| 區域 | 路徑/工具 | 特性 | 管理建議 |
|---|---|---|---|
| 1. 啟動資料夾 | 開始選單 → 所有程式 → 啟動 磁碟： C:\Users\<使用者>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup登錄檔： HKCU\Software\Microsoft\Windows\CurrentVersion\Run | 使用者層級、易見、易竄改 | 定期檢查、移除非必要項目 |
| 2. msconfig (系統設定) | 執行 msconfig → 「啟動」頁籤 | 匯總幾乎所有可見啟動項（含登錄檔 Run/RunOnce、啟動資料夾、服務） | **首選管理工具**，可勾選/取消勾選、檢查命令與路徑 |
| 3. 登錄檔啟動機碼 | HKCU\Software\Microsoft\Windows\CurrentVersion\RunHKLM\Software\Microsoft\Windows\CurrentVersion\RunHKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceHKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceExHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run | 病毒/木馬最愛藏身處、隱蔽性高 | 搭配註冊檔監視工具、定期備份比對、可疑項目立即刪除 |
| 4. Wininit.ini / Wininit.hak | 系統盤 Windows 目錄下 | 安裝程式常用於安裝後清理，極隱蔽 | 記事本開啟檢查、可植入刪除指令對抗檔案關聯型木馬 |
| 5. DOS 設定檔 | config.sys、autoexec.bat、*.bat | 舊相容層，特定編程可載入程式 | 一般環境無需關注，特殊相容需求時檢查 |
shell= 後若非 explorer.exe 或附加其他程式，極可能為惡意程式。[Windows] 區段 load=、run= 可載入程式。「魔方」等優化工具提供圖形化啟動項管理、一鍵啟用/停用、新增項目監控、註冊檔變更監視，比手動操作更直觀安全。
