加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年9月21日 星期六   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

Windows系統自啟動刨析

2019/9/21  電子商務網  瀏覽選項:    本文已被瀏覽 1243 次
來源:瑞星社區
       當Windows完成登錄過程,鼠標指針從繁忙到安靜,除桌面上的圖標,你還看到了什么?也許表面沒什么變化,但你有沒有注意到,你的系統托盤區多出了許多圖標,你的進程表中出現了很多的進程!Windows在啟動的時候,自動加載了很多程序,你知道它們是在什么地方被加載的嗎?
  許多程序的自啟動,給我們帶來了很多方便,這是不爭的事實,但是否每個自啟動的程序對我們都有用呢?更甚者,也許有病毒或木馬在自啟動行列,而你卻不知!
  到現在,你是不是覺得了解自啟動文件的藏身之處有必要呢?那好,下面我就一一指出,讓它們無外可藏!
  其實Windows2000/XP中的自啟動文件,除了從以前系統中遺留下來的Autoexec.bat文件中加載外,按照兩個文件夾和9個核心注冊表子鍵來自動加載程序的。
  1)“啟動”文件夾--最常見的自啟動程序文件夾。它位于系統分區的“document. and Settings-->User-->〔開始〕菜單-->程序”目錄下。這時的User指的是你登錄的用戶名。
  2)“All Users”中的自啟動程序文件夾--另一個常見的自啟動程序文件夾。它位于系統分區的“document. and Settings-->All User-->〔開始〕菜單-->程序”目錄下。前面提到的“啟動”文件夾運行的是登錄用戶的自啟動程序,而“All Users”中啟動的程序是在所有用戶下都有效(不論你用什么用戶登錄)。
  3)“Load”鍵值--一個埋藏得較深的注冊表鍵值。位于〔HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load〕主鍵下。
  4)“Userinit”鍵值--它則位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit〕主鍵下,也是用于系統啟動時加載程序的。一般情況下,其默認值為“userinit.exe”,由于該子鍵的值中可使用逗號分隔開多個程序,因此,在鍵值的數值中可加入其它程序。
  5)“Explorer\Run”鍵值--與“load”和“Userinit”兩個鍵值不同的是,“Explorer\Run”同時位于〔HKEY_CURRENT_USER〕和〔HKEY_LOCAL_MACHINE〕兩個根鍵中。它在兩個中的位置分別為〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕下。
  6)“RunServicesOnce”子鍵--它在用戶登錄前及其它注冊表自啟動程序加載前面加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕下。
  7)“RunServices”子鍵--它也是在用戶登錄前及其它注冊表自啟動程序加載前面加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices〕下。
  8)“RunOnce\Setup”子鍵--其默認值是在用戶登錄后加載的程序。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕下。
  9)“RunOnce”子鍵--許多自啟動程序要通過RunOnce子鍵來完成第一次加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce〕下。位于〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊表的Run鍵值加載程序前加載相關程序,而位于〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作系統處理完其它注冊表Run子鍵及自啟動文件夾內的程序后再加載的。在Windows XP中還多出一個〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEX〕子鍵,其道理相同。
  10)“Run”子鍵--目前最常見的自啟動程序用于加載的地方。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run〕下。其中位于〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動,但兩個鍵值都是在“啟動”文件夾之前加載。
  11)再者就是Windows中加載的服務了,它的級別較高,用于最先加載。其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下,看到了嗎,你所有的服務加載程序都在這里了!
  12)Windows Shell──它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕下面的Shell字符串類型鍵值中,基默認值為Explorer.exe,當然可能木馬程序會在此加入自身并以木馬參數的形式調用資源管理器,以達到欺騙用戶的目的。
  13)BootExecute──它位于注冊表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面,有一個名為BootExecute的多字符串值鍵,它的默認值是"autocheck autochk *",用于系統啟動時的某些自動檢查。這個啟動項目里的程序是在系統圖形界面完成前就被執行的,所以具有很高的優先級。
  14)策略組加載程序——打開Gpedit.msc,展開“用戶配置——管理模板——系統——登錄”,就可以看到“在用戶登錄時運行這些程序”的項目,你可以在里面添加。在注冊表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]你也可以看到相對應的鍵值。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:功能配置法 切斷服務器默認共享通道七招
下篇文章:讓視頻文件偷偷消失
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
搜索引擎發展歷程回顧:部分重要搜索..
如何恢復桌面上“我的文檔”圖標
3721網絡實名 2004年5大受..
輕松在Windows XP中發短信
全新的外觀 揭秘UC 2005泄漏..
網絡營銷的職能
Replica Audemars ..
解決棘手的視頻播放問題
如何刪除虛擬光驅等
QQ新病毒借中秋節發飆
Audemars Piguet R..
搜索指定圖片大小與格式
MontBlanc Marlene..
談如何給QQ和MSN聊天記錄加密
SP2后網絡非完全斷流分析
經驗:網上開店八絕招
ACDSee 7.0要發布啦!
把電子信箱當作網絡硬盤用的工具
網吧不同線路接入服務器解決方案
崩塌的安全支柱 防火墻,蠕蟲的下一..
第一招:“榨干”內存潛力 榨干Wi..
別被假象迷惑 網絡安全七大誤解(上..
構成EDI(電子數據交換)系統的要..
把AVI和WAV文件合二為一
淘寶開店:兼職賣家經驗總結
Windows 2000也玩程序兼容
Rabatt Mermaid br..
網上開店不用到工商登記 納稅問題日..
eBay發布第二季度財報 凈利潤為..
徹底刪除微軟Office文檔的隱藏..
Windows中explorer...
輕松進行XP下光纖撥號設置
Prada Abbigliamen..
New Balance 574 d..
兩招快速管理Gmail里的語音郵件
如何添加/刪除XP中看不見的組件
病毒冒充微軟狂發郵件 查電郵時要看..
美女主角現身道來大學生就業新風尚
巧用Maxthon下載Flash動畫
Ladies Klokker
巧用QQ秀功能查看是否已被對方加為..
在3G商用之前做個3G門戶
Cool Montblanc St..
Virtual PC的網絡功能 V..
用Drive Image 2002..
 熱門文章
 
