故障的一个重要步骤。如果平安模式启动后无法确定问题，或者根本无法启动平安模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。(2)网络平安模式：和平安模式类似，但是增加了对网络连接的支持。在局域网环境中解决WindowsXP的启动故障，此选项很有用。(3)命令提示符的平安模式：也和平安模式类似，只使用根本的文件和驱动程序启动WindowsXP

24、。但登录后屏幕出现命令提示符，而不是Windows桌面。(4)启用启动日志：启动WindowsXP，同时将由系统加载的所有驱动程序和效劳记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。(5)启用VGA模式：使用根本VGA驱动程序启动WindowsXP。当安装了使WindowsXP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在平安模式下启动WindowsXP时，只使用最根本的显卡驱动程序。(6)最近一次的正确配置：选择“使用最后一次正确的配置启动WindowsXP是解决诸如新添加的驱动程序与硬

25、件不相符之类问题的一种方法。用这种方式启动，WindowsXP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。(7)目录效劳恢复模式：不适用于WindowsXPProfessional。这是针对WindowsXPServer操作系统的，并只用于复原域控制器上的Sysvol目录和ActiveDirectory目录效劳。(8)调试模式：启动WindowsXP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装效劳在你的计算机上安装WindowsXP，可以看到与使用远程安装效劳恢复系统相关的附加选项。6、如何

26、彻底删除XP现象：我装了WindowsMe和WindowsXP双系统，都是FAT32格式。C盘装WindowsMe，E盘装WindowsXP。昨天，WindowsXP系统丧失了SYSTEM32.DLL，启动不了。于是我在进入WindowsMe系统内，在E盘直接删除WindowsXP。但是，每次开机都出现多系统启动菜单，供选择。我该怎样才可以彻底删除XP？用一XWindows9x/Me的启动盘启动，在“A:下输入“SYSC:，给C盘重新传系统即可。7、如何处理WindowsXP不能自动关机现象现象：我的WindowsXP有时候不能自动关闭电脑，请问应该怎么办？安装完WindowsXP之后，有些计

27、算机在单击关闭电脑之后并不能自动关闭，而需像以前的AT电源一样手动关闭。这主要是WindowsXP未启用高级电源管理。修正方法：单击“开场控制面板性能和维护电源选项,在弹出的电源选项属性设置窗口中，单击“高级电源管理并勾选“启用高级电源管理支持。8、如何创立“锁定计算机的快捷方式因有急事而需要离开，但又不希望电脑进展系统注销，该怎么办？你完全可以通过双击桌面快捷方式来迅速锁定键盘和显示器，且无需使用“Ctrl+Alt+Del组合键或屏幕保护程序。操作方法：在桌面上单击鼠标右键，在随后出现的快捷菜单上指向“新建，并选择“快捷方式。接着，系统便会启动创立快捷方式向导。请在文本框中输入以下信息：ru

28、ndll32.exeuser32.dll,LockWorkStation，单击“下一步。输入快捷方式名称。你可将其命名为“锁定工作站或选用你所喜欢的任何名称，单击“完成。你还可对快捷方式图标进展修改(我最喜欢的一个是由Shell32.dll所提供的挂锁图标)。如需修改快捷方式图标，请执行以下操作步骤：右键单击“快捷方式，并在随后出现的快捷菜单上选择“属性。选择“快捷方式选项卡，接着，单击“更改图标按钮。在以下文件中查找图标文本框中，输入Shell32.dll，单击“确定。从列表中选择所需图标，并单击“确定。你还可为快捷方式指定一组快捷键，比方“Ctrl+Alt+L。这种做法虽然只能帮助你节省一

29、次击键，但却可使操作变得更加灵便。如需添加快捷键组合，请执行以下操作步骤：右键单击“快捷方式，并在随后出现的快捷菜单上选择“属性。选择“快捷方式选项卡,在快捷键文本框中，输入任何键值，而WindowsXP那么会将其转换成快捷键组合(一般应采取Ctrl+Alt+任意键的形式)。如欲锁定键盘和显示器，只需双击相关快捷方式或使用所定义的快捷键即可。9、如何调整桌面图标颜色质量在桌面空白处单击鼠标右键，在翻开的“显示属性对话框中选择“设置选项卡，通过“颜色质量下拉列表你可以调整计算机的颜色质量。你也可以通过编辑注册表来调整桌面图标的颜色质量，具体操作步骤：翻开注册表编辑器，进入HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子键分支，双击ShellIconBPP键值项，在翻开的“编辑字符串对话框中，“数值数据文本框内显示了桌面图标的颜色参数，系统默认的图标颜色参数为16。这里提供的可用颜色参数包括：4表示16种颜色，8表示256种颜色，16表示65536种颜色，24表示1600万种颜色，32表示TrueColor(真彩色)。你可以根据自己的不需