自启动程序之十大藏身之所

一、当前用户专有的启动文件夹

  这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:\Documents and Settings\<用户名字>\“开始”菜单\程序\启动,其中“<用户名字>”是当前登录的用户帐户名称。

  二、对所有用户有效的启动文件夹

  这是寻找自动启动程序的第二个重要位置,不管用户用什么身份登录系统,放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:\Documents and Settings\All Users\“开始”菜单\程序\启动。

  三、Load注册键

  介绍该注册键的资料不多,实际上它也能够自动启动程序。位置:HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。

  四、Userinit注册键

  位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe,如图一,但这个键允许指定用逗号分隔的多个程序,例如

“userinit.exe,OSA.exe”(不含引号)。

  

自启动程序之十大藏身之所


五、Explorer\Run注册键

  和load、Userinit不同,Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具体位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。

  六、RunServicesOnce注册键

  RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。

  七、RunServices注册键

  RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行,但两者都在用户登录之前。RunServices的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。

  八、RunOnce\Setup注册键

  RunOnce\Setup指定了用户登录之后运行的程序,它的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。

  九、RunOnce注册键

  安装程序通常用RunOnce键自动运行程序,它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序,运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP,你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。

  十、Run注册键

  Run是自动运行程序最常用的注册键,位置在:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前。

 

更多相关文章
  • (一)在HTML中使用CSS样式的方式一般有三种: 1 内联引用 2 内部引用 3 外部引用.   第一种:内联引用(也叫行内引用) 就是把CSS样式直接作用在HTML标签中.   <p style="font-size: 10px; color: #FFFFFF;"> ...
  • 这篇文章主要介绍了在CentOS服务器上配置NTP服务器的教程,在不同的主机之间进行时间同步是NTP的特色,需要的朋友可以参考下 网络时间协议(NTP)用来同步网络上不同主机的系统时间.你管理的所有主机都可以和一个指定的被称为 NTP 服务器的时间服务器同步它们的时间.而另一方面,一个 NTP 服务 ...
  • 易网科技讯 1月7日消息,据外国媒体报道,三星新一代专业级平板电脑Galaxy Note Pro 和Galaxy Tab Pro已确定将在CES中亮相.三星在CES展览摊位上挂起了Galaxy Note Pro 和Galaxy Tab Pro的横幅.这两款尚未发布的高端平板的规格和测试分数已在网络上 ...
  • 他是一个90前的码农,放弃了城市的灯红酒绿,回乡种田,仅通过微博一种途径,3个月卖出了20万斤芋头,还获得了第一笔投资!“芋头哥”,真名周华斌,一个放弃华为5位数工资,决心转型回家种田,做新媒体电商的码农.他的经历也颇为曲折,从五金店学徒到迪吧马仔,从工地农民工到富士康流水线工人,从华为5位数工资再 ...
  • 写在前面 写的一模一样的css样式,结果却导致原来出来不一样的效果图. 用chrome的开发者工具查看,比较起来还是一模一样的css样式,可为什么会出现不一样的placeholder效果呢?一个白色粗体,一个灰色正常字体. 找了老半天找不到原因 后来才发现是我同事写的框架css里面代码的一句话影响到 ...
  • "这是我们有史以来最完美的产品!"最有可能成为下一任CEO的苹果新星菲尔·希勒依旧穿着他那身令人生厌的黄色短袖衬衫,他的身后是"高大"的第六代iPhone.看着发布会大屏幕上时隔两年才推出的"全新"iPhone 5,人们心里没有一丝新鲜感. ...
一周排行
  • 摩根大通说他们拥有这样的生意,它的六大业务条线之一-资金及证券服务部(Treasury and Securities Services, 简称TSS)做的就是这种买卖.TSS主要提供资金管理业务以及证券服务,与投资银 ...
  • 易网科技讯 12月5日消息,易网科技从中国电信获悉,今年前十个月,中国电信行业应用服务移动用户新增万户,总数达到1344万户.据中国电信政企客户事业部相关负责人介绍,中国电信行业信息化应用在2011年主要集中在电子政 ...
  • 易网科技讯 5月23日消息 百度文库今日发布数字版权开放平台,任何版权机构或者个人均可申请加入该平台,且宣称三年内采用"零分成"模式.今天百度文库发布数字版权开放平台,宣称任何版权机构或者个人都可 ...
  • 在全球都已经进入了网络时代的今天,互联网逐渐成为了人们必不可少的工具,在黑客横行的今天,安全的密码是保证你的邮箱等网络账户安全的重要手段.但一份调查显示,美国互联网用户使用最多的密码竟然是"123456&q ...
  • 题意:给你N个数,从中取出任意个数的数 使得他们的和 是 N的倍数: 在鸽巢原理的介绍里面,有例题介绍:设a1,a2,a3,--am是正整数的序列,试证明至少存在正数k和l,1
  • 1.提供可扩展的实时事务处理. 2.为以下目标设计: 垂直扩展(并发) 水平扩展(远程调用) 高容错 3.Akka的核心,Akka-actor非常小的,可以非常方便地放进你的应用中,提供你需要的异步无锁并行功能,不会 ...
  • iphone4s闹钟在哪里?闹钟藏得非常的隐蔽,接下来为大家详细介绍下iphone4s闹钟在哪里以及iphone4s怎么设置闹钟,感兴趣的你可以参考下哈,或许对你有所帮助 iphone4s的闹钟比较“隐蔽”,在时钟里 ...
  • public class Solution { public String longestCommonPrefix(String[] strs) { //求公共子序列,公共子序列必须是str[0]的子串,因此本题是将 ...
  • 时间: 5 来源:www.cnblogs.com 作者: 本次使用Jquery实现一条新闻滚进视图之后,会暂停几秒钟,然后继续向上2滚动,淡出视图,同时,下一条新闻接着滚入视图.这次主 ...
  • 最近由于需要用到ThreadLocal,在网上搜索了一些相关资料,发现对ThreadLocal经常会有下面几种误解 一.ThreadLocal是java线程的一个实现 ThreadLocal的确是和java线程有关, ...