加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年6月7日 星期日   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

Windows系統自啟動刨析

2020/6/7  電子商務網  瀏覽選項:    本文已被瀏覽 1112 次
來源:瑞星社區
       當Windows完成登錄過程,鼠標指針從繁忙到安靜,除桌面上的圖標,你還看到了什么?也許表面沒什么變化,但你有沒有注意到,你的系統托盤區多出了許多圖標,你的進程表中出現了很多的進程!Windows在啟動的時候,自動加載了很多程序,你知道它們是在什么地方被加載的嗎?
  許多程序的自啟動,給我們帶來了很多方便,這是不爭的事實,但是否每個自啟動的程序對我們都有用呢?更甚者,也許有病毒或木馬在自啟動行列,而你卻不知!
  到現在,你是不是覺得了解自啟動文件的藏身之處有必要呢?那好,下面我就一一指出,讓它們無外可藏!
  其實Windows2000/XP中的自啟動文件,除了從以前系統中遺留下來的Autoexec.bat文件中加載外,按照兩個文件夾和9個核心注冊表子鍵來自動加載程序的。
  1)“啟動”文件夾--最常見的自啟動程序文件夾。它位于系統分區的“document. and Settings-->User-->〔開始〕菜單-->程序”目錄下。這時的User指的是你登錄的用戶名。
  2)“All Users”中的自啟動程序文件夾--另一個常見的自啟動程序文件夾。它位于系統分區的“document. and Settings-->All User-->〔開始〕菜單-->程序”目錄下。前面提到的“啟動”文件夾運行的是登錄用戶的自啟動程序,而“All Users”中啟動的程序是在所有用戶下都有效(不論你用什么用戶登錄)。
  3)“Load”鍵值--一個埋藏得較深的注冊表鍵值。位于〔HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load〕主鍵下。
  4)“Userinit”鍵值--它則位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit〕主鍵下,也是用于系統啟動時加載程序的。一般情況下,其默認值為“userinit.exe”,由于該子鍵的值中可使用逗號分隔開多個程序,因此,在鍵值的數值中可加入其它程序。
  5)“Explorer\Run”鍵值--與“load”和“Userinit”兩個鍵值不同的是,“Explorer\Run”同時位于〔HKEY_CURRENT_USER〕和〔HKEY_LOCAL_MACHINE〕兩個根鍵中。它在兩個中的位置分別為〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕下。
  6)“RunServicesOnce”子鍵--它在用戶登錄前及其它注冊表自啟動程序加載前面加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕下。
  7)“RunServices”子鍵--它也是在用戶登錄前及其它注冊表自啟動程序加載前面加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices〕下。
  8)“RunOnce\Setup”子鍵--其默認值是在用戶登錄后加載的程序。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕下。
  9)“RunOnce”子鍵--許多自啟動程序要通過RunOnce子鍵來完成第一次加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce〕下。位于〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊表的Run鍵值加載程序前加載相關程序,而位于〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作系統處理完其它注冊表Run子鍵及自啟動文件夾內的程序后再加載的。在Windows XP中還多出一個〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEX〕子鍵,其道理相同。
  10)“Run”子鍵--目前最常見的自啟動程序用于加載的地方。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run〕下。其中位于〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動,但兩個鍵值都是在“啟動”文件夾之前加載。
  11)再者就是Windows中加載的服務了,它的級別較高,用于最先加載。其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下,看到了嗎,你所有的服務加載程序都在這里了!
  12)Windows Shell──它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕下面的Shell字符串類型鍵值中,基默認值為Explorer.exe,當然可能木馬程序會在此加入自身并以木馬參數的形式調用資源管理器,以達到欺騙用戶的目的。
  13)BootExecute──它位于注冊表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面,有一個名為BootExecute的多字符串值鍵,它的默認值是"autocheck autochk *",用于系統啟動時的某些自動檢查。這個啟動項目里的程序是在系統圖形界面完成前就被執行的,所以具有很高的優先級。
  14)策略組加載程序——打開Gpedit.msc,展開“用戶配置——管理模板——系統——登錄”,就可以看到“在用戶登錄時運行這些程序”的項目,你可以在里面添加。在注冊表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]你也可以看到相對應的鍵值。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:功能配置法 切斷服務器默認共享通道七招
下篇文章:讓視頻文件偷偷消失
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
用好Total Commander..
為Windows請個“自動更新”專家
如何區分版本(1) 槍版、dvds..
小心!這些系統服務可能不老實
創業機會 “網商”時代創業在網上
網上開店,新的創業理念
QQ郵箱功能詳解:一郵多名
Outlook中郵件標志的妙用
隨心所欲修改關聯播放軟件
網上開店去哪進貨?
給Win 2000加裝純DOS支持!
利用啟動盤 Ghost大提速
制作特殊系統恢復盤
創業:自己當“老板”靠時尚賺錢
備份密碼 手把手教你備份Windo..
密招:破解在線看電影的多種技巧
eBay正同微軟雅虎談判希望結盟共..
MSN 7.5新風采(1) MSN..
優化:32MB內存可運行Win20..
10個方法保護DNS
巧用QQ打開被網管隱藏的文件夾
服務性網站研究
制作準備 制作自己的Win XP ..
未下載完的影視文件用VLC看
網智提示網上購物小技巧
中國電子商務:鄒華的個性化生意
教你讓Excel中人名顯示更美觀的..
電子商務應用的三種類型
你的網站還有多大賺錢空間
三星攝影網站相冊 免費相冊總動員
節省資源 Vista無緣 Glas..
網上開店不用到工商登記 納稅問題日..
操作步驟(上) 用Photosho..
網上開店并未強制工商登記 多數店主..
我用QQ直播Channel V
深入發掘智能ABC的小"秘密"
在Win XP中巧妙安裝老聲卡
電子商務大賽啟動 卓越網已經預訂多..
隱藏在Flash背后的陰謀
你的電腦與Vista合拍嗎?微軟幫..
下載安裝 QQ2004、MSN6...
硬盤圖標也絢爛
激活Win Vista中幾項隱藏功能
eBay財報夸大中國表現 淘寶稱其..
《搜索引擎營銷》電子書
 熱門文章
 
