文件啟動項之處初級解析! |
發布時間: 2012/7/2 9:06:31 |
一、當前用戶專有的啟動檔案夾 這是許多應用軟件自動啟動的常用位置,Windows自動啟動放入該檔案夾的所有建立捷徑。用戶啟動檔案夾一般在: %SYSTEMROOT%\Documents andSettings\<用戶名字>\「開始」窗體\程序\啟動,其中「<用戶名字>」是當前登入的用戶賬戶名稱。 二、對所有用戶有效的啟動檔案夾 這是尋找自動啟動程序的第二個重要位置,不管用戶用什么身份登入系統,放入該檔案夾的建立捷徑總是自動啟動——這是它與用戶專有的啟動檔案夾的區別所在。該檔案夾一般在:\Documents and Settings\All Users\「開始」窗體\程序\啟動。 三、Load注冊鍵 介紹該注冊鍵的數據不多,實際上它也能夠自動啟動程序。位置: HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\ CurrentVersion\Windows\load。 四、Userinit注冊鍵 位置: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ Winlogon\Userinit。 這里也能夠使系統啟動時自動啟始化程序。通常該注冊鍵下面有一個userinit.exe,這個鍵允許指定用逗號分隔的多個程序,例如「userinit.exe,OSA.exe」(不含引號)。 五、Explorer\Run注冊鍵 和load、Userinit不同,Explorer\Run鍵在HKEY_CURRENT_USER和 HKEY_LOCAL_MACHINE下都有,具體位置是: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Policies\Explorer\Run。 六、RunServicesOnce注冊鍵 RunServicesOnce注冊鍵用來啟動服務程序,啟動時間在用戶登入之前,而且先于其它通過注冊鍵啟動的程序。RunServicesOnce注冊鍵的位置是: HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\RunServicesOnce,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServicesOnce。 七、RunServices注冊鍵 RunServices注冊鍵指定的程序緊接RunServicesOnce指定的程序之后執行,但兩者都在用戶登入之前。RunServices的位置是: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices,和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices。 八、RunOnce\Setup注冊鍵 RunOnce\Setup指定了用戶登入之后執行的程序,它的位置是: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ RunOnce\Setup,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnce\Setup。 九、RunOnce注冊鍵 安裝程序通常用RunOnce鍵自動執行程序,它的位置在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。 HKEY_LOCAL_MACHINE下面的RunOnce鍵會在用戶登入之后立即執行程序,執行時機在其它Run鍵指定的程序之前。HKEY_CURRENT_USER下面的RunOnce鍵在操作系統處理其它Run鍵以及「啟動」數據夾的內容之后執行。如果是XP,你還需要檢查一下 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnceEx。 十、Run注冊鍵 Run是自動執行程序最常用的注冊鍵,位置在: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。 HKEY_CURRENT_USER下面的Run鍵緊接HKEY_LOCAL_MACHINE下面的Run鍵執行,但兩者都在處理「啟動」數據夾之前。 本文出自:億恩科技【www.artduck.net】 |