 保存網頁圖片的八種方法 (53704)
 我的QQ 我的信息中心 (47849)
 用OE郵件發短信不再是夢想! (44506)
 2006年值得關注的十個web2.0網站 (39897)
 傳統商務與電子商務的區別 (11507)
 讓Windows序列號原形畢露 (11085)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9752)
 如何讓搜索引擎收錄新網站 (8496)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7559)
 在Word中輸入乘號和除號的幾種方法 (7554)
 更換開機畫面 Win XP開機畫面隨我定 (7382)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6644)
 如何保持網站排名課程記錄 --  電子商務網原創 (6580)
 智能ABC輸入法中的使用技巧 (6402)
 抓就要抓最清晰的圖片 (6268)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 用OE郵件發短信不再是夢想! (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: [原創]橋頁之我見! 2019/9/21
    注:本文中所說的搜索引擎只是使用蜘蛛爬蟲自動收錄的搜索引擎,不包括需要人工審核的收錄搜索引擎。
    橋頁是一個簡單的頁面,是一個專門針對搜索引擎專門定制的頁面,他本身并沒有什么別的實際內容,僅僅是一大堆包括關鍵字的詞語或者短文和外鏈(沒有任何的內鏈)。橋頁可以集中一整頁的優勢去優化另一個相對重要的頁面,也可以制作一個非常適合某一搜索引擎收錄胃口的頁面獲得比較好的排名,然后讓其集中指向另外一個域名,從而達到優化該域名的目的。正因為此,也一度成為優化網站提高排名的重要手段之一。
    由于以前的橋頁僅僅是依靠一個專門的橋頁軟件生成一大堆包括關鍵字的純文本網頁,當用戶點擊搜索出的結果時,然后在這些網頁中做自動的跳轉,把用戶轉接到另外一個主頁上,或者在橋頁上放置一個連接,讓用戶自己點擊。而這往往并非用戶和搜索引擎所想要的東西,大家可想而知,這種方法對用戶以及搜索引擎本身的傷害,所以搜索引擎曾對這種頁面進行過大范圍的刪除和整改。而最近橋頁死灰復燃,現在的橋頁也已經和以前的橋頁有了本質的區別。以前的橋頁是沒有人工進行干預的,而現在的橋頁都是經過專門的針對關鍵字而寫出來的文章或詞匯,本質上已經不是橋頁了,我稱其為橋頁的升級版,或叫超橋頁。因為其加入了人為的干預,使其更具有了專業性和針對性。然后在這些關鍵字中做連接,將用戶引導到自己的主頁上,目的是希望以不同關鍵字來分別優化不同的頁面,來提高網站的流量。......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 股票行情 股票配资l配资658 st股票涨跌幅计算 企业如何从股票融资 国际股票融资 问道2018赚钱 厦门股票配资 未来五年开什么店赚钱 ppt怎么在手机赚钱 趣头条发文章第二天还能赚钱么 作词能赚钱吗 做圆通快递代理点赚钱吗 股票融资余额和融资买入 人力资源专员赚钱吗 汽车投票赚钱给22 决战刹马镇赚钱了吗