 保存網頁圖片的八種方法 (53565)
 我的QQ 我的信息中心 (47786)
 2006年值得關注的十個web2.0網站 (39727)
 傳統商務與電子商務的區別 (11555)
 讓Windows序列號原形畢露 (10937)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9311)
 如何讓搜索引擎收錄新網站 (8340)
 如何保持網站排名課程記錄 --  電子商務網原創 (7591)
 在Word中輸入乘號和除號的幾種方法 (7379)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7234)
 更換開機畫面 Win XP開機畫面隨我定 (7130)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6501)
 智能ABC輸入法中的使用技巧 (6181)
 抓就要抓最清晰的圖片 (6161)
 微軟推免費文件夾加密軟件 (5969)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何保持網站排名課程記錄 -- 電子商務網原創2020/6/7
    這個問題對于比較熟練的SEO,都沒有什么難處,因為大多SEO都掌握自己一整套的優化方案和保持排名方案,所以,這個內容屬于初級的問題~,我今天大概講一些方法和注意的地方,我個人觀點,既然懂得如何排上去,就用排上去的那套方法繼續維持排名,天下沒有免費的午餐,沒有誰永遠是第一, 也沒有排上去就掉不下來的第一~~,貴在堅持,OK,我們開始講內容,我們先說說昨天的內容~~
    關于網站改版,大多現在的網站管理人員,SEO,程序員等,都希望自己的網站能夠獲得好的名次,所以費盡了心思和力氣去給網站改版,修改關鍵字,調整網站結構.而且頻率也相當的快,有的2、3天就改版一次~~~ ,大家也許會問,那如果我不更新,網站不就沒有內容了? ......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 棒球比分一般是多少 浙江麻将白板算赖子 下载北京快三 今天试机号3d试机 理财排行榜收益最高 秒速赛车怎么老是输 腾讯游戏斗牛去哪了 浙江飞鱼历史开奖结果 大发pk10手机计划软件 广东好彩1 河南22选5最新号 单数和双组一码是什么数字 秒速快三计划软件 31选7三等奖大概多少钱 35选7 皇冠比分指数