Windows 7 自啟動程式分散在三大核心位置,掌握這三處即可徹底掌控開機流程,移除惡意/多餘啟動項,加速開機。
C:\Users\<使用者名稱>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartupHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunWin + R → msconfig →「啟動」標籤。
system.ini → shell=explorer.exe malware.exe(掛載額外程式)。win.ini → [windows] load=malware.exe / run=malware.exe。現代惡意軟體較少用此法,但檢查無妨。
| 層級 | 路徑 | 說明 |
|---|---|---|
| 機器層 (所有使用者) | HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |
核心驅動、防毒、系統工具 |
| 機器層 (一次性) | HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce |
安裝程式完成後執行清理 |
| 使用者層 | HKCU\Software\Microsoft\Windows\CurrentVersion\Run |
使用者級應用程式(雲端同步、通訊軟體) |
| 使用者層 (一次性) | HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce |
使用者登入後執行一次 |
Temp、AppData\Local、ProgramData 非知名軟體目錄 → 可疑。結論: 定期以 Autoruns 掃描並停用非必要啟動項,是維持系統開機迅速、乾淨的最佳實務。