深入解析 Windows 7 開機啟動項五大藏身處

Windows 7 開機自動執行程式隱藏於五大位置，逐一排查可徹底管理啟動項：

一、啟動資料夾

• 路徑：C:\Users\<使用者>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• 註冊表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

二、系統設定工具

• Win+R 輸入 msconfig 開啟。
• System.ini：shell= 後若非 explorer.exe 即可疑。
• Win.ini：load=、run= 可掛載程式。
• 「啟動」索引標籤：彙總所有可見啟動項，可直接勾選停用。

三、註冊表啟動鍵值（病毒木馬最愛）

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
• 建議搭配註冊表監視工具（如魔方）即時偵測惡意新增。

四、Wininit.ini

• 位於 C:\Windows\Wininit.ini（或 Wininit.hak），安裝程式常用於安裝後刪除暫存檔，木馬可利用此機制隱藏蹤跡。

五、DOS 環境啟動檔

• config.sys、autoexec.bat、各類 .bat 批次檔，仍可透過特定編程載入程式，不容忽視。

定期檢查以上五大位置，配合安全軟體掃毒，可維持系統啟動乾淨高效。