Windows 7 開機啟動項大掃盲：啟動資料夾、註冊表 Run、msconfig、system.ini、win.ini 完整位置對照表

Windows 7 自動啟動程式的位置不只一處，病毒、流氓軟體常藏匿於此。掌握所有啟動項位置，才能徹底清理、防毒。

1. 使用者啟動資料夾

• 選單：開始 → 所有程式 → 啟動
• 路徑：C:\Users\<使用者名稱>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• 註冊表：HKCU\Software\Microsoft\Windows\CurrentVersion\Run

2. 所有使用者啟動資料夾

• 路徑：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
• 註冊表：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

3. msconfig (系統設定公用程式)

• Win+R → msconfig →「啟動」頁籤，列出註冊表 Run、RunOnce、啟動資料夾等所有項目，可直接勾選停用。
• System.ini：shell=explorer.exe 後若接其他程式名稱，即為掛載程式（病毒常用）。
• Win.ini：[Windows] 區段下 load=、run= 可掛載程式。

4. 服務

• services.msc → 狀態「已啟動」且啟動類型「自動」的服務，亦屬開機自動執行範疇。

5. 排程工作

• taskschd.msc → 「工作排程器程式庫」→ 觸發條件含「啟動時」的工作。

6. 群組原則腳本

• gpedit.msc → 電腦/使用者設定 → Windows 設定 → 指令碼（啟動/關機、登入/登出）。

7. 登錄表其他常見鍵值

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (32 位元程式在 64 位元系統)
• HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

檢查建議

1. 先用 msconfig 或 Autoruns (Sysinternals) 全掃描。
2. 辨識不明項目：右鍵→「開啟檔案位置」→ 查看數位簽章/廠商。
3. 停用/刪除非必要、無簽章、可疑路徑項目。
4. 定期檢查，養成乾淨啟動環境。

知己知彼，開機啟動項不再是病毒藏身樂園。