Win7 開機啟動項完整盤點：啟動資料夾、msconfig (system.ini/win.ini/啟動分頁)、登錄 Run、Wininit.ini、DOS 批次檔

五大類啟動機制

1. 啟動資料夾 (最直觀)

• 選單路徑：開始 → 所有程式 → 啟動。
• 檔案路徑：C:\Users\<使用者>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup (全域為 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup)。
• 登錄對應：HKCU\Software\Microsoft\Windows\CurrentVersion\Run / HKLM\...\Run。

2. msconfig 系統設定工具

• system.ini：shell=explorer.exe 後若掛載其他程式需警惕。
• win.ini：[windows] load= / run= 可掛載程式。
• 啟動分頁：幾乎所有可見啟動項匯總地，可逐項啟用/停用，位置欄顯示登錄路徑。

3. 登錄啟動項 (病毒/木馬最愛)

• 常見位置：
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\...\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
• 建議：備份乾淨系統登錄對照，定期比對；安裝新軟體後必查。

4. Wininit.ini / Wininit.hak

• 位於 C:\Windows，安裝程式常用於重開機後刪除暫存檔。
• 惡意程式可濫用於刪除原始檔案隱藏蹤跡。

5. DOS 批次檔 (config.sys、autoexec.bat、*.bat)

• 雖屬舊世代，但特定編程仍可達成載入目的，不容忽視。

管理建議

• 善用 msconfig「啟動」分頁或第三方工具 (Autoruns、魔方) 統一管理。
• 除核心硬體/驅動服務外，其他啟動項 (防毒、播放器、記憶體優化等) 皆可視需求停用。
• 登錄監控工具可即時偵測惡意軟體寫入啟動項。