從登入畫面到桌面就緒 (滑鼠不再轉圈),Windows 主要工作:
**「啟動項目」是優化投資報酬率 (ROI) 最高、風險最低、且能順道查殺木馬的核心戰場。**
開始 → 所有程式 → 「啟動」 → 右鍵「開啟」 (或 `shell:startup` / `shell:common startup`)。拖入捷徑即開機執行。最直觀、最易清理。
| 鍵值名稱 | 路徑 (HKCU / HKLM) | 特性 |
|---|---|---|
| Run | Software\Microsoft\Windows\CurrentVersion\Run | 每次登入皆執行,病毒首選 |
| Run (Policies) | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run | 群組原則驅動,隱蔽性高 |
| RunOnce | Software\Microsoft\Windows\CurrentVersion\RunOnce | 僅執行一次,執行後自刪 |
| RunServicesOnce | Software\Microsoft\Windows\CurrentVersion\RunServicesOnce | 系統載入階段執行一次 |
| RunServices | Software\Microsoft\Windows\CurrentVersion\RunServices | 緊接 RunServicesOnce 後執行 |
| RunOnceEx | Software\Microsoft\Windows\CurrentVersion\RunOnceEx | XP/2003/Vista/7 特有,支援依賴順序 |
| Load | Software\Microsoft\Windows NT\CurrentVersion\Windows\load | 字串值,可載入程式 |
| Winlogon | Software\Microsoft\Windows NT\CurrentVersion\Winlogon | Userinit、Shell、Notify 可掛載多程式 |
| 其他 | Policies\System\Shell、ShellServiceObjectDelayLoad、System\Scripts | 少見但具攻擊面 |
原則:`HKLM` 影響所有使用者,`HKCU` 僅當前使用者。清理時兩邊都要查。
快速檢視:Win+R → sysedit。
Win+R → gpedit.msc → 使用者設定 → 系統管理範本 → 系統 → 登入 → 「在使用者登入時執行這些程式」。企業環境常用,個人較少。
控制台 → 系統管理 → 工作排程器。觸發條件設「啟動時」或「登入時」。通常在系統匣有圖示。
原則:**不確定不動、搜尋再決、保留安全核心。**
| 類別 | 代表項目 | 建議 | 理由 |
|---|---|---|---|
| 顯示卡/聲卡相關驅動程式 | NvCpl, nwiz, igfxtray, hkcmd, soundman | ✅ 可禁用 | 驅動核心服務已載入,控制面板/托盤圖示非必須 |
| IM/社交/雲同步 | QQ, WeChat, Dropbox, OneDrive | ⚠️ 視習慣 | 需即時通訊/同步則保留,否則禁用手動啟動 |
| 防毒/防火牆 | Windows Defender, 第三方 AV | ❌ 必須保留 | 安全基石 |
| 輸入法相關 | ctfmon.exe, Microsoft Pinyin | ⚠️ 謹慎 | 禁用會導致語言列消失、無法切換輸入法 |
| 播放器/工具列/外掛 | Google Toolbar, Adobe Reader Speed Launch, 媒體播放器預載 | ✅ 可禁用 | 純加速啟動該軟體,非系統必需 |
| 桌面小工具 | Windows Gadgets | ⚠️ 視喜好 | 消耗記憶體/CPU,安全性存疑 (已停止支援) |
| 未知/亂碼名稱 | xxxx.exe, random.dll | 🔍 必須查毒 | 搜尋檔名/路徑,確認惡意即刪除註冊值與檔案 |
控制台 → 字體 → 隱藏/刪除不使用的語系字體 (如大量日文/韓文字體)。每減少 100 支字體,開機約快 0.1-0.3 秒。
系統內容 → 進階 → 效能設定 → 「調整為最佳效能」或自訂保留「桌面圖示顯示縮圖」、「平滑畫面字體邊緣」等核心項。
使用可信工具 (如 CCleaner、Wise Registry Cleaner) 掃描清理無效路徑、檔案關聯、ActiveX/COM 元件。**務必先備份登錄**。
官方免費、無安裝、全覆蓋上述所有啟動位置、驗證數位簽章、標記可疑項目 (黃/紅色)、支援命令列匯出報表。**啟動項管理首選工具**。
Windows 7 開機優化無捷徑,唯有「知曉機制 → 系統盤點 → 大膽砍除非核心 → 持續驗證」。將啟動項控制在 15-20 項以內,配合 SSD 固態硬碟,讓十年前的作業系統依然能跑出令人滿意的開機速度。記住:每一個被禁用的啟動項,都是一次潛在風險的消